中华人民共和国互联网网络安全应急预案内容概述：1.总则1.1目的建立健全互联网网络安全应急处理工作机制，提高互联网网络安全应急处理能力和水平，保障互联网网络安全。1.2工作原则互联网网络安全应急处理工作坚持统一领导、分工负责、及时预警、协作配合、快速处理、确保恢复的原则。1.3编制依据依据《中华人民共和国电信条例》等有关法规和规章制度，制定本预案。1.4适用范围本预案适用于发生下述重大突发事件时的互联网网络安全应急工作。（1）各经营性互联单位（含中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司、中国联合通信有限公司、中国铁通集团有限公司、中国卫星通信集团公司等）运营的公共互联网发生或可能发生重大安全事件；（2）各非经营性互联单位（含中国教育和科研计算机网、中国科技网、中国国际电子商务中心、中国长城互联网等）运行的互联网发生需要信息产业部提供技术支持和配合的网络安全事件；（3）国内发生的特别重大突发公共事件以及召开的重要会议、重大国事活动等。2.组织体系和职责2.1互联网网络安全应急组织机构和职责信息产业部设立国家通信保障应急领导小组，负责领导、组织、协调互联网网络安全应急工作，其职责为：贯彻国家有关方针政策，审定互联网网络安全应急工作的相关政策及规定；启动/终止预案，并负责互联网网络安全应急工作的总体指挥和调度；在紧急情况下，经国务院批准，统一调用全国各种网络资源，做好互联网网络安全应急的组织协调工作。国家通信保障应急领导小组下设互联网应急处理工作办公室，负责互联网网络安全应急工作方面的日常事务处理及互联网网络安全应急响应期间的具体组织协调工作。2.2互联网网络安全应急组织体系国家通信保障应急领导小组负责组织、协调各经营性互联单位和国家计算机网络应急技术处理协调中心（以下简称CNCERT/CC）进行互联网网络安全应急工作。各经营性互联单位负责监测和分析本网运行状况，及时上报发现的网络异常和安全事件；在国家通信保障应急领导小组的统一指挥下，采取有效措施，处理本网的网络安全事件；通知本网用户及时进行安全加固，消除安全隐患。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---CNCERT/CC负责为互联网网络安全应急处理工作提供技术支撑；协调和配合经营性互联单位的应急技术处理及演练；利用技术平台对互联网网络安全事件进行监测，及时收集、核实、汇总、分析、上报有关互联网网络安全信息；保持与非经营性互联单位、亚太地区应急响应组织（APCERT）和国际安全事件响应论坛（FIRST）等国际组织间的密切联系，积极参与国际互联网网络安全事件应急处理合作。3.预警和预防机制各经营性互联单位和CNCERT/CC应从制度建立、技术实现、业务管理等方面建立健全互联网网络安全的预警预防机制。3.1互联网网络安全事件的分级互联网网络安全事件根据危害和紧急程度分为“四级/一般”、“三级/预警”、“二级/报警”、“一级/紧急”四种，分别对应“蓝”、“黄”、“橙”、“红”四种颜色标记。3.2信息监测各经营性互联单位配合CNCERT/CC，于每天中午12时以前采集其互联网前24小时内的下列运行状态信息：（1）省以上骨干网路由器和核心交换机的访问日志，内容包括：设备所在地、路由器名称、IP地址、访问者、访问者IP地址、访问时间、访问成功与否；（2）骨干网路由器的流量信息。CNCERT/CC利用自身监测的技术平台实时监测和汇总从各互联单位采集的互联网运行状态相关信息，分析互联网网络安全状况，及时向互联网应急处理工作办公室做出我国公共互联网发生或可能发生重大网络安全事件的报告。3.3预警预防行动（1）各经营性互联单位于每月20日前，向互联网应急处理工作办公室上报本网上月安全事件处理报告；于每年1月31日前，上报本网上一年度网络安全分析报告。（2）信息监测发现可能发生三级及以上互联网网络安全事件情况时，各经营性互联单位和CNCERT/CC按要求向互联网应急处理工作办公室上报有关预警信息。互联网应急处理工作办公室按要求将有关预警信息上报国家通信保障应急领导小组、通报各经营性互联单位和CNCERT/CC。CNCE...