工信委突发群体事件大规模暴力犯罪应急预案.docx

桂林市工信委2019年度突发性群体性事务和大规模暴力犯罪事务应急处置预案为提高我市应对网络及信息平安突发事务的实力，保障基础信息网络和重要信息系统的实体平安、运行平安和数据平安，避开或最大限度地减轻大规模暴力犯罪和突发事务引起的危害和损失，维护国家平安和社会稳定，促进社会和谐发展。依据中华人民共和国计算机信息系统平安爱护条例、中华人民共和国计算机信息网络国际互联网管理暂行规定、信息平安事务分类分级指南(20986-2019)>桂林市人民政府突发事务总体应急预案等有关法规、规定和文件精神，结合我市实际，制定本预案。一、事务分类网络及信息平安事务分为有害程序事务、网络攻击事务、信息破坏事务、信息内容平安事务、设备设施故障和灾难性事务等。(1)有害程序事务分为计算机病毒事务、蠕虫事务、特洛伊木马事务、僵尸网络事务、混合程序攻击事务、网页内嵌恶意代码事务和其他有害程序事务。(2)网络攻击事务分为拒绝服务攻击事务、后门攻击事务、漏洞攻击事务、网络扫描窃听事务、网络钓鱼事务、干扰事务和其他网络攻击事务。(3)信息破坏事务分为信息篡改事务、信息假冒事务、信息泄露事务、信息窃取事务、信息丢失事务和其他信息破坏事务。(4)信息内容平安事务是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家平安、社会稳定和公众利益的事务。(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。(6)灾难性事务是指由自然灾难等其他突发事务导致的网络及信息平安事务。二、事务分级网络及信息平安事务分为四级：I级(特殊重大)、11级(重大)、In级(较大)、IV级(一般)。I级：重要网络及信息系统发生全市性大规模瘫痪。事态发展超出市政府和市级主管部门的限制实力，对国家平安、社会秩序、经济建设和公共利益造成特殊严峻损害的突发公共事务。符合下列情形之一的，为特殊重大网络及信息平安事务(I级)：(1)信息系统中断运行2小时以上、影响人数100万人以上。(2)信息系统中的数据丢失或被窃取、篡改、假冒，对国家平安和社会稳定构成特殊严峻威逼，或导致10亿元人民币以上的经济损失。(3)其他对国家平安、社会秩序、经济建设和公众利益构成特殊严峻威逼、造成特殊严峻影响的网络及信息平安事务。II级：重要网络及信息系统造成全市性瘫痪，对国家平安、社会秩序、经济建设和公共利益造成严峻损害，须要跨部门、跨地区协同处置的突发公共事务。符合下列情形之一且未达到特殊重大网络及信息平安事务(I级)的，为重大网络及信息平安事务(II级)：(1)信息系统中断运行30分钟以上、影响人数10万人以上。(2)信息系统中的数据丢失或被窃取、篡改、假冒，对国家平安和社会稳定构成严峻威逼，或导致1亿元人民币以上的经济损失。(3)其他对国家平安、社会秩序、经济建设和公众利益构成严峻威逼、造成严峻影响的网络及信息平安事务。In级：某一区域的重要网络及信息系统瘫痪，对国家平安、社会秩序、经济建设和公共利益造成肯定的损害，但不须要跨部门、跨地区协同处置的突发公共事务。符合下列情形之一且未达到重大网络及信息平安事务(11级)的，为较大网络及信息平安事务(In级)：(1)信息系统中断运行造成较严峻影响的。(2)信息系统中的数据丢失或被窃取、篡改、假冒，对国家平安和社会稳定构成较严峻威逼，或导致100o万元人民币以上的经济损失。(3)其他对国家平安、社会秩序、经济建设和公众利益构成较严峻威逼、造成较严峻影响的网络及信息平安事务。IV级：重要网络及信息系统受到肯定程度的损坏，对公民、法人和其他组织的权益有肯定的影响，但不危害国家平安、社会秩序、经济建设和公共利益的突发公共事务。三、适用范围本预案适用于我市党政机关、事业单位所属网络及信息系统、桂林市行政区域内社会各行业、各领域涉及社会公共服务及平安的各类信息基础设施、重要业务系统。本预案启动后，法律、法规和规章另有规定的从其规定。四、工作原则主动防卫、综合防范。立足平安防护，加强预警，重点爱护基础信息网络和关系国家平安、经济命脉、社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，实行多种措施，充分发挥各方面的作用，共同构筑网络及信息平安保障体系。明确责任、分级负责。依据“谁主管谁负责、谁运营谁负责”以及“条块结合、以条为主”的原则，建立和完善平安责任制、协调管理机制和联动工作机制。依据部门职能，各司其职，加强部门间、地区间的协调及协作，形成合力，共同履行应急处置工作的管理职责。以人为本、快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的平安作为首要任务，刚好实行措施，最大限度地避开公民财产遭遇损失。网络及信息平安突发公共事务发生时，要依据快速反应机制，刚好获得充分而精确的信息，跟踪研判，坚决决策，快速处置，最大程度地削减危害和影响。依靠科学、平战结合。加强技术储备、规范应急处置措施及操作流程，实现网络及信息平安突发公共事务应急处置工作的科学化、程序化及规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。五、领导机构在市突发公共事务应急管理委员会的统一领导下，成立桂林市网络及信息平安应急协调领导小组，组长由市网络及信息平安协调小组组长担当，成员由市工业和信息化委员会、市互联网信息办公室、市公安局、市国家保密局、市国家平安局、市委机要局、市广播电影电视局、市财政局、市委610办、桂林市供电局、中国银行业监督管理委员会桂林银监分局、广西广播电视信息网络股份有限公司桂林分公司、中国电信股份有限公司桂林分公司、中国移动通信集团广西有限公司桂林分公司、中国联合网络通信有限公司桂林市分公司等部门负责人组成，负责网络及信息平安应急响应工作的整体规划、组织协调和决策指挥。六、办事机构市网络及信息平安应急协调领导小组办公室（以下简称领导小组办公室）设在市工业和信息化委员会，办公室主任由市工业和信息化委员会分管领导担当。领导小组办公室主要负责市网络及信息平安应急协调领导小组的日常工作，负责建立健全协调机制和信息通报机制,制定相应的应急处理工作流程，明确各部门在应急协调工作中的任务和责任；负责协调组织各项应急打算工作，主要包括应急响应规划制定、发布预警信息、应急响应培训和演练及其他应急响应相关工作；依据市网络及信息平安应急协调领导小组的吩咐和指示，组织协调各成员单位，落实全市网络及信息平安应急保障工作。七、信息监测及预警报告各重要信息系统主管部门和运营单位要制定和完善网络及信息平安突发事务监测、预警、报告制度。公安、国家平安、金融、电力、基础电信运营企业等部门应加强网络及信息平安监测、分析和预警工作，建立网络及信息平安事故通报制度。发生网络及信息平安突发事务的单位应当在事务发生后，对发生的事务进行调查核实、保存相关证据，并向有关部门和领导小组办公室报告。领导小组办公室应建立和健全信息监测、指挥决策支持及预警发布系统，刚好发布预警信息。实施预警信息等级制度，依据信息预料分析结果，对可能发生的网络及信息平安事务进行预警；依据网络及信息平安突发事务可能造成的危害程度、紧急程度和发展态势，对可能发生I级（特殊重大）、级（重大）、级（较大）和级（一般）网络和信息平安事务进行分级预警，依次用红色、橙色、黄色和蓝色表示，表示预料要发生相应级别以上突发事务，事务即将接近，事态可能会扩大。面对信息平安重点单位的预警信息的发布、调整和解除，由领导小组办公室以电话、传真等方式通知到全部相关单位以及相关的应急响应组织人员，全部被通知的单位和人员须要对接收到的预警信息进行确认；面对社会公众的预警信息的发布、调整和解除由市级宣扬部门通过新闻媒体、信息网络或组织人员等方式进行。八、应急处置网络及信息平安突发事务发生后，事发单位应在第一时间向其上级主管单位、当地政府和公安部门报告，同时组织应急工作小组，开展事务处置工作。接到报告的当地政府、职能部门要对突发事务等级进行研判，并启动相应的应急预案，在本部门（地区）的职责范围内指导开展处置工作，刚好切断风险源，防止风险进一步扩散。同时，在2小时内向领导小组办公室（市工业和信息化委员会信息化推动及信息平安协调科，办公地点：桂林市叠彩路8号，市直机关办公大院3号楼405室,电话：2821281,传真:2862240）报告。网络及信息平安突发事务发生后，应刚好启动相应应急预案。I级、11级响应市领导小组办公室接到网络及信息平安突发事务报告后，对事务进行研判，属于I级（特殊重大）、II级（重大）网络及信息平安事务的，由市领导小组刚好向自治区网络及信息平安协调小组报告，依据自治区协调小组指示，马上启动相应的应急预案，在自治区协调小组的统一领导、指挥和协调下开展处置工作。m级响应领导小组办公室对网络及信息平安事务进行研判，属级（较大）网络及信息平安事务的，刚好向市政府提出启动级响应的建议，经市政府批准后领导小组进入级响应状态，并报自治区网络及信息平安协调小组。（1）启动指挥体系领导小组进入应急状态，履行应急处置工作的统一领导、指挥和协调职责。领导小组成员保持24小时联络畅通。领导小组办公室实行24小时值班。相关县（区）、部门进入应急状态，在领导小组统一领导、指挥和协调下，负责本县（区）、部门应急处置工作或支援保障工作，实行24小时值班，并派出联络员参与领导小组办公室工作。（2）驾驭事务动态跟踪事态发展。事务发生县（区）、部门刚好将事态发展改变和处置状况报领导小组办公室。检查影响范围。网络或信息系统主管部门马上全面了解本部门主管范围内的网络或信息系统是否受到事务的波及或影响，并将有关状况报指挥部办公室。刚好通报状况。领导小组办公室负责汇总上述有关状况，通报领导小组成员单位，重大事项刚好报市政府和市应急办，并报自治区网络及信息平安协调小组办公室。（3）决策部署领导小组办公室组织专家组和应急技术支撑队伍刚好探讨对策措施，对应急工作进行决策部署。主要内容为：限制事态防止扩散，做好处置消退隐患。快速建立及现场指挥的通讯联系，有条件的要开通视频通讯。抓紧收集相关信息，驾驭现场处置工作状态，分析事务发展趋势，探讨提出处置方案，调集和配置应急处置所须要的人、财、物等资源，统一指挥全市网络及信息平安应急处置工作。级响应对级（一般）网络及信息平安事务，由各县（区）政府或市级主管部门按相关预案自行负责应急处置工作，并刚好将有关状况向领导小组报告。九、应急支援本预案启动后，领导小组办公室马上组织应急响应工作小组赶赴事发地，督促、指导和协调处置工作，并依据事态的发展和处置工作的须要，刚好增派专家小组和应急支援单位，调配必需的物资、设备,支援应急工作。当采纳一般应急处置措施仍无法限制事态时，要快速探讨实行有利于限制事态的特别措施，并向市政府和自治区网络及信息平安协调小组办公室恳求支援。在事务的上报、接收和处理过程中，事务接收人、处理负责人应刚好作好完整的过程记录。事务处理完成后刚好归档。系统复原正常运行后，应急响应小组对事务造成的损失、事务处理流程和应急预案进行评估，对响应流程、预案提出修改看法，总结事务处理阅历和教训，撰写事务处理报告，同时确定是否须要上报该事务及其处理过程,须要上报的应刚好打算相关材料，上报相关部门。对于蠕虫病毒等易造成大范围传播的网络及信息平安事务，应刚好向领导小组办公室提交预警信息。因为重大自然灾难而引起的网络及信息平安事务，可依据灾难造成的损失状况参照上述流程进行应对。十、应急保障各有关部门、单位要加强网络及信息平安应急力气配备，建立应急响应工作小组，定期开展技术培训和应急演练，不断提高应急响应技术队伍素养，保证紧急状况下应急机制的快速启动和对突发事务的快速、有效处置。以各单位应急响应工作小组为基础，由领导小组办公室在全市范围内组织建立网络及信息平安应急响应技术队伍（包括平安分析员、应急响应人员、灾难复原人员等）。成立市网络及信息平安专家组，为应急救援供应决策询问和技术支持。依据工作须要，领导小组办公室可从有关单位抽调工作人员，各单位应听从协调和支配。十一、预案演练建立应急预案定期演练制度。通过演练，刚好发觉应急工作体系和工作机制存在的不足，不断完善应急预案，提高应急处置实力。十二、宣扬教化和培训各有关单位要充分利用各种传播媒介及其他有效的形式，加强网络及信息平安突发公共事务应急和处置的有关法律法规和政策的宣扬，开展预防、预警、自救、互救和减灾等学问的宣讲活动，普及应急救援的基本学问，提高公众防范意识和应急处置实力。有关单位要制定相应的教化材料，普遍开展信息平安教化，刚好向社会和公众公布有关信息网络突发公共事务应急预案、报警电话等。将网络及信息平安突发事务的应急管理、工作流程等列为行政管理干部的培训内容，增加应急处置工作中的组织实力。加强对网络及信息平安突发事务处置的技术培训，建立和完善重要网络及信息系统的日常巡查制度，提高技术人员的防范意识及技能。十三、责任及奖惩各重要信息系统主管部门要仔细实行预案的各项要求及任务，建立分级布置、监督检查和奖惩机制。领导小组办公室将按预案的规定不定期进行检查，对各项制度、支配、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。对未有效落实预案各项规定的单位和部门进行通报指责，责令限期改正。桂林市工信委应急预案执行人唐俊桂林市工信委副主任2828522联络人李正超桂林市工信委办公室副主任2821680