关于印发《网络和信息系统安全事件应急处置办法》的通知

苍住建〔2017〕339号

关于印发《网络和信息系统安全事件应急

处置办法》的通知

局机关各科室、局属各单位、各基层所（分局）：

　　为继续加强网络和信息安全管理，进一步完善应急处置预案，及时有效处置网络安全事件，现对《网络和信息系统安全事件应急处置管理办法》予以修订，并将修订后的《网络和信息系统安全事件应急处置办法》印发给你们。

　　请各单位严格按照职责分工，认真执行工作要求，落实安全保护措施，有效防范和应对网络和信息系统安全事件。

　　苍南县住房和城乡规划建设局

                    2017年8月21日

─────────────────────────

　　苍南县住房和城乡规划建设局办公室2017年8月21日印发

─────────────────────────

网络和信息系统安全事件

应急处置办法

第一条 为了规范苍南县住建局网络和信息系统的各种灾难及安全事故的处置规程，加强信息系统应急管理，尽快恢复业务系统的连续运行，降低信息系统事件造成的损失和影响，特制定本办法。

第二条 本办法适用于苍南县住建局信息管理部门以及相关业务部门。

第三条 应急是指为防止可能发生或已发生的影响系统连续运行的事件，在规定时间无法解决须尽快恢复对外服务而启动应急预案的一系列行为，涵盖生产、测试、研发各环节。

第四条 应急处置办法是指涉及风险评估、应急策略、应急手册、信息系统恢复和重建、应急资源、人员分工等方面的计划。 　　第二章 应急组织机构及职责

第六条 应急管理部分为应急领导小组、应急保障小组和应急执行小组，应急领导小组下设应急执行小组和应急保障小组。

第七条 应急领导小组主要职责：

　　(一)负责信息系统突发事件的应急指挥、组织协调和过程控制；

　　(二)明确发布人，授权其在应急过程中统一对外信息发布口径；

　　(三)宣布重大应急响应状态的降级或解除；

　　(四)向高级管理层报告应急处置进展和总结报告。

　　(五)如果应急领导小组组长不在现场，由副组长担任现场总指挥，如果正副组长同时不在现场，由其中的成员担任。

　　(六)成员如下：

　　组长：缪克选

　　副组长：林红卫

成员：陈必宏、张晓华、林明江、江海鸥

第八条 应急保障小组主要职责：

　　(一)提供应急所需人力和物力等资源保障；

　　(二)做好对受影响客户的解释和安抚工作；

　　(三)做好秩序维护、安全保障、法律咨询和支援工作；

　　(四)建立与电力、通讯、公安和消防等相关外部机构的应急协调机制和应急联动机制；

　　(五)其他为降低事件负面影响或损失提供的应急支持保障等。

　　(六)其成员如下：

　　组长：李祖华

　　成员：江海鸥、张晓华、陈玮玮

第九条 应急执行小组主要职责：

　　(一)实施信息系统突发事件的具体应急处置工作；

　　(二)对信息系统突发事件业务影响情况进行分析和评估；

　　(三)收集分析信息系统突发事件应急处理过程中的数据信息和日志；

　　(四)向应急领导小组报告应急处置进展情况和事态发展情况。

　　(五)其成员如下：

组长：林明江

　　成员：李庆董、许敏、吕杰

　　第三章 应急准备

第十条 应急准备具体包括物资准备、人员准备、后勤保障等方面的准备工作。

第十一条各部门应急所需的软硬件资源、数据等要建立备份机制。

　　(一)信息系统的关键硬件设备要建立备份机制，对于核心业务相关的网络、系统、应用、数据必须建立备份机制；

　　(二)网络通讯必须具备冗余线路，或备份线路；

　　(三)各部门必须保证自己部门所管辖的数据、版本、配置、技术资料、应急预案等定期制作副本，并定期进行检查以确保其可用性。

第十二条 人员准备：

　　(一)要保证应急组织成员的充足性；

　　(二)各部门应定期组织人员培训，以提高应急响应意识和能力。

第十三条 必须制作应急处理人员联系手册，应包含本单位管理及技术人员、单位内技术支持人员、单位外支持及联系人员的联系方式。

第十四条 需要提供必备的后勤保障：

　　(一)保障执行应急预案的场地；

　　(二)为应急处理提供交通、通讯及其他后勤保障。

　　第四章 应急处理

第十五条 应急处理过程中，应急领导小组要及时界定应急过程风险和影响，并负责定期上报。安全事件定级和处置程序依据我局《网络和信息系统安全事件管理制度》执行。

第十六条 应急处理过程的基本要求：

　　(一)应急领导小组成员应及时到场指挥，应急总指挥到达现场前由授权人员负责现场指挥；

　　(二)参与处理的各人员要服从应急指挥小组的统一指挥；

　　(三)应急实施小组要进行应急处理过程的记录。

第十七条 需要外单位技术支持时，应急执行小组要落实联系服务供应商提供支持，并尽快赶赴现场。

第十八条 应急处理过程中出现异常或应急预案失效，应急执行小组要立即上报，并进行现场分析，为应急领导小组制定决策方案提供依据。

第十九条 在应急过程中，要注意数据的保密工作。

第二十条 应急执行小组按照应急预案或决策方案，依据业务系统服务级别尽快逐一恢复各系统。

第二十一条 系统恢复中，应急领导小组要及时确定系统重建策略，应急执行小组要尽快计划落实对故障部件进行修复，恢复应急前状态，以确保信息系统的持续安全。　　第五章 应急终止

第二十二条 业务系统恢复运行后，应急执行小组组织恢复运行环境，组织进行全面检查验证，并及时向应急领导小组汇报检查情况。

第二十三条 系统恢复提供正常服务级别，按照预定的通知报告程序通知受影响单位和业务部门应急终止。　　第六章 应急总结分析

第二十四条 应急结束后，应急执行小组组织召开问题分析会，形成问题分析报告提交应急领导小组。

第二十五条 应急执行小组要组织应急成员编写应急过程报告，并就问题原因、过程和经验教训进行分析总结，完成应急总结报告。 　　第七章 信息报告与披露

第二十六条 启动应急预案之后，应急领导小组应及时向相关业务部门通报情况，力争尽快控制和平息事态。

第二十七条 应急事故相关信息对外的披露应按照相关要求执行。　　第八章 附则

第二十八条 各部门应当根据应急实施过程提出改进计划和整改意见，应急执行小组组织制定相应的改进计划，完善应急工作，修订应急预案，对应急管理进行持续改进。

第二十九条 本细则由网络和信息安全工作领导小组办公室负责制定、解释和修改。

第三十条 本办法自发布之日起执行，2016年8月11日印发的《网络和信息系统安全事件应急处置管理办法》废止。

附件1：应急总体流程图