市水利局互联网平台安全突发事件应急预案.docx

市水利局互联网平台安全突发事件应急预案1总则1.1编制目的建立健全互联网平台安全突发事件应急组织体系和工作机制，提高互联网安全突发事件综合应对能力，确保及时有效地控制、减轻和消除互联网平台安全突发事件造成的社会危害和损失，保证互联网平台持续稳定运行和数据安全，维护网络空间安全。1.2编制依据《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》等法律法规和《国家突发公共事件总体应急预案》、《国家网络安全事件应急预案》等相关规定。1.3适应范围本预案适用于市水利局机关各处室、直属各单位主办的面向社会提供服务的互联网平台发生网络安全突发事件的应对工作。本预案所称网络安全突发事件，是指突然发生的，由网络攻击、网络入侵、恶意程序等导致的，造成或可能造成严重社会危害或影响，需要局组织采取应急处置措施予以应对的系统瘫痪（异常）、数据泄露（丢失）等事件。本预案所称互联网平台主办部门包括市水利局机关各处室、直属各单位。政府相关部门对国家重大活动期间网络安全突发事件应对工作另有规定的，从其规定。1.4工作原则互联网平台安全突发事件应急工作坚持统一领导、分层负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合；落实互联网平台主办部门、互联网服务提供者的主体责任；充分发挥网络安全专业机构、网络安全企业和专家学者等各方面力量的作用。2组织体系2.1领导机构与职责在局党委的统筹协调下，局办公室管理互联网平台安全突发事件应急工作，负责互联网平台安全突发事件的统一指挥和协调；及时向政府相关部门报告突发事件情况。2.2互联网平台主办部门与职责在局办公室统筹协调下，互联网平台主办部门负责互联网平台安全应急管理事务性工作；与互联网服务提供者签订互联网平台安全相关的服务协议；及时向网络安全和信息化职能部门报告突发事件情况，提出突发事件应对措施建议；协同局办公室组织采取应急处置措施。2.3互联网服务提供者与职责互联网服务提供者指互联网平台建设维护和互联网平台网络安全防护的协议供应商，负责互联网平台安全突发事件预防、监测、报告和应急处置工作；为互联网平台安全突发事件应对提供技术支持。3监测与处置3.1事件监测互联网平台主办部门和互联网服务提供者应当对相关互联网平台的运行状况进行密切监测，一旦发生本预案规定的互联网平台安全突发事件，应当立即通过电话等方式向局办公室报告，不得迟报、谎报、瞒报、漏报。3.2应急处置3.2.1先行处置互联网平台安全突发事件发生后，事发互联网平台主办部门在按照本预案规定立即向局办公室报告的同时，应当立即启动本应急预案，协同局办公室组织采取应急处置措施，及时阻断互联网安全突发事件可能造成的影响，尽最大努力恢复互联网平台正常运行，同时注意保存网络攻击、网络入侵或网络病毒的证据。3.2.2决策部署局党委召开紧急会议，听取局办公室、互联网平台主办部门和互联网服务提供者各相关方面情况汇报，研究紧急应对措施，对应急处置工作进行决策部署。针对突发事件的特点和原因，要求相关部门采取以下措施：过滤攻击流量、修补漏洞、查杀病毒、关闭端口、启用备份数据、暂时关闭相关系统等；其他可以控制和减轻危害的措施。做好信息报送。及时向政府相关部门报告突发事件处置进展情况；必要时向相关部门请求提供协助。4预防与应急准备4.1应急演练局办公室应当组织开展互联网安全突发事件应急演练，提高局机关各处室、直属各单位互联网平台安全突发事件应对能力。应每年组织开展一次互联网平台安全突发事件应急演练，应急演练情况要向局党委报告。4.2宣传培训局办公室应当组织开展互联网安全突发事件应急相关法律法规、应急预案和基本知识的宣传教育和培训，提高局机关各处室、直属各单位工作人员的网络安全意识和防护、应急能力。5附则5.1预案解释本预案由局办公室负责解释。5.2预案实施时间本预案自202*年11月1日起实施。