《工业控制系统信息安全应急预案.doc》由会员分享，可在线阅读，更多相关《工业控制系统信息安全应急预案.doc（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、(word )工业把握系统信息安全应急预案工业把握系统信息安全应急预案为了切实做好市污水厂网络与信息安全突发大事的防范和应急处理工作,提高污水厂中控系统预防和把握网络与信息安全突发大事的力气和水平，减轻或消退突发大事的危害和影响，确保市污水厂中控系统网络与信息安全，结合工作实际，制定本预案。一、总则本预案适用于本预案定义的 1 级、2 级网络与信息安全突发公共大事和可能导致 1 级、2 级网络与信息安全突发公共大事的应对处置工作。本预案所指网络与信息系统的重要性是依据系统遭到破坏后对国家 安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。(一)分类分级。本
2、预案所指的网络与信息安全突发公共大事，是指重要网络与信息系统突然患病不行预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急大事。1、大事分类.依据网络与信息安全突发公共大事的发生过程、性质和特征,网络与信息安全突发公共大事可划分为网络安全突发大事和信息安全突发大事。网络安全突发大事是指自然灾难，事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发大事是指利用信息网络进展有组织的大规模的反动宣传、煽动和渗透等破坏活动。自然灾难是指地震、台风、雷电、火灾、洪水等。事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等.人为破坏是指人为破坏网络线路
3、、通信设施、黑客攻击、病毒攻击、恐惊攻击等大事。2、大事分级。依据网络与信息安全突发公共大事的可控性、严峻程度和影响范围， 将网络与信息安全突发公共大事分为四级:1 级 (特别重大、2 级 重大、3 级 较大、4 级 一般。国家有关法律法规有明确规定的，按国家有关规定执行。1 级 特别重大)：网络与信息系统发生全局性大规模瘫痪，事态进展超出自己的把握力气，对国家安全、社会秩序、经济建设和公共利益造成特别严峻损害的突发公共大事.2 级 重大)：网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严峻损害需要跨部门协同处置的突发公共大事。3 级 较大)：某一局部的网络与信息系
4、统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成确定损害,但不需要跨部门、跨地区协同处置的突发公共大事。4 级 (一般：网络与信息系统受到确定程度的损坏，对公民、法人和其他组织的权益有确定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共大事。二工作原则。1、乐观预防，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、治理、技术、人才等方面，实行多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。2、明确责任，分级负责.依据“谁主管谁负责，谁运营谁负责“的原则，建立和完善安全责任制，协调治理机制和联开工作机制。3、以人为本
5、,快速反响.把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，准时实行措施，最大限度地避开公民财产患病损失。网络与信息安全突发公共大事发生时，要依据快速反响机制, 准时猎取充分而准确的信息，跟踪研判,坚决决策,快速处置，最大程度地削减危害和影响。4、依靠科学，平战结合。加强技术贮存，标准应急处置措施与操作流程，实现网络与信息安全突发公共大事应急处置工作的科学化、程序化与标准化.树立常备不懈的观念,有条件则定期进展预案演练，确保应急预案切实可行。二、预防预警一信息监测与报告。1、进一步完善网络与信息安全突发公共大事监测、推想、预警制度。要落实责任制，依据“早觉察、早报告、早处置
6、“的原则，加强对各类网络与信息安全突发公共大事和可能引发突发公共大事的有关信息的收集、分析推断和持续监测。当发生网络与信息安全突发公共大事时,按规定准时向信息中心负责人、分管领导报告,同时与相关的产品技术支持单位联系，获得必要的技术支持。初次报告最迟不得超过半小时，重大和特别重大的网络与信息安全突发公共大事实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、大事性质、大事进展趋势和实行的措施等.2、建立网络与信息安全报告制度。觉察以下状况时应准时向信息中心负责人、分管领导报告，必要时向市信息中心及市公安局报告：（1） 利用网络从事违法犯罪活动的状况;（2） 网络或信息系统通信和资
7、源使用特别，网络和信息系统瘫痪， 应用效劳中断或数据篡改、丧失等状况；（3） 网络恐惊活动的嫌疑状况和预警信息；（4） 其他影响网络与信息安全的信息。二)预警处理与公布。1、对于可能发生或已经发生的网络与信息安全突发公共大事,马上实行措施把握事态，并在 1 小时内进展风险评估，判定大事等级。必要时应启动相应的预案,同时向信息中心及分管领导通报状况。2、信息中心接到报警信息后应准时组织有关专家对信息进展技术分析和研判,依据问题的性质、危害程度，提出安全警报级别，并准时向分管领导报告。3、分管领导接到报告后，对发生和可能发生 1 级或 2 级的网络与信息安全突发公共大事时，应快速召开应急会议,争辩
8、确定网络与信息安全突发公共大事的等级，打算启动本预案，同时确定指挥人员。并向相关部门进展通报。4、对需要向市公安局通报的要准时通报，并争取支援。三、应急响应一先期处置。1、当发生网络与信息安全突发公共大事时，值班人员应做好先期应急处置工作,马上实行措施把握事态,同时向信息中心报告.2、信息中心在接到网络与信息安全突发公共大事发生或可能发生的信息后，应加强与有关方面的联系,把握最进展动态。对 3 级或 4 级的突发大事，自行负责应急处置工作，有关状况报分管领导。分管领导在接到发生 2 级或 1 级和有可能演化为 2 级或 1 级的网络与信息安全突发公共大事时,要组织信息中心对处置工作提出建议方案
9、，并做好启动本预案的各项预备工作.还要依据网络与信息安全突发公共大事进展态势，视状况打算赶赴现场指导，组织派遣应急支援力气。二)应急指挥.1、本预案启动后，信息中心要抓紧收集相关信息，把握现场处置工作状态，分析大事进展态势，争辩提出处置方案，统一指挥网络与信息应急处置工作.2、需要成立现场指挥部的，应马上在现场开设指挥部,现场指挥部要依据大事性质快速组建各类应急工作组，开展应急处置工作。三应急支援.本预案启动后,马上成立由分管领导带队的应急响应先遣小组，催促、指导和协调处置工作.信息中心依据事态的进展和处置工作需要 ,准时增派专家小组，调动必需的物资、设备，支援应急工作.参与现场处置工作的各有
10、关部门和单位在现场指挥部的统一指挥下,帮助开展处置行动。(四信息处理.1、各部门、中心应对大事进展动态监测、评估,准时将大事的性质、危害程度和损失状况及处置工作等状况,准时报信息中心，不得隐瞒、缓报、谎报。2、信息中心要明确信息采集、编辑、分析、审核、签发的责任人， 做好信息分析、报告和公布工作。要准时编发大事动态信息供领导参阅。要组织专家和有关人员争辩推断各类信息,提出对策措施，完善应急处置打算方案。(五信息公布。1、当网络与信息安全突发公共大事发生时，应准时做好信息公布工作，通过相关单位公布网络与信息安全突发公共大事预警及应急处置的相关信息,引导舆论和公众行为，增加公众的信念。2、要亲热关注国内外关于网络与信息安全突发公共大事的闻报道, 准时实行措施，对媒体关于大事以及处置工作的不正确信息，进展澄清、