墊江縣衛(wèi)生健康委員會(huì)關(guān)于印發(fā)《墊江縣衛(wèi)生健康委員會(huì)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的通知
各委屬單位,，委機(jī)關(guān)各科室：
根據(jù)中共墊江縣委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室《關(guān)于印發(fā)＜墊江縣網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案＞（修訂版）的通知》,，結(jié)合實(shí)際，制定《墊江縣衛(wèi)生健康委員會(huì)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》,，請各委屬單位認(rèn)真組織實(shí)施,。
墊江縣衛(wèi)生健康委員會(huì)??????
2022年5月24日?????????
墊江縣衛(wèi)生健康委員會(huì)
網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案
目錄
1．總則
1.1 編制目的
1.2 編制依據(jù)
1.3 適用范圍
1.4 事件分級
1.5 工作原則
2．組織機(jī)構(gòu)與職責(zé)
2.1 領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)
2.2辦事機(jī)構(gòu)與職責(zé)
2.3各委屬單位職責(zé)
3．監(jiān)測與預(yù)警
3.1 預(yù)警分級
3.2 預(yù)警監(jiān)測
3.3 預(yù)警研判和發(fā)布
3.4 預(yù)警響應(yīng)
3.5 預(yù)警解除
4．應(yīng)急處置
4.1 事件報(bào)告
4.2 應(yīng)急響應(yīng)
4.3 應(yīng)急結(jié)束
5．調(diào)查與評估
6．預(yù)防工作
6.1 日常管理
6.2 演練
6.3 宣傳
6.4 培訓(xùn)
6.5 重要敏感時(shí)期的預(yù)防措施
7．保障措施
7.1 機(jī)構(gòu)和人員
7.2 技術(shù)支撐隊(duì)伍
7.3 專家隊(duì)伍
7.4 社會(huì)資源
7.5 基礎(chǔ)平臺(tái)
7.6 情報(bào)力量
7.7 物資保障
7.8 經(jīng)費(fèi)保障
7.9 責(zé)任與獎(jiǎng)懲
8．附則
8.1預(yù)案管理
8.2 預(yù)案解釋
8.3 預(yù)案實(shí)施時(shí)間
1．總則
1.1 編制目的
響應(yīng)《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》《重慶市網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》和《墊江縣網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》（修訂版），建立健全墊江縣衛(wèi)生健康委員會(huì)網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制,，提高應(yīng)對網(wǎng)絡(luò)安全事件能力,，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保護(hù)公眾利益,，維護(hù)信息安全和社會(huì)穩(wěn)定,。
1.2 編制依據(jù)
依據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》《中華人民共和國網(wǎng)絡(luò)安全法》《國家突發(fā)公共事件總體應(yīng)急預(yù)案》《突發(fā)事件應(yīng)急預(yù)案管理辦法》《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》《重慶市突發(fā)事件應(yīng)對條例》《重慶市突發(fā)事件總體預(yù)案》《重慶市網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》《信息安全技術(shù)信息安全事件分類分級指南》（GB／Z 20986－2007）和《墊江縣網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》（修訂版）等相關(guān)規(guī)定，制定本預(yù)案,。
1.3 適用范圍
本預(yù)案所指網(wǎng)絡(luò)安全事件是指由于人為原因,、軟硬件缺陷或故障,、自然災(zāi)害等,，對網(wǎng)絡(luò)和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害，對社會(huì)造成負(fù)面影響的事件,，可分為有害程序事件,、網(wǎng)絡(luò)攻擊事件、信息破壞事件,、信息內(nèi)容安全事件，設(shè)備設(shè)施故障,、災(zāi)害性事件和其他事件,。
本預(yù)案適用于墊江縣衛(wèi)生健康委員會(huì)網(wǎng)絡(luò)安全事件的應(yīng)對工作。其中,，有關(guān)墊江縣衛(wèi)生健康委員會(huì)信息內(nèi)容安全事件的應(yīng)對,，另行制定專項(xiàng)預(yù)案。
1.4 事件等級
網(wǎng)絡(luò)安全事件分為四級：特別重大網(wǎng)絡(luò)安全事件,、重大網(wǎng)絡(luò)安全事件,、較大網(wǎng)絡(luò)安全事件、一般網(wǎng)絡(luò)安全事件,。
（1）符合下列情形之一的,，為特別重大網(wǎng)絡(luò)安全事件：
①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失，造成系統(tǒng)大面積癱瘓,，喪失業(yè)務(wù)處理能力,。
②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取,、篡改,、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重威脅,。
③其他對國家安全,、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成特別嚴(yán)重威脅,、造成特別嚴(yán)重影響的網(wǎng)絡(luò)安全事件,。
（2）符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)安全事件的，為重大網(wǎng)絡(luò)安全事件：
①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受嚴(yán)重的系統(tǒng)損失,，造成系統(tǒng)長時(shí)間中斷或局部癱瘓,，業(yè)務(wù)處理能力受到極大影響,。
②國家秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取,、篡改,、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重威脅,。
③其他對國家安全,、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅,、造成嚴(yán)重影響的網(wǎng)絡(luò)安全事件,。
（3）符合下列情形之一且未達(dá)到重大網(wǎng)絡(luò)安全事件的，為較大網(wǎng)絡(luò)安全事件：
①重要網(wǎng)絡(luò)和信息系統(tǒng)遭受較大的系統(tǒng)損失,，造成系統(tǒng)中斷,，明顯影響系統(tǒng)效率，業(yè)務(wù)處理能力受到影響,。
②國家秘密信息,、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取,、篡改,、假冒，對國家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重威脅,。
③其他對國家安全,、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成較嚴(yán)重威脅,，造成較嚴(yán)重影響的網(wǎng)絡(luò)安全事件,。
（4）除上述情形外，對國家安全,、社會(huì)秩序,、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)安全事件,，為一般網(wǎng)絡(luò)安全事件,。
1.5 工作原則
堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé),；堅(jiān)持統(tǒng)一指揮,、密切協(xié)同、快速反應(yīng),、科學(xué)處置,；堅(jiān)持預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合,；堅(jiān)持“誰主管誰負(fù)責(zé),、誰運(yùn)行誰負(fù)責(zé)”和屬地管理的原則,，充分發(fā)揮各方面力量共同做好網(wǎng)絡(luò)安全事件的預(yù)防和處置工作。
2．組織機(jī)構(gòu)與職責(zé)
2.1 領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)
在縣委網(wǎng)絡(luò)安全和信息化委員會(huì)（以下簡稱“縣委網(wǎng)信委”）的領(lǐng)導(dǎo)下,，在縣委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室（以下簡稱“縣委網(wǎng)信辦”）指導(dǎo)下,，成立墊江縣衛(wèi)生健康委員會(huì)網(wǎng)絡(luò)安全事件應(yīng)急工作領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”），接受縣網(wǎng)絡(luò)安全事件應(yīng)急指揮部（以下簡稱“縣指揮部”）的指揮和協(xié)調(diào),，負(fù)責(zé)本委一般和較大網(wǎng)絡(luò)安全事件處置的組織指揮和協(xié)調(diào),，組長由墊江縣衛(wèi)生健康委員會(huì)黨委書記、主任擔(dān)任,，副組長由墊江縣衛(wèi)生健康委員會(huì)副主任擔(dān)任,，成員由各委屬單位和墊江縣衛(wèi)生和計(jì)劃生育信息中心主要負(fù)責(zé)同志擔(dān)任。
2.2 辦事機(jī)構(gòu)與職責(zé)
墊江縣衛(wèi)生健康委員會(huì)網(wǎng)絡(luò)安全事件應(yīng)急工作領(lǐng)導(dǎo)小組下設(shè)委網(wǎng)絡(luò)安全應(yīng)急辦公室,，設(shè)在委信息統(tǒng)計(jì)科,，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)組織全委網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測,、報(bào)告和應(yīng)急處置工作,，建立健全本部門跨機(jī)構(gòu)聯(lián)動(dòng)處置機(jī)制。負(fù)責(zé)全系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急跨單位協(xié)調(diào)工作和領(lǐng)導(dǎo)小組的事務(wù)性工作,，組織指導(dǎo)全系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍做好應(yīng)急處置的技術(shù)支撐工作,。辦公室主任由委信息統(tǒng)計(jì)科負(fù)責(zé)人擔(dān)任，副主任由墊江縣衛(wèi)生和計(jì)劃生育信息中心科室負(fù)責(zé)人擔(dān)任,，成員由各科室負(fù)責(zé)人擔(dān)任,。
2.3 各委屬單位職責(zé)
各委屬單位根據(jù)《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》《網(wǎng)絡(luò)安全工作責(zé)任制落實(shí)工作指標(biāo)》等相關(guān)規(guī)定，建立健全網(wǎng)絡(luò)安全工作責(zé)任制,，成立本單位網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,，明確負(fù)責(zé)網(wǎng)絡(luò)安全工作的相關(guān)科室、機(jī)構(gòu)職責(zé),、機(jī)構(gòu)崗位,、崗位職責(zé)、崗位人員等,，制定或修訂網(wǎng)絡(luò)安全應(yīng)急預(yù)案,，按照職責(zé)和權(quán)限，負(fù)責(zé)本單位網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)安全事件的預(yù)防,、監(jiān)測,、報(bào)告和應(yīng)急處置工作。
3．監(jiān)測與預(yù)警
3.1 預(yù)警分級
網(wǎng)絡(luò)安全事件預(yù)警等級分為四級：由高到低依次用紅色,、橙色,、黃色和藍(lán)色表示，分別對應(yīng)發(fā)生或可能發(fā)生特別重大、重大,、較大和一般網(wǎng)絡(luò)安全事件,。
3.2 預(yù)警監(jiān)測
各委屬單位按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”和屬地管理原則,，組織對本單位建設(shè)運(yùn)行的網(wǎng)絡(luò)和信息系統(tǒng)開展網(wǎng)絡(luò)安全監(jiān)測工作,。行業(yè)主管或監(jiān)管部門組織指導(dǎo)做好本行業(yè)網(wǎng)絡(luò)安全監(jiān)測工作。委網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)籌組織開展對縣衛(wèi)生健康系統(tǒng)內(nèi)網(wǎng)絡(luò)和信息系統(tǒng)的安全預(yù)警監(jiān)測工作,。各委屬單位將重要監(jiān)測信息報(bào)委網(wǎng)絡(luò)安全應(yīng)急辦公室,，委網(wǎng)絡(luò)安全應(yīng)急辦公室組織開展跨單位的網(wǎng)絡(luò)安全信息共享。
3.3 預(yù)警研判和發(fā)布
各委屬單位組織對監(jiān)測信息進(jìn)行初判,，認(rèn)為需要立即采取防范措施的,，應(yīng)當(dāng)及時(shí)通知有關(guān)單位做好防范，對可能發(fā)生一般及以上網(wǎng)絡(luò)安全事件的信息按照網(wǎng)絡(luò)安全事件報(bào)告模板格式,，及時(shí)向委網(wǎng)絡(luò)安全應(yīng)急辦公室報(bào)告,。領(lǐng)導(dǎo)小組根據(jù)監(jiān)測和報(bào)告情況組織研判，確定和發(fā)布藍(lán)色預(yù)警,、黃色預(yù)警以及涉及多單位的預(yù)警,。紅色預(yù)警、橙色預(yù)警由上級網(wǎng)絡(luò)安全應(yīng)急辦公室確定或發(fā)布,，領(lǐng)導(dǎo)小組根據(jù)上級要求統(tǒng)籌抓好響應(yīng)工作,。預(yù)警信息包括事件的類別、預(yù)警級別,、起始時(shí)間,、可能影響范圍,、警示事項(xiàng),、應(yīng)采取的措施和時(shí)限要求、發(fā)布機(jī)關(guān)等,。
3.4 預(yù)警響應(yīng)
3.4.1 紅色預(yù)警響應(yīng)
（1）領(lǐng)導(dǎo)小組按照縣網(wǎng)絡(luò)安全應(yīng)急辦公室的統(tǒng)一安排,，組織響應(yīng)市網(wǎng)絡(luò)安全應(yīng)急辦公室紅色預(yù)警。
（2）委網(wǎng)絡(luò)安全應(yīng)急辦公室,、有關(guān)單位實(shí)行24小時(shí)值班,，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強(qiáng)網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作,，組織指導(dǎo)委網(wǎng)絡(luò)安全應(yīng)急支撐隊(duì)伍,、相關(guān)運(yùn)行單位開展應(yīng)急處置或準(zhǔn)備、風(fēng)險(xiǎn)評估和控制工作,，重要情況報(bào)縣網(wǎng)絡(luò)安全應(yīng)急辦公室和縣指揮部,。
（3）委網(wǎng)絡(luò)安全應(yīng)急辦公室聯(lián)系專家和有關(guān)單位，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判，研究制定防范措施和應(yīng)急工作方案,，協(xié)調(diào)組織資源調(diào)度和單位聯(lián)動(dòng)的各項(xiàng)準(zhǔn)備工作,。
（4）委網(wǎng)絡(luò)安全應(yīng)急支撐隊(duì)伍進(jìn)入待命狀態(tài)，針對預(yù)警信息研究制定應(yīng)對方案,，檢查應(yīng)急車輛,、設(shè)備、軟件工具等,，確保處于良好狀態(tài),。
3.4.2 橙色預(yù)警響應(yīng)
（1）領(lǐng)導(dǎo)小組組織響應(yīng)縣網(wǎng)絡(luò)應(yīng)急辦公室橙色預(yù)警。
（2）委網(wǎng)絡(luò)安全應(yīng)急辦公室聯(lián)系專家和有關(guān)機(jī)構(gòu),，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判,，研究制定防范措施和應(yīng)急工作方案，協(xié)調(diào)組織資源調(diào)度和單位聯(lián)動(dòng)的各項(xiàng)準(zhǔn)備工作,。及時(shí)將事態(tài)發(fā)展情況報(bào)告縣網(wǎng)絡(luò)安全應(yīng)急辦公室,。
（3）委網(wǎng)絡(luò)安全應(yīng)急辦公室、有關(guān)單位實(shí)行24小時(shí)值班,，相關(guān)人員保持通信聯(lián)絡(luò)暢通,。加強(qiáng)網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導(dǎo)委網(wǎng)絡(luò)安全應(yīng)急支撐隊(duì)伍,、相關(guān)運(yùn)行單位開展應(yīng)急處置或準(zhǔn)備,、風(fēng)險(xiǎn)評估和控制工作，重要情況報(bào)告縣網(wǎng)絡(luò)安全應(yīng)急辦公室和領(lǐng)導(dǎo)小組,。
（4）委網(wǎng)絡(luò)安全應(yīng)急支撐隊(duì)伍進(jìn)入待命狀態(tài),，針對預(yù)警信息研究制定應(yīng)對方案，檢查應(yīng)急車輛,、設(shè)備,、軟件工具等，確保處于良好狀態(tài),。
3.4.3 黃色預(yù)警響應(yīng)
（1）領(lǐng)導(dǎo)小組啟動(dòng)相應(yīng)應(yīng)急預(yù)案,，組織開展預(yù)警響應(yīng)工作，做好風(fēng)險(xiǎn)評估,、應(yīng)急準(zhǔn)備和風(fēng)險(xiǎn)控制工作,。
（2）委網(wǎng)絡(luò)安全應(yīng)急支撐隊(duì)伍聯(lián)系專家和有關(guān)機(jī)構(gòu)，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判,，研究制定防范措施和應(yīng)急工作方案,，協(xié)調(diào)組織資源調(diào)度和單位聯(lián)動(dòng)的各項(xiàng)準(zhǔn)備工作。及時(shí)將事態(tài)發(fā)展情況報(bào)告縣網(wǎng)絡(luò)安全應(yīng)急辦公室,。
（3）委網(wǎng)絡(luò)安全應(yīng)急辦公室,、有關(guān)單位實(shí)行24小時(shí)值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。加強(qiáng)網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作,，組織指導(dǎo)應(yīng)急支撐隊(duì)伍,、相關(guān)運(yùn)行單位開展應(yīng)急處置或準(zhǔn)備、風(fēng)險(xiǎn)評估和控制工作,，重要情況報(bào)告縣網(wǎng)絡(luò)安全應(yīng)急辦公室和領(lǐng)導(dǎo)小組,。
（4）委網(wǎng)絡(luò)安全應(yīng)急支撐隊(duì)伍進(jìn)入待命狀態(tài)，針對預(yù)警信息研究制定應(yīng)對方案,，檢查應(yīng)急車輛,、設(shè)備、軟件等,，確保處于良好狀態(tài),。
3.4.4 藍(lán)色預(yù)警響應(yīng)
（1）委網(wǎng)絡(luò)安全應(yīng)急辦公室在領(lǐng)導(dǎo)小組批準(zhǔn)和統(tǒng)一指揮下啟動(dòng)相應(yīng)應(yīng)急預(yù)案，組織開展預(yù)警響應(yīng)工作,，做好風(fēng)險(xiǎn)評估,、應(yīng)急準(zhǔn)備和風(fēng)險(xiǎn)控制工作。
（2）委網(wǎng)絡(luò)安全應(yīng)急辦公室聯(lián)系專家和有關(guān)單位,，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判,，研究制定防范措施和應(yīng)急工作方案，協(xié)調(diào)組織資源調(diào)度和單位聯(lián)動(dòng)的各項(xiàng)準(zhǔn)備工作,。及時(shí)將事態(tài)發(fā)展情況報(bào)告縣網(wǎng)絡(luò)安全應(yīng)急辦公室,。
（3）委網(wǎng)絡(luò)安全應(yīng)急辦公室，有關(guān)單位實(shí)行24小時(shí)值班,，相關(guān)人員保持通信聯(lián)絡(luò)暢通,。加強(qiáng)網(wǎng)絡(luò)安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導(dǎo)應(yīng)急支撐隊(duì)伍,、相關(guān)運(yùn)行單位開展應(yīng)急處置或準(zhǔn)備,、風(fēng)險(xiǎn)評估和控制工作，重要情況報(bào)告縣網(wǎng)絡(luò)安全應(yīng)急辦公室和領(lǐng)導(dǎo)小組,。
（4）委網(wǎng)絡(luò)安全應(yīng)急支撐隊(duì)伍進(jìn)入待命狀態(tài),，針對預(yù)警信息研究制定應(yīng)對方案,，檢查應(yīng)急車輛,、設(shè)備、軟件等,，確保處于良好狀態(tài),。
（5）有關(guān)單位根據(jù)委網(wǎng)絡(luò)安全應(yīng)急辦公室發(fā)布的藍(lán)色預(yù)警指令，組織響應(yīng)相應(yīng)應(yīng)急預(yù)案,，組織開展預(yù)警響應(yīng)工作,，做好風(fēng)險(xiǎn)評估、應(yīng)急準(zhǔn)備和風(fēng)險(xiǎn)控制工作。
3.5 預(yù)警解除
預(yù)警發(fā)布單位根據(jù)實(shí)際情況,，確定是否解除預(yù)警,，及時(shí)發(fā)布預(yù)警解除信息。
4．應(yīng)急處置
4.1事件報(bào)告
網(wǎng)絡(luò)安全事件發(fā)生后,，事發(fā)單位應(yīng)立即啟動(dòng)應(yīng)急預(yù)案,，實(shí)施處置并及時(shí)報(bào)送信息。有關(guān)單位立即組織先期處置,，控制事態(tài),，消除隱患，同時(shí)組織研判,，注意保存證據(jù),，做好信息通報(bào)工作。對網(wǎng)絡(luò)安全事件進(jìn)行初判,，并立即向委網(wǎng)絡(luò)安全應(yīng)急辦公室報(bào)告,。
4.2 應(yīng)急響應(yīng)
網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)分為四級，分別對應(yīng)特別重大,、重大,、較大和一般網(wǎng)絡(luò)安全事件，即分別對應(yīng)紅色預(yù)警,、橙色預(yù)警,、黃色預(yù)警和藍(lán)色預(yù)警。Ⅰ級為最高響應(yīng)級別,。
4.2.1?、?span style="font-family: 微軟雅黑, "Microsoft YaHei"; font-size: 16px; margin-top: 0px; margin-bottom: 0px;">、Ⅱ級響應(yīng)
委網(wǎng)絡(luò)安全應(yīng)急辦公室組織對事件信息進(jìn)行研判,，屬特別重大,、重大網(wǎng)絡(luò)安全事件的，及時(shí)向領(lǐng)導(dǎo)小組報(bào)告,，由領(lǐng)導(dǎo)小組向縣委網(wǎng)信委,、縣指揮部安全應(yīng)急辦公室報(bào)告。
（1）進(jìn)入應(yīng)急狀態(tài)
在縣指揮部的統(tǒng)一領(lǐng)導(dǎo),、指揮,、協(xié)調(diào)下，領(lǐng)導(dǎo)小組負(fù)責(zé)全系統(tǒng)應(yīng)急處置工作或支援保障工作,，領(lǐng)導(dǎo)小組成員保持24小時(shí)聯(lián)絡(luò)暢通,，委網(wǎng)絡(luò)安全應(yīng)急辦公室、各委屬單位實(shí)行24小時(shí)值班,，并派員參與縣網(wǎng)絡(luò)安全應(yīng)急辦公室相關(guān)應(yīng)急工作,。
（2）了解事情動(dòng)態(tài)
委網(wǎng)絡(luò)安全應(yīng)急辦公室立即全面了解全系統(tǒng)范圍內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)是否受到事件的波及或影響,，并將有關(guān)情況及時(shí)報(bào)告縣網(wǎng)絡(luò)安全應(yīng)急辦公室。
（3）處置實(shí)施
①控制事態(tài)防止蔓延,。在縣網(wǎng)絡(luò)安全應(yīng)急辦公室的統(tǒng)一指揮下,，領(lǐng)導(dǎo)小組負(fù)責(zé)組織實(shí)施，盡快控制事態(tài),；組織,、督促相關(guān)運(yùn)行單位有針對性地加強(qiáng)防范，防止事態(tài)蔓延,。
②消防隱患恢復(fù)系統(tǒng),。委網(wǎng)絡(luò)安全應(yīng)急辦公室根據(jù)事件發(fā)生原因，有針對性的采取措施,，備份數(shù)據(jù),，保護(hù)設(shè)備，排查隱患,，恢復(fù)受破壞的網(wǎng)絡(luò)和信息系統(tǒng)正常運(yùn)行,。必要時(shí)可依法征用單位和個(gè)人的設(shè)備和資源，并按規(guī)定給予補(bǔ)償,。
4.2.2 III級響應(yīng)
委網(wǎng)絡(luò)安全應(yīng)急辦公室組織對事件信息進(jìn)行研判,，屬較大網(wǎng)絡(luò)安全事件的，及時(shí)向領(lǐng)導(dǎo)小組報(bào)告,，由領(lǐng)導(dǎo)小組向縣委網(wǎng)信委,、縣指揮部提出啟動(dòng)III級響應(yīng)的建議，各委屬單位根據(jù)領(lǐng)導(dǎo)小組發(fā)布的響應(yīng)指令進(jìn)入應(yīng)急響應(yīng)狀態(tài),。
（1）啟動(dòng)指揮體系
①領(lǐng)導(dǎo)小組進(jìn)入應(yīng)急狀態(tài),，履行應(yīng)急處置工作的統(tǒng)一領(lǐng)導(dǎo)、指揮,、協(xié)調(diào)職責(zé),。領(lǐng)導(dǎo)小組成員保持24小時(shí)聯(lián)絡(luò)暢通。委網(wǎng)絡(luò)安全應(yīng)急辦公室實(shí)行24小時(shí)值班,。
②有關(guān)單位進(jìn)入應(yīng)急狀態(tài),，在領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)、指揮,、協(xié)調(diào)下,，負(fù)責(zé)本單位應(yīng)急處置工作或支援保障工作，各委屬單位實(shí)行24小時(shí)值班,，并派員參與委網(wǎng)絡(luò)安全應(yīng)急辦公室相關(guān)應(yīng)急工作,。
（2）掌握事件動(dòng)態(tài)
①跟蹤事態(tài)發(fā)展。事件發(fā)生單位及時(shí)將事態(tài)發(fā)展變化情況和處置進(jìn)展情況報(bào)告委網(wǎng)絡(luò)安全應(yīng)急辦公室,。
②檢查影響范圍,。有關(guān)單位立即全面了解本單位的網(wǎng)絡(luò)和信息系統(tǒng)是否受到事件的波及或影響，并將有關(guān)情況及時(shí)報(bào)告委網(wǎng)絡(luò)安全應(yīng)急辦公室,。
③及時(shí)通報(bào)情況,。委網(wǎng)絡(luò)安全應(yīng)急辦公室負(fù)責(zé)匯總上述有關(guān)情況，重大事項(xiàng)及時(shí)報(bào)領(lǐng)導(dǎo)小組,，并通報(bào)有關(guān)單位,。
（3）決策部署
領(lǐng)導(dǎo)小組組織有關(guān)單位、專家組和應(yīng)急技術(shù)支撐隊(duì)伍及時(shí)研究對策意見,，就應(yīng)對工作進(jìn)行決策部署,。
（4）處置實(shí)施
①控制事態(tài)防止蔓延。委網(wǎng)絡(luò)安全應(yīng)急辦公室負(fù)責(zé)組織實(shí)施,，盡快控制事態(tài),；組織、督促相關(guān)運(yùn)行單位有針對性地加強(qiáng)防范,，防止事態(tài)蔓延,。
②消除隱患恢復(fù)系統(tǒng)。委網(wǎng)絡(luò)安全應(yīng)急辦公室根據(jù)事件發(fā)生原因,，有針對性地采取措施,，備份數(shù)據(jù)、保護(hù)設(shè)備,、排查隱患,，恢復(fù)受破壞的網(wǎng)絡(luò)和信息系統(tǒng)的正常運(yùn)行。必要時(shí)可依法征用單位或個(gè)人的設(shè)備和資源,，并按照規(guī)定給予補(bǔ)償,。
③工作協(xié)調(diào)。各委屬單位根據(jù)統(tǒng)一要求,，按照各自渠道和工作規(guī)定,，開展與上級部門或有關(guān)單位之間的協(xié)調(diào)。
④協(xié)調(diào)配合引發(fā)的其他突發(fā)事件的應(yīng)急處置,。對于引發(fā)或可能引發(fā)其他較大安全事件的,，委網(wǎng)絡(luò)安全應(yīng)急辦公室應(yīng)及時(shí)按程序上報(bào)。在相關(guān)單位應(yīng)急處置中,，委網(wǎng)絡(luò)安全應(yīng)急辦公室做好協(xié)調(diào)配合工作,。
4.2.3 Ⅳ級響應(yīng)
委網(wǎng)絡(luò)安全應(yīng)急辦公室組織對事件信息進(jìn)行研判,，屬一般網(wǎng)絡(luò)安全事件的,，及時(shí)向領(lǐng)導(dǎo)小組和縣委網(wǎng)信辦報(bào)告，由領(lǐng)導(dǎo)小組和縣委網(wǎng)信辦向縣委網(wǎng)信委,、縣指揮部提出啟動(dòng)Ⅳ級響應(yīng)的建議,，各委屬單位根據(jù)委網(wǎng)絡(luò)安全應(yīng)急辦公室發(fā)布的響應(yīng)指令進(jìn)入應(yīng)急響應(yīng)狀態(tài),。
（1）事件發(fā)生單位進(jìn)入應(yīng)急狀態(tài)，按照相關(guān)應(yīng)急預(yù)案做好應(yīng)急處置工作,。
（2）事件發(fā)生單位及時(shí)將事態(tài)發(fā)展變化情況報(bào)告委網(wǎng)絡(luò)安全應(yīng)急辦公室,。委網(wǎng)絡(luò)安全應(yīng)急辦公室將有關(guān)重大事項(xiàng)及時(shí)通報(bào)相關(guān)部門。
（3）處置中需要其他部門,、單位和委網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍配合和支持的,，委網(wǎng)絡(luò)安全應(yīng)急辦公室予以協(xié)調(diào)。相關(guān)單位和委網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍應(yīng)根據(jù)各自職責(zé),，積極配合,、提供支持。
（4）有關(guān)單位根據(jù)委網(wǎng)絡(luò)安全應(yīng)急辦公室的通報(bào),，結(jié)合各自實(shí)際有針對性地加強(qiáng)防范,，防止造成更大范圍影響的損失。
4.3 應(yīng)急結(jié)束
4.3.1?、?span style="font-family: 微軟雅黑, "Microsoft YaHei"; font-size: 16px; margin-top: 0px; margin-bottom: 0px;">,、Ⅱ級響應(yīng)結(jié)束
由預(yù)警發(fā)布單位決定，委網(wǎng)絡(luò)安全應(yīng)急辦公室按照縣網(wǎng)絡(luò)安全應(yīng)急辦公室要求,，及時(shí)通報(bào)事發(fā)單位結(jié)束應(yīng)急響應(yīng)狀態(tài),。事發(fā)單位將事件梳理成報(bào)告，報(bào)委網(wǎng)絡(luò)安全應(yīng)急辦公室,。
4.3.2 III及響應(yīng)結(jié)束
由縣指揮部決定結(jié)束應(yīng)急響應(yīng)狀態(tài),，報(bào)市網(wǎng)絡(luò)安全應(yīng)急辦公室。事發(fā)單位將事件梳理成報(bào)告,，報(bào)委網(wǎng)絡(luò)安全應(yīng)急辦公室,。
4.3.3 Ⅳ級響應(yīng)結(jié)束
由領(lǐng)導(dǎo)小組報(bào)告縣指揮部批準(zhǔn)后結(jié)束應(yīng)急響應(yīng)狀態(tài),。事發(fā)單位將事件梳理成報(bào)告,，報(bào)委網(wǎng)絡(luò)安全應(yīng)急辦公室。
5．調(diào)查與評估
特別重大網(wǎng)絡(luò)安全事件由國家網(wǎng)絡(luò)安全應(yīng)急辦公室組織有關(guān)部門和?。▍^(qū),、市）進(jìn)行調(diào)查處理和總結(jié)評估。重大網(wǎng)絡(luò)安全事件由市網(wǎng)絡(luò)安全應(yīng)急辦公室組織有關(guān)部門和縣進(jìn)行調(diào)查處理和總結(jié)評估,。較大網(wǎng)絡(luò)安全事件由縣網(wǎng)絡(luò)安全應(yīng)急辦公室組織有關(guān)單位或縣級部門進(jìn)行調(diào)查處理和總結(jié)評估,，并按照程序上報(bào)市網(wǎng)絡(luò)安全應(yīng)急辦公室。一般網(wǎng)絡(luò)安全事件由事件發(fā)生單位或墊江縣衛(wèi)生健康委員會(huì)自行組織調(diào)查處理和總結(jié)評估,，并按程序上報(bào)縣網(wǎng)絡(luò)安全應(yīng)急辦公室,。總結(jié)調(diào)查報(bào)告應(yīng)對事件的起因,、性質(zhì),、影響,、責(zé)任等進(jìn)行分析評估，提出處理意見和改進(jìn)措施,。
事件的調(diào)查處理和總結(jié)評估工作原則上在應(yīng)急響應(yīng)結(jié)束后30天內(nèi)完成,。
6．預(yù)防工作
6.1日常管理
各委屬單位按職責(zé)做好網(wǎng)絡(luò)安全事件日常預(yù)防工作,，制定完善相關(guān)應(yīng)急預(yù)案,，做好網(wǎng)絡(luò)安全檢查、隱患排查,、風(fēng)險(xiǎn)評估和容災(zāi)備份,，健全網(wǎng)絡(luò)安全信息通報(bào)機(jī)制，及時(shí)采取有效措施,，減少和避免網(wǎng)絡(luò)安全事件的發(fā)生及危害,，提高應(yīng)對網(wǎng)絡(luò)安全事件的能力。
6.2演練
委網(wǎng)絡(luò)安全應(yīng)急辦公室協(xié)調(diào)有關(guān)單位,，每年至少組織一次預(yù)案演練,，檢驗(yàn)和完善預(yù)案，提高實(shí)戰(zhàn)能力,。有重要網(wǎng)絡(luò)和信息系統(tǒng)的單位原則上每年至少組織一次預(yù)案演練,，并將演練情況報(bào)告委網(wǎng)絡(luò)安全應(yīng)急辦公室；其余單位原則上兩年至少組織一次預(yù)案演練,，并將演練情況報(bào)告委網(wǎng)絡(luò)安全應(yīng)急辦公室,。
6.3 宣傳
各委屬單位應(yīng)充分利用各種傳播媒介及其他有效的宣傳形式，加強(qiáng)突發(fā)網(wǎng)絡(luò)安全事件預(yù)防和處置的有關(guān)法律,、法規(guī)和政策的宣傳,，開展網(wǎng)絡(luò)安全基本知識(shí)和技能的宣傳活動(dòng)。
6.4 培訓(xùn)
各委屬單位要將網(wǎng)絡(luò)安全知識(shí)列為領(lǐng)導(dǎo)干部和有關(guān)人員的培訓(xùn)內(nèi)容,，加強(qiáng)網(wǎng)絡(luò)安全特別是網(wǎng)絡(luò)安全應(yīng)急預(yù)案的培訓(xùn),，提高防范意識(shí)及技能。
6.5 重要敏感時(shí)期的預(yù)防措施
在國家,、全市和全縣重要活動(dòng),、會(huì)議等重要敏感時(shí)期，各委屬單位要加強(qiáng)網(wǎng)絡(luò)安全事件的防范和應(yīng)急響應(yīng),，確保網(wǎng)絡(luò)安全,。委網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)籌協(xié)調(diào)全系統(tǒng)網(wǎng)絡(luò)安全保障工作，根據(jù)需要要求有關(guān)單位啟動(dòng)預(yù)警響應(yīng),。有關(guān)單位加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測和分析研判,，及時(shí)預(yù)警可能造成重大影響的風(fēng)險(xiǎn)和隱患，重點(diǎn)單位,、重點(diǎn)崗位保持24小時(shí)值班,，及時(shí)發(fā)現(xiàn)和處置網(wǎng)絡(luò)安全事件隱患,。
7．保障措施
7.1 機(jī)構(gòu)和人員
各委屬單位要落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制，把責(zé)任落實(shí)到具體科室,、具體崗位和人員,，并建立健全應(yīng)急工作機(jī)制。
7.2 技術(shù)支撐隊(duì)伍
加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍建設(shè),，做好網(wǎng)絡(luò)安全事件的監(jiān)測預(yù)警,、預(yù)防防護(hù)、應(yīng)急處置,、應(yīng)急技術(shù)支援工作,。支持網(wǎng)絡(luò)安全企業(yè)提升應(yīng)急處置能力，提供應(yīng)急技術(shù)支援,。按照相關(guān)規(guī)定組織評估和認(rèn)定委網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍,。各委屬單位根據(jù)本單位網(wǎng)絡(luò)安全形勢和發(fā)展態(tài)勢，配備必要的網(wǎng)絡(luò)安全專業(yè)技術(shù)人才,，成立網(wǎng)絡(luò)安全人才庫,，并在委網(wǎng)絡(luò)安全應(yīng)急辦公室的指導(dǎo)支持下，加強(qiáng)與縣網(wǎng)絡(luò)安全相關(guān)技術(shù)單位的溝通,、協(xié)調(diào),，建立必要的網(wǎng)絡(luò)安全信息共享機(jī)制。
7.3 專家隊(duì)伍
建立委網(wǎng)絡(luò)安全應(yīng)急專家組,，為網(wǎng)絡(luò)安全事件的預(yù)防和處置提供技術(shù)咨詢和決策建議,。各委屬單位加強(qiáng)各自的專家隊(duì)伍建設(shè)，充分發(fā)揮專家在應(yīng)急處置工作中的作用,。
7.4 社會(huì)資源
從教育科研機(jī)構(gòu),、企事業(yè)單位、社會(huì)組織中選拔網(wǎng)絡(luò)安全人才,，加強(qiáng)與高等院校,、科研單位的合作，匯集技術(shù)與數(shù)據(jù)資源,，建立網(wǎng)絡(luò)安全事件應(yīng)急服務(wù)體系,，提高應(yīng)對網(wǎng)絡(luò)安全事件的能力。
7.5 基礎(chǔ)平臺(tái)
委網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)籌全系統(tǒng)網(wǎng)絡(luò)安全預(yù)警和能力建設(shè),，充分運(yùn)用縣委網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)指揮和態(tài)勢感知平臺(tái),，做到早發(fā)現(xiàn)、早預(yù)警,、早響應(yīng),，提高應(yīng)急處置能力。
7.6 情報(bào)力量
縣人民醫(yī)院、縣中醫(yī)院等重點(diǎn)單位要加強(qiáng)網(wǎng)絡(luò)安全有關(guān)情況收集能力建設(shè),，完善情報(bào)共享機(jī)制,，為全系統(tǒng)的網(wǎng)絡(luò)安全應(yīng)急工作提供情報(bào)支撐。
7.7 物資保障
加強(qiáng)對網(wǎng)絡(luò)安全應(yīng)急裝備,、工具的儲(chǔ)備,，及時(shí)調(diào)整、升級軟件硬件工具,，不斷增強(qiáng)應(yīng)急技術(shù)支撐能力,。
7.8 經(jīng)費(fèi)保障
各委屬單位要為網(wǎng)絡(luò)安全事件應(yīng)急處置提供必要的資金保障。充分利用現(xiàn)有政策和資金渠道,，支持本單位網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍建設(shè),，專家隊(duì)伍建設(shè),、基礎(chǔ)平臺(tái)建設(shè),、情報(bào)力量建設(shè)、技術(shù)研發(fā),、預(yù)案演練,、物資保障等工作開展。
7.9 責(zé)任與獎(jiǎng)懲
網(wǎng)絡(luò)安全事件應(yīng)急處置工作實(shí)行責(zé)任追究制,。
領(lǐng)導(dǎo)小組和縣網(wǎng)信辦對在網(wǎng)絡(luò)安全事件應(yīng)急管理工作中作出突出貢獻(xiàn)的先進(jìn)集體和個(gè)人,，報(bào)縣網(wǎng)信委研究決定后，給予表彰和獎(jiǎng)勵(lì),。
按照《網(wǎng)絡(luò)安全法》《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》等有關(guān)規(guī)定,，領(lǐng)導(dǎo)小組會(huì)同縣委網(wǎng)信辦對不按照規(guī)定制定預(yù)案和組織開展演練，遲報(bào),、謊報(bào),、瞞報(bào)和漏報(bào)網(wǎng)絡(luò)安全事件重要情況或者應(yīng)急管理工作中有其他失職、瀆職行為的,，依照相關(guān)規(guī)定對有關(guān)責(zé)任人給予處分,；構(gòu)成犯罪的，依法追究刑事責(zé)任,。
網(wǎng)絡(luò)安全建設(shè)與績效納入審計(jì)范圍,。
8．附則
8.1預(yù)案管理
本預(yù)案原則上每年評估一次，根據(jù)實(shí)際情況適時(shí)修訂,。修訂工作由委網(wǎng)絡(luò)安全應(yīng)急辦公室負(fù)責(zé),，并報(bào)縣委網(wǎng)信辦備案。
各委屬單位要根據(jù)本預(yù)案制定或修訂本單位網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,，做好與本預(yù)案的銜接,，并委網(wǎng)絡(luò)安全應(yīng)急辦公室備案。
若各委屬單位負(fù)責(zé)網(wǎng)絡(luò)安全應(yīng)急處置工作的分管領(lǐng)導(dǎo)和聯(lián)絡(luò)人員發(fā)生變動(dòng)，應(yīng)及時(shí)告知委網(wǎng)絡(luò)安全應(yīng)急辦公室,。
8.2 預(yù)案解釋
本預(yù)案由委網(wǎng)絡(luò)安全應(yīng)急辦公室解釋,。
8.3預(yù)案實(shí)施時(shí)間
本預(yù)案自印發(fā)之日起實(shí)施。
