中網(wǎng)辦發(fā)文〔2017〕4號

各省、自治區、直轄市、新疆生產(chǎn)建設兵團黨委網(wǎng)絡(luò )安全和信息化領(lǐng)導小組，中央和國家機關(guān)各部委、各人民團體：

《國家網(wǎng)絡(luò )安全事件應急預案》已經(jīng)中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組同意，現印發(fā)給你們，請認真組織實(shí)施。

中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組辦公室

2017年1月10日

國家網(wǎng)絡(luò )安全事件應急預案

目 錄

1 總則

1.1 編制目的

1.2 編制依據

1.3 適用范圍

1.4 事件分級

1.5 工作原則

2 組織機構與職責

2.1 領(lǐng)導機構與職責

2.2 辦事機構與職責

2.3 各部門(mén)職責

2.4 各?。▍^、市）職責

3 監測與預警

3.1 預警分級

3.2 預警監測

3.3 預警研判和發(fā)布

3.4 預警響應

3.5 預警解除

4 應急處置

4.1 事件報告

4.2 應急響應

4.3 應急結束

5 調查與評估

6 預防工作

6.1 日常管理

6.2 演練

6.3 宣傳

6.4 培訓

6.5 重要活動(dòng)期間的預防措施

7 保障措施

7.1 機構和人員

7.2 技術(shù)支撐隊伍

7.3 專(zhuān)家隊伍

7.4 社會(huì )資源

7.5 基礎平臺

7.6 技術(shù)研發(fā)和產(chǎn)業(yè)促進(jìn)

7.7 國際合作

7.8 物資保障

7.9 經(jīng)費保障

7.10 責任與獎懲

8 附則

8.1 預案管理

8.2 預案解釋

8.3 預案實(shí)施時(shí)間

1 總則

1.1 編制目的

建立健全國家網(wǎng)絡(luò )安全事件應急工作機制，提高應對網(wǎng)絡(luò )安全事件能力，預防和減少網(wǎng)絡(luò )安全事件造成的損失和危害，保護公眾利益，維護國家安全、公共安全和社會(huì )秩序。

1.2 編制依據

《中華人民共和國突發(fā)事件應對法》、《中華人民共和國網(wǎng)絡(luò )安全法》、《國家突發(fā)公共事件總體應急預案》、《突發(fā)事件應急預案管理辦法》和《信息安全技術(shù)信息安全事件分類(lèi)分級指南》（GB/Z 20986-2007）等相關(guān)規定。

1.3 適用范圍

本預案所指網(wǎng)絡(luò )安全事件是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網(wǎng)絡(luò )和信息系統或者其中的數據造成危害，對社會(huì )造成負面影響的事件，可分為有害程序事件、網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他事件。

本預案適用于網(wǎng)絡(luò )安全事件的應對工作。其中，有關(guān)信息內容安全事件的應對，另行制定專(zhuān)項預案。

1.4 事件分級

網(wǎng)絡(luò )安全事件分為四級：特別重大網(wǎng)絡(luò )安全事件、重大網(wǎng)絡(luò )安全事件、較大網(wǎng)絡(luò )安全事件、一般網(wǎng)絡(luò )安全事件。

（1）符合下列情形之一的，為特別重大網(wǎng)絡(luò )安全事件：

①重要網(wǎng)絡(luò )和信息系統遭受特別嚴重的系統損失，造成系統大面積癱瘓，喪失業(yè)務(wù)處理能力。

②國家秘密信息、重要敏感信息和關(guān)鍵數據丟失或被竊取、篡改、假冒，對國家安全和社會(huì )穩定構成特別嚴重威脅。

③其他對國家安全、社會(huì )秩序、經(jīng)濟建設和公眾利益構成特別嚴重威脅、造成特別嚴重影響的網(wǎng)絡(luò )安全事件。

（2）符合下列情形之一且未達到特別重大網(wǎng)絡(luò )安全事件的，為重大網(wǎng)絡(luò )安全事件：

①重要網(wǎng)絡(luò )和信息系統遭受?chē)乐氐南到y損失，造成系統長(cháng)時(shí)間中斷或局部癱瘓，業(yè)務(wù)處理能力受到極大影響。

②國家秘密信息、重要敏感信息和關(guān)鍵數據丟失或被竊取、篡改、假冒，對國家安全和社會(huì )穩定構成嚴重威脅。

③其他對國家安全、社會(huì )秩序、經(jīng)濟建設和公眾利益構成嚴重威脅、造成嚴重影響的網(wǎng)絡(luò )安全事件。

（3）符合下列情形之一且未達到重大網(wǎng)絡(luò )安全事件的，為較大網(wǎng)絡(luò )安全事件：

①重要網(wǎng)絡(luò )和信息系統遭受較大的系統損失，造成系統中斷，明顯影響系統效率，業(yè)務(wù)處理能力受到影響。

②國家秘密信息、重要敏感信息和關(guān)鍵數據丟失或被竊取、篡改、假冒，對國家安全和社會(huì )穩定構成較嚴重威脅。

③其他對國家安全、社會(huì )秩序、經(jīng)濟建設和公眾利益構成較嚴重威脅、造成較嚴重影響的網(wǎng)絡(luò )安全事件。

（4）除上述情形外，對國家安全、社會(huì )秩序、經(jīng)濟建設和公眾利益構成一定威脅、造成一定影響的網(wǎng)絡(luò )安全事件，為一般網(wǎng)絡(luò )安全事件。

1.5 工作原則

堅持統一領(lǐng)導、分級負責；堅持統一指揮、密切協(xié)同、快速反應、科學(xué)處置；堅持預防為主，預防與應急相結合；堅持誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責，充分發(fā)揮各方面力量共同做好網(wǎng)絡(luò )安全事件的預防和處置工作。

2 組織機構與職責

2.1 領(lǐng)導機構與職責

在中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組（以下簡(jiǎn)稱(chēng)“領(lǐng)導小組”）的領(lǐng)導下，中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組辦公室（以下簡(jiǎn)稱(chēng)“中央網(wǎng)信辦”）統籌協(xié)調組織國家網(wǎng)絡(luò )安全事件應對工作，建立健全跨部門(mén)聯(lián)動(dòng)處置機制，工業(yè)和信息化部、公安部、國家保密局等相關(guān)部門(mén)按照職責分工負責相關(guān)網(wǎng)絡(luò )安全事件應對工作。必要時(shí)成立國家網(wǎng)絡(luò )安全事件應急指揮部（以下簡(jiǎn)稱(chēng)“指揮部”），負責特別重大網(wǎng)絡(luò )安全事件處置的組織指揮和協(xié)調。

2.2 辦事機構與職責

國家網(wǎng)絡(luò )安全應急辦公室（以下簡(jiǎn)稱(chēng)“應急辦”）設在中央網(wǎng)信辦，具體工作由中央網(wǎng)信辦網(wǎng)絡(luò )安全協(xié)調局承擔。應急辦負責網(wǎng)絡(luò )安全應急跨部門(mén)、跨地區協(xié)調工作和指揮部的事務(wù)性工作，組織指導國家網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍做好應急處置的技術(shù)支撐工作。有關(guān)部門(mén)派負責相關(guān)工作的司局級同志為聯(lián)絡(luò )員，聯(lián)絡(luò )應急辦工作。

2.3 各部門(mén)職責

中央和國家機關(guān)各部門(mén)按照職責和權限，負責本部門(mén)、本行業(yè)網(wǎng)絡(luò )和信息系統網(wǎng)絡(luò )安全事件的預防、監測、報告和應急處置工作。

2.4 各?。▍^、市）職責

各?。▍^、市）網(wǎng)信部門(mén)在本地區黨委網(wǎng)絡(luò )安全和信息化領(lǐng)導小組統一領(lǐng)導下，統籌協(xié)調組織本地區網(wǎng)絡(luò )和信息系統網(wǎng)絡(luò )安全事件的預防、監測、報告和應急處置工作。

3 監測與預警

3.1 預警分級

網(wǎng)絡(luò )安全事件預警等級分為四級：由高到低依次用紅色、橙色、黃色和藍色表示，分別對應發(fā)生或可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡(luò )安全事件。

3.2 預警監測

各單位按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的要求，組織對本單位建設運行的網(wǎng)絡(luò )和信息系統開(kāi)展網(wǎng)絡(luò )安全監測工作。重點(diǎn)行業(yè)主管或監管部門(mén)組織指導做好本行業(yè)網(wǎng)絡(luò )安全監測工作。各?。▍^、市）網(wǎng)信部門(mén)結合本地區實(shí)際，統籌組織開(kāi)展對本地區網(wǎng)絡(luò )和信息系統的安全監測工作。各?。▍^、市）、各部門(mén)將重要監測信息報應急辦，應急辦組織開(kāi)展跨?。▍^、市）、跨部門(mén)的網(wǎng)絡(luò )安全信息共享。

3.3 預警研判和發(fā)布

各?。▍^、市）、各部門(mén)組織對監測信息進(jìn)行研判，認為需要立即采取防范措施的，應當及時(shí)通知有關(guān)部門(mén)和單位，對可能發(fā)生重大及以上網(wǎng)絡(luò )安全事件的信息及時(shí)向應急辦報告。各?。▍^、市）、各部門(mén)可根據監測研判情況，發(fā)布本地區、本行業(yè)的橙色及以下預警。

應急辦組織研判，確定和發(fā)布紅色預警和涉及多?。▍^、市）、多部門(mén)、多行業(yè)的預警。

預警信息包括事件的類(lèi)別、預警級別、起始時(shí)間、可能影響范圍、警示事項、應采取的措施和時(shí)限要求、發(fā)布機關(guān)等。

3.4 預警響應

3.4.1 紅色預警響應

（1）應急辦組織預警響應工作，聯(lián)系專(zhuān)家和有關(guān)機構，組織對事態(tài)發(fā)展情況進(jìn)行跟蹤研判，研究制定防范措施和應急工作方案，協(xié)調組織資源調度和部門(mén)聯(lián)動(dòng)的各項準備工作。

（2）有關(guān)?。▍^、市）、部門(mén)網(wǎng)絡(luò )安全事件應急指揮機構實(shí)行24小時(shí)值班，相關(guān)人員保持通信聯(lián)絡(luò )暢通。加強網(wǎng)絡(luò )安全事件監測和事態(tài)發(fā)展信息搜集工作，組織指導應急支撐隊伍、相關(guān)運行單位開(kāi)展應急處置或準備、風(fēng)險評估和控制工作，重要情況報應急辦。

（3）國家網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍進(jìn)入待命狀態(tài)，針對預警信息研究制定應對方案，檢查應急車(chē)輛、設備、軟件工具等，確保處于良好狀態(tài)。

3.4.2 橙色預警響應

（1）有關(guān)?。▍^、市）、部門(mén)網(wǎng)絡(luò )安全事件應急指揮機構啟動(dòng)相應應急預案，組織開(kāi)展預警響應工作，做好風(fēng)險評估、應急準備和風(fēng)險控制工作。

（2）有關(guān)?。▍^、市）、部門(mén)及時(shí)將事態(tài)發(fā)展情況報應急辦。應急辦密切關(guān)注事態(tài)發(fā)展，有關(guān)重大事項及時(shí)通報相關(guān)?。▍^、市）和部門(mén)。

（3）國家網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍保持聯(lián)絡(luò )暢通，檢查應急車(chē)輛、設備、軟件工具等，確保處于良好狀態(tài)。

3.4.3 黃色、藍色預警響應

有關(guān)地區、部門(mén)網(wǎng)絡(luò )安全事件應急指揮機構啟動(dòng)相應應急預案，指導組織開(kāi)展預警響應。

3.5 預警解除

預警發(fā)布部門(mén)或地區根據實(shí)際情況，確定是否解除預警，及時(shí)發(fā)布預警解除信息。

4 應急處置

4.1 事件報告

網(wǎng)絡(luò )安全事件發(fā)生后，事發(fā)單位應立即啟動(dòng)應急預案，實(shí)施處置并及時(shí)報送信息。各有關(guān)地區、部門(mén)立即組織先期處置，控制事態(tài)，消除隱患，同時(shí)組織研判，注意保存證據，做好信息通報工作。對于初判為特別重大、重大網(wǎng)絡(luò )安全事件的，立即報告應急辦。

4.2 應急響應

網(wǎng)絡(luò )安全事件應急響應分為四級，分別對應特別重大、重大、較大和一般網(wǎng)絡(luò )安全事件。I級為最高響應級別。

4.2.1 Ⅰ級響應

屬特別重大網(wǎng)絡(luò )安全事件的，及時(shí)啟動(dòng)I級響應，成立指揮部，履行應急處置工作的統一領(lǐng)導、指揮、協(xié)調職責。應急辦24小時(shí)值班。

有關(guān)?。▍^、市）、部門(mén)應急指揮機構進(jìn)入應急狀態(tài)，在指揮部的統一領(lǐng)導、指揮、協(xié)調下，負責本?。▍^、市）、本部門(mén)應急處置工作或支援保障工作，24小時(shí)值班，并派員參加應急辦工作。

有關(guān)?。▍^、市）、部門(mén)跟蹤事態(tài)發(fā)展，檢查影響范圍，及時(shí)將事態(tài)發(fā)展變化情況、處置進(jìn)展情況報應急辦。指揮部對應對工作進(jìn)行決策部署，有關(guān)?。▍^、市）和部門(mén)負責組織實(shí)施。

4.2.2 Ⅱ級響應

網(wǎng)絡(luò )安全事件的Ⅱ級響應，由有關(guān)?。▍^、市）和部門(mén)根據事件的性質(zhì)和情況確定。

（1）事件發(fā)生?。▍^、市）或部門(mén)的應急指揮機構進(jìn)入應急狀態(tài)，按照相關(guān)應急預案做好應急處置工作。

（2）事件發(fā)生?。▍^、市）或部門(mén)及時(shí)將事態(tài)發(fā)展變化情況報應急辦。應急辦將有關(guān)重大事項及時(shí)通報相關(guān)地區和部門(mén)。

（3）處置中需要其他有關(guān)?。▍^、市）、部門(mén)和國家網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍配合和支持的，商應急辦予以協(xié)調。相關(guān)?。▍^、市）、部門(mén)和國家網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍應根據各自職責，積極配合、提供支持。

（4）有關(guān)?。▍^、市）和部門(mén)根據應急辦的通報，結合各自實(shí)際有針對性地加強防范，防止造成更大范圍影響和損失。

4.2.3 Ⅲ級、Ⅳ級響應

事件發(fā)生地區和部門(mén)按相關(guān)預案進(jìn)行應急響應。

4.3 應急結束

4.3.1 Ⅰ級響應結束

應急辦提出建議，報指揮部批準后，及時(shí)通報有關(guān)?。▍^、市）和部門(mén)。

4.3.2 Ⅱ級響應結束

由事件發(fā)生?。▍^、市）或部門(mén)決定，報應急辦，應急辦通報相關(guān)?。▍^、市）和部門(mén)。

5 調查與評估

特別重大網(wǎng)絡(luò )安全事件由應急辦組織有關(guān)部門(mén)和?。▍^、市）進(jìn)行調查處理和總結評估，并按程序上報。重大及以下網(wǎng)絡(luò )安全事件由事件發(fā)生地區或部門(mén)自行組織調查處理和總結評估，其中重大網(wǎng)絡(luò )安全事件相關(guān)總結調查報告報應急辦?？偨Y調查報告應對事件的起因、性質(zhì)、影響、責任等進(jìn)行分析評估，提出處理意見(jiàn)和改進(jìn)措施。

事件的調查處理和總結評估工作原則上在應急響應結束后30天內完成。

6 預防工作

6.1 日常管理

各地區、各部門(mén)按職責做好網(wǎng)絡(luò )安全事件日常預防工作，制定完善相關(guān)應急預案，做好網(wǎng)絡(luò )安全檢查、隱患排查、風(fēng)險評估和容災備份，健全網(wǎng)絡(luò )安全信息通報機制，及時(shí)采取有效措施，減少和避免網(wǎng)絡(luò )安全事件的發(fā)生及危害，提高應對網(wǎng)絡(luò )安全事件的能力。

6.2 演練

中央網(wǎng)信辦協(xié)調有關(guān)部門(mén)定期組織演練，檢驗和完善預案，提高實(shí)戰能力。

各?。▍^、市）、各部門(mén)每年至少組織一次預案演練，并將演練情況報中央網(wǎng)信辦。

6.3 宣傳

各地區、各部門(mén)應充分利用各種傳播媒介及其他有效的宣傳形式，加強突發(fā)網(wǎng)絡(luò )安全事件預防和處置的有關(guān)法律、法規和政策的宣傳，開(kāi)展網(wǎng)絡(luò )安全基本知識和技能的宣傳活動(dòng)。

6.4 培訓

各地區、各部門(mén)要將網(wǎng)絡(luò )安全事件的應急知識列為領(lǐng)導干部和有關(guān)人員的培訓內容，加強網(wǎng)絡(luò )安全特別是網(wǎng)絡(luò )安全應急預案的培訓，提高防范意識及技能。

6.5 重要活動(dòng)期間的預防措施

在國家重要活動(dòng)、會(huì )議期間，各?。▍^、市）、各部門(mén)要加強網(wǎng)絡(luò )安全事件的防范和應急響應，確保網(wǎng)絡(luò )安全。應急辦統籌協(xié)調網(wǎng)絡(luò )安全保障工作，根據需要要求有關(guān)?。▍^、市）、部門(mén)啟動(dòng)紅色預警響應。有關(guān)?。▍^、市）、部門(mén)加強網(wǎng)絡(luò )安全監測和分析研判，及時(shí)預警可能造成重大影響的風(fēng)險和隱患，重點(diǎn)部門(mén)、重點(diǎn)崗位保持24小時(shí)值班，及時(shí)發(fā)現和處置網(wǎng)絡(luò )安全事件隱患。

7 保障措施

7.1 機構和人員

各地區、各部門(mén)、各單位要落實(shí)網(wǎng)絡(luò )安全應急工作責任制，把責任落實(shí)到具體部門(mén)、具體崗位和個(gè)人，并建立健全應急工作機制。

7.2 技術(shù)支撐隊伍

加強網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍建設，做好網(wǎng)絡(luò )安全事件的監測預警、預防防護、應急處置、應急技術(shù)支援工作。支持網(wǎng)絡(luò )安全企業(yè)提升應急處置能力，提供應急技術(shù)支援。中央網(wǎng)信辦制定評估認定標準，組織評估和認定國家網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍。各?。▍^、市）、各部門(mén)應配備必要的網(wǎng)絡(luò )安全專(zhuān)業(yè)技術(shù)人才，并加強與國家網(wǎng)絡(luò )安全相關(guān)技術(shù)單位的溝通、協(xié)調，建立必要的網(wǎng)絡(luò )安全信息共享機制。

7.3 專(zhuān)家隊伍

建立國家網(wǎng)絡(luò )安全應急專(zhuān)家組，為網(wǎng)絡(luò )安全事件的預防和處置提供技術(shù)咨詢(xún)和決策建議。各地區、各部門(mén)加強各自的專(zhuān)家隊伍建設，充分發(fā)揮專(zhuān)家在應急處置工作中的作用。

7.4 社會(huì )資源

從教育科研機構、企事業(yè)單位、協(xié)會(huì )中選拔網(wǎng)絡(luò )安全人才，匯集技術(shù)與數據資源，建立網(wǎng)絡(luò )安全事件應急服務(wù)體系，提高應對特別重大、重大網(wǎng)絡(luò )安全事件的能力。

7.5 基礎平臺

各地區、各部門(mén)加強網(wǎng)絡(luò )安全應急基礎平臺和管理平臺建設，做到早發(fā)現、早預警、早響應，提高應急處置能力。

7.6 技術(shù)研發(fā)和產(chǎn)業(yè)促進(jìn)

有關(guān)部門(mén)加強網(wǎng)絡(luò )安全防范技術(shù)研究，不斷改進(jìn)技術(shù)裝備，為應急響應工作提供技術(shù)支撐。加強政策引導，重點(diǎn)支持網(wǎng)絡(luò )安全監測預警、預防防護、處置救援、應急服務(wù)等方向，提升網(wǎng)絡(luò )安全應急產(chǎn)業(yè)整體水平與核心競爭力，增強防范和處置網(wǎng)絡(luò )安全事件的產(chǎn)業(yè)支撐能力。

7.7 國際合作

有關(guān)部門(mén)建立國際合作渠道，簽訂合作協(xié)定，必要時(shí)通過(guò)國際合作共同應對突發(fā)網(wǎng)絡(luò )安全事件。

7.8 物資保障

加強對網(wǎng)絡(luò )安全應急裝備、工具的儲備，及時(shí)調整、升級軟件硬件工具，不斷增強應急技術(shù)支撐能力。

7.9 經(jīng)費保障

財政部門(mén)為網(wǎng)絡(luò )安全事件應急處置提供必要的資金保障。有關(guān)部門(mén)利用現有政策和資金渠道，支持網(wǎng)絡(luò )安全應急技術(shù)支撐隊伍建設、專(zhuān)家隊伍建設、基礎平臺建設、技術(shù)研發(fā)、預案演練、物資保障等工作開(kāi)展。各地區、各部門(mén)為網(wǎng)絡(luò )安全應急工作提供必要的經(jīng)費保障。

7.10 責任與獎懲

網(wǎng)絡(luò )安全事件應急處置工作實(shí)行責任追究制。

中央網(wǎng)信辦及有關(guān)地區和部門(mén)對網(wǎng)絡(luò )安全事件應急管理工作中作出突出貢獻的先進(jìn)集體和個(gè)人給予表彰和獎勵。

中央網(wǎng)信辦及有關(guān)地區和部門(mén)對不按照規定制定預案和組織開(kāi)展演練，遲報、謊報、瞞報和漏報網(wǎng)絡(luò )安全事件重要情況或者應急管理工作中有其他失職、瀆職行為的，依照相關(guān)規定對有關(guān)責任人給予處分；構成犯罪的，依法追究刑事責任。

8 附則

8.1 預案管理

本預案原則上每年評估一次，根據實(shí)際情況適時(shí)修訂。修訂工作由中央網(wǎng)信辦負責。

各?。▍^、市）、各部門(mén)、各單位要根據本預案制定或修訂本地區、本部門(mén)、本行業(yè)、本單位網(wǎng)絡(luò )安全事件應急預案。

8.2 預案解釋

本預案由中央網(wǎng)信辦負責解釋。

8.3 預案實(shí)施時(shí)間

本預案自印發(fā)之日起實(shí)施。