XXX网络与信息安全事件应急预案.doc

XXXXX网络与信息安全事件应急预案文件状态：【】草稿【】修改稿【√】正式发布文档编号保密等级内部公开作者最后完成日期审核人最后审核日期批准人最后批准日期修改记录日期版本作者/修改者修订类型描述2011-1-200.1初建文档2011-1-220.2修订根据专家组意见修订1.0正式发布XXXXX网络与信息安全事件应急预案目录1总则............................................................41.1目的........................................................41.2适用范围....................................................42组织及职责......................................................43内容............................................................53.1预防预警....................................................53.1.1预防措施..............................................53.1.2应急准备..............................................53.1.3敏感时期信息系统安全特别保障措施......................63.1.4预警监测与信息报送....................................63.1.5预警信息处置..........................................63.2事件通报和处置..............................................73.2.1事件通报..............................................73.2.2事件处置..............................................83.3后期处置....................................................83.3.1后续工作..............................................83.3.2事件分析总结..........................................93.4宣传、培训和演练............................................93.4.1宣传教育..............................................93.4.2培训..................................................93.4.3演练..................................................93.5预案管理...................................................104附则...........................................................104.1本规定由本XX信息技术部负责解释及修改。...................104.2本规定自颁布之日起实施。...................................105附件...........................................................105.1附件1：网络与信息安全事件处置工作领导小组成员名单.........115.2附件2：网络与信息安全事件应急处置工作流程.................125.3附件3：突发事件应急主要成员通讯录.........................135.4附件4：网络与信息安全事件-对外报告部门联系电话.............175.5附件5：网络与信息安全事件情况通报书.......................195.6附件6：网络与信息安全事件情况报告书.......................20第3页共18页XXXXX网络与信息安全事件应急预案1总则1.1目的依据《中华人民共和国突发事件应对法》、《XXXXX突发事件应急预案》，建立健全XXXXX（以下简称“XX”）网络与信息安全事件应急工作机制，提高XX应对网络与信息安全事件的应急处置能力，预防和减少网络与信息安全事件造成的损失和危害，保持XX健康发展，维护国家金融安全和社会稳定，保护投资者合法权益。1.2适用范围本预案适用于XX网络与信息安全事件应急处置工作。XX及各部门、各分支机构应执行本预案的有关规定。2组织及职责根据XX突发事件应急预案，网络与信息安全事件应急处置的职责规定。应急指挥与决策机构：网络与信息安全事件应急工作领导小组负责领导、组织、协调和指挥XX网络与信息安全应急工作，各小组成员职责请详见附件1，领导小组下设办公室，具体职能由信息技术部和相应部门承担。1)组织协调相关部门和营业部开展网络与信息安全应急工作和信息安全情况检查报送工作；2)申请XXIT治理委员会组织、管理、实施XX信息化工作应急处置技术升级；3)在信息安全管理部门的指挥(或指导)下，对XX特别重大的网络与信息安全事件进行应急处置和事件调查；4)组织对XX重大网络与信息安全事件的应急处置和事件调查，提出处理意见，并报IT治理委员会审批；5)联系证...