XX區住建局慶祝建黨100周年網絡安全保障工作應急預案

1總則

1.1目的1.2編制依據

1.3適用范圍

1.4工作原則

2組織體系及職責

2.1組織領導

2.2組織架構及職責

3預警預防機制

3.1應急工作準備

3.2網絡安全形勢分析

3.3隱患排查治理

4網絡安全等級保護等級

5主管部門網絡安全事故報送

6應急結束

7應急保障

7.1應急隊伍保障

7.2應急物資保障

7.3醫療保障

7.4宣傳、培訓

8附則

8.1預案管理與更新

8.2獎勵與責任追究

8.3制定與解釋部門

8.4預案實施時間

1總則

1.1目的積極應對網絡安全風險，指導應急保障工作，確保及時、有序、高效、妥善地處置網絡安全事故、排除隱患，最大限度地減少網絡信息安全損失以及不良社會影響，維護人民群眾信息安全和社會穩定。

1.2編制依據

《中華人民共和國突發事件應對法》等法律法規以及《XX省突發事件預警信息發布管理辦法（試行）》、《XX省突發事件應對條例》、《XX省突發事件應急預案管理辦法》等規定。

1.3適用范圍

本單位職責范圍內因網絡安全影響可能造成重大損失和重大社會影響等情況，適用本預案。

1.4工作原則

1.4.1以人為本，預防為主。把保障網絡安全、維護社會穩定作為網絡安全保障工作的出發點和落腳點。

1.4.2統一領導，分級負責。在局黨委的統一領導下，按照職責分工，有效整合資源，實現信息共享，形成應對合力。

1.4.3及早部署，有效應對。做到早分析、早預警、科學應對，全面提高網絡安全應急保障工作水平。

2組織體系及職責

2.1組織領導

在區政府的統一領導下，成立網絡安全保障工作應急領導小組（以下簡稱局領導小組），負責指導、協調網絡安全應急處置工作。

2.2組織架構及職責

2.2.1決策指揮部

指揮長：XX局長

副指揮長：XX分管網絡安全的局領導

成員：XX

決策指揮部下設辦公室，辦公室設在局黨政辦。

決策指揮部主要職責

指揮長—主持網絡安全全面工作，主持召開全局預防網絡安全會議及工作部署。

副指揮長—代為組長主持正常工作，承辦組長交辦的工作。

決策指揮部辦公室組成主任：XX分管網絡安全的局領導

副主任：XX

成員：各站所工作人員

指揮部辦公室主要分工與職責

2.2.2決策執行組

組長：XX

成員：XX

主要職責：

1、傳達區網信辦的緊急動員令；2、決定重大突發網絡安全事故的搶險方案；3、決定調派應急隊伍、數據備份物資。

2、應急處置組

組長：XX

成員：XX

主要職責：1、負責指揮范圍內的網絡安全問題調查；2、組織、落實應急隊伍進行應急處置。

3、技術指導組

組長：XX

成員：XX

主要職責：1、根據網絡安全情況通報，提出防御對策；2、針對網絡安全提出防御措施；3、及時處置網絡安全事故中的工程技術問題。

4、綜合統計組

組長：XX

成員：XX

主要職責是：了解掌握網絡安全動態，統計匯總網絡安全事故有關情況。

3預警預報機制

3.1應急工作準備

掌握本單位網絡安全應急工作力量，時刻做好應對預防網絡安全思想準備和工作準備。定期檢查本單位網絡安全應急預案的落實情況，定期組織應急演練。

3.2網絡安全形勢分析

局應急工作領導小組辦公室密切關注網絡信息動態，及時將有關信息上報至領導小組，根據網絡輿情召開網絡安全形勢分析會，共同探討研究對策，發布網絡安全形勢分析報告，適時召開會議，判斷可能發生網絡安全事故的危險源，開展風險分析，提出有效的預防和防范措施。

3.3隱患排查治理

加強住建領域網絡安全監督檢查工作，督促各部門及時消除隱患，防患于未然。各部門應全面、系統地排查各類網絡安全內附，建立隱患排查治理檔案，及時組織整改，明確責任領導、整改措施、整改資金、整改時限和應急預案，加強監控，確保整改到位。

4網絡安全等級保護等級

第一級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標準進行保護。

第二級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。

第三級，信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。

第四級，信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。

第五級，信息系統受到破壞后，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。

5主管部門網絡安全事故報告

網絡安全事故的報送應當做到客觀、真實、及時，不得瞞報、謊報和緩報。

（1）在網絡安全事故發生后或接報后，迅速核實有關情況，立即報告同級人民政府，并通知區網監部門，必要時可以越級上報事故情況。按照規定逐級上報事故情況，每級上報的時間不得超過2小時。

（2）發生較大網絡安全事故的，立即向區政府專報，并及時將領導做出的批示或指示傳達給事故單位和有關部門，跟蹤反饋落實事故有關情況。

6應急結束

當網絡安全事故得到有效處置，事故隱患徹底消除，事故現場得以控制后，按照“誰指揮，誰負責”的原則，決定應急結束。

7應急保障

7.1應急隊伍保障

強化以專業應急救援隊伍為主體，其他相關處置部門和單位為輔助的應急隊伍體系。組織好三支應急救援基本力量：

（1）網絡安全應急力量：由應急處置組擔負事發現場的網絡設備和數據安全保障工作；

（2）技術咨詢力量：從事網絡安全及電腦技術等工作的技術人員組成的技術指導組負責事發現場的工程設施安全性鑒定，研究應急方案、提出相應對策和意見等。

（3）應急管理力量：由綜合統計組負責做好事中、事后的事故處置材料的整理和歸檔工作。

此外還應建立并加強與其他專業應急隊伍的聯絡機制，為網絡安全事故應急處置提供隊伍保障。

7.2宣傳、培訓

7.2.1宣傳

廣泛開展住建領域網絡安全事故預防、應急處置常識的宣傳教育活動，努力提高安全防范意識和應急處置能力，最大限度地預防和減少網絡安全事故的發生。

7.4.2培訓

將突發公共事件應急管理列入黨員干部培訓內容，增強全局干部職工應對突發公共事件的知識和應急指揮、綜合協調等能力。各部門要有組織、有計劃地組織人員開展網絡安全事故應急培訓，培訓內容應包括：事故預防、控制、應急知識和技能、相關法律、法規等。

8附則

8.1預案管理與更新

局黨政辦負責本預案的管理與更新，本預案所依據的法律法規、所涉及的機構及其職能發生變化，或在實施過程中發現存在問題或出現新的情況時，及時修訂完善本預案。

8.2獎勵與責任追究

對在網絡安全應急處置中做出重大貢獻的單位和個人，按照有關規定給予表彰和獎勵。

對單位和個人未按照預案要求履行職責，造成嚴重后果和重大損失的，按照法律、法規及有關規定，由所在單位給予處分或行政處罰。構成犯罪的，依法追究刑事責任。

8.3制定與解釋部門

本預案由XX區住房和城鄉建設局制定并負責解釋。

8.4預案實施時間

本預案自發布之日起實施。