區建管委網絡安全事件應急預案
??為進一步加強區建管委網絡安全工作，建立健全網絡安全事件應急工作機制，提高應對突發網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，保護公眾利益，維護國家安全、公共安全和社會秩序，保障城區運行安全。特制定區建管委網絡安全事件應急預案。
??基本原則
??本預案根據中央、本市網絡安全相關應急預案及《上海市長寧區網絡安全事件應急預案》編制，適用于區建管委及下屬事業單位管轄范圍內發生的網絡安全事件的預防和處置工作。堅持統一領導、分級負責;堅持統一指揮、密切協同、快速反應、科學處置;堅持預防為主，施行預防與應急相結合;堅持“誰主管誰負責，誰運行誰負責”原則，充分發揮各方力量共同做好網絡安全事件的預防和處置工作。
??組織體系
??區建管委網絡安全和信息化領導小組負責統籌協調組織區建管委網絡安全保障工作，對處置網絡安全事件實施統一指揮。各科室、事業單位負責職責范圍內突發事件應急處置工作。
??預防預警
??各科室、事業單位做好管轄范圍內網絡安全事件的風險評估和隱患排查工作，及時采取有效措施，避免和減少網絡安全事件的發生及危害。
??事件分類：網絡安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他網絡安全事件等。
??1、有害程序事件：分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網絡事件、混合程序攻擊事件、網頁內嵌惡意代碼事件和其他有害程序事件。
??2、網絡攻擊事件：分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網絡掃描竊聽事件、網絡釣魚事件、干擾事件和其他網絡攻擊事件。
??3、信息破壞事件：分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
??4、信息安全內容事件：指通過網絡傳播法律法規禁止信息，組織非法串聯、煽動集會游行或炒作敏感問題并危害本區國家安全、社會穩定和公眾利益的事件。
??5、設備設施故障：分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
??6、災害性事件：是指有自然災害等其他突發事件導致的網絡安全事件。
??7、其他事件：不能歸為以上分類的網絡安全事件。
??(二)預警等級：網絡安全事件預警等級分為四級，由高到低依次用紅色、橙色、黃色、藍色表示。
??1、紅色預警：特別重大網絡安全事件，包括：重要網絡和信息系統遭受特別嚴重的系統損失，造成系統大面積癱瘓，喪失業務處置能力;國家重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對本區國家安全和社會穩定構成特別嚴重威脅;其他對本區國家安全、社會秩序、經濟建設和公眾利益構成特別嚴重威脅、造成特別嚴重影響的網絡安全事件。
??2、橙色預警：重大網絡安全事件，包括：重要網絡和信息系統遭受嚴重的系統損失，造成系統長時間中斷或者局部癱瘓，業務處理能力受到極大影響;國家重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對本區國家安全和社會穩定構成嚴重威脅;其他對本區國家安全、社會秩序、經濟建設和公眾利益構成嚴重威脅、造成嚴重影響的網絡安全事件。
??3、黃色預警：較大網絡安全事件，包括：重要網絡和信息系統遭受較大的系統損失，造成系統中斷，明顯影響系統效率，業務處理能力受到影響;國家重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒，對本區國家安全和社會穩定構成較嚴重威脅;其他對本區國家安全、社會秩序、經濟建設和公眾利益構成較嚴重威脅、造成較嚴重影響的網絡安全事件。
??4、藍色預警：一般網絡安全事件，包括：除上述情形外，對本區國家安全、社會秩序、經濟建設和公眾利益構成一定威脅，造成一定影響的網絡安全事件。
??(三)預警監測：各科室、各事業單位按照“誰主管誰負責、誰運營誰負責”的要求，負責管轄范圍內網絡和信息系統的網絡安全維護，督促相關運維公司開展網絡安全監測、管理和應急處置工作。
??區委網絡安全和信息化委員會辦公室(以下簡稱區委網信辦)根據危害性和緊急程度，在一定范圍內發布網絡安全事件預警信息。區建管委網絡安全和信息化領導小組辦公室收到相關信息后，第一時間報區建管委黨政主要領導、網絡安全分管領導，并牽頭相關科室、事業單位進入預警期。
??(四)預警響應：進入預警期后，相關科室、事業單位立即采取預防措施，會同運維公司檢查可能受到影響的網絡和信息系統，做好相關安全風險的排查和修復工作，并將最新情況及時報區建管委網絡安全和信息化領導小組辦公室。
??根據事件性質，區建管委網絡安全和信息化領導小組辦公室、相關科室負責人、相關事業單位網絡安全分管領導、聯絡員以及運維公司技術支撐人員處于應急待命狀態，并保障所需應急設備和網絡資源處于隨時可調用狀態。此外，加強監測，定期向區委網信辦報告最新監測情況。
??預警解除：區委網信辦將根據實際情況，發布預警解除信息。區建管委網絡安全和信息化領導小組辦公室接收到相關信息后，第一時間報區建管委黨政主要領導、網絡安全分管領導、相關科室、事業單位負責人。
??應急響應和處置
??(一)應急響應：發生網絡安全事件的科室或事業單位必須半小時內口頭、1小時內書面報告區建管委網絡安全和信息化領導小組辦公室。由領導小組辦公室報黨政主要領導和網絡安全分管領導后，上報區委網信辦、區委區府總值班室，由區委網信辦提出處置建議并批準后組織實施。
??處置網絡安全事件應急響應等級分為四級：Ⅰ級、Ⅱ級、Ⅲ級和Ⅳ級，分別對應特別重大、重大、較大、一般網絡安全事件。事件的響應等級根據區委網信辦的判定等級。
??各科室、事業單位應及時主動上報重要網絡安全監測信息和處置情況，避免未報、遲報、漏報和瞞報等情況。
??(二)應急處置：對于一般、較大網絡安全事件，在接到區委網信辦提出的應急響應等級和應急處置要求后，區建管委網絡安全和信息化領導小組辦公室第一時間牽頭相關科室、事業單位開展應急處置，啟動應急措施。
??對于特別重大、重大網絡安全事件，必須由區委網信辦統一指揮網絡安全事件的處置工作。
??信息發布：網絡安全事件的信息發布和輿論引導工作，由區委網信辦、區新聞辦統一組織發布。各科室、事業單位不得自行任意發布相關信息和輿論答復。
??后期處置：網絡安全事件處置后，區建管委網絡安全和信息化領導小組辦公室協助區委網信辦對網絡安全事件的起因、性質、影響、損失、責任和經驗教訓等進行調查和評估。
??應急保障
??區建管委網絡安全和信息化領導小組、各科室、各事業單位要落實網絡安全工作責任制，把責任落實到具體崗位和個人，并建立健全應急工作機制。
??區建管委網絡安全和信息化領導小組辦公室要加強網絡安全特別是網絡安全應急預案的培訓，提高防范意識和技能。
??各科室、事業單位要根據實際需要，做好網絡與信息系統設備儲備工作。
??如有網絡安全技術支撐需求，由區建管委網絡安全和信息化領導小組辦公室統一向區委網信辦爭取相關技術人員支持。
??本預案自印發之日起實施，由區建管委網絡安全和信息化領導小組辦公室負責解釋，根據實際情況變化，適時評估修訂。
??長寧區建設和管理委員會
??2023年8月1日
