供电局网络与信息安全应急预案供电局网络与信息安全应急预案批准页预案名称供电局网络与信息安全应急预案预案编码版次编制与修订概要完成日期状态2010年版对应急预案应急处置原则进行了初步规范，明确了各单位应急管理和处置职责，规范了应急预警、处置的流程。2010年废止2012年版根据识别的突发事件，在预案中明确网络与信息安全突发事件引发的风险，并进行重新分析评估，更新了网络与信息安全的分级标准，明确了分级分层的应急响应标准。2012年废止2013年版因应急管理组织机构人员变更，根据实用、方便操作要求，优化了突发事件分级标准、应急响应分级标准、应急联系方式。2013年在用角色人员编写初审会签审核批准吕凌霄1供电局网络与信息安全应急预案目录1总则1.1编制目的为科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全。1.2编制依据《中华人民共和国安全生产法》《中华人民共和国突发事件应对法》《电力安全事故应急处置和调查处理条例》《云南电网公司应急管理工作规定》《云南电网公司网络与信息安全应急预案》《红河供电局突发事件总体应急预案》1.3适用范围本预案适用于红河供电局网络与信息安全应急响应工作，红河供电局网络与信息系统发生突发事件达到Ⅳ级及以上响应标准时，启动本预案。1.4工作原则积极防御、综合防范。立足安全防护，加强预警，重点保护重要生产、办公信息网络。从预防、监控、应急处理、应急保障等环节，在管理、技术等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。明确责任、分级负责。按照“谁主管谁负责，谁运营谁负责，谁使用谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步增强员工的信息安全意识。落实措施、确保安全。对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。1.5与其他预案的关系1.5.1与局级专项应急预案的关系本预案是局级突发事件专项应急预案之一，在自然灾害、通信中断事件发生或处置过2供电局网络与信息安全应急预案程中，当发生网络系统、应用系统和数据系统中断等网络与信息安全事故，且网络与信息安全事故达到Ⅳ级及以上应急响应标准时，应按本预案开展网络与信息安全事故的应急救援，并配合相关应急预案的应急行动。本预案可能配合的局级专项应急预案包括：（1）《红河供电局破坏性地震应急预案》（2）《红河供电局自然灾害应急预案》（3）《红河供电局生产场所蓄意破坏突发事件应急预案》1.5.2与上下级预案的关系当系统发生的网络与信息安全事故为Ⅰ级应急响应时，由本预案与云南电网公司网络与信息安全专项应急预案衔接和配合。当系统发生的网络与信息安全事故为Ⅲ、Ⅳ级应急响应时，应按本预案、相关现场处置方案进行联合处置，由本预案指挥、协调下级相关应急预案的应急处置工作。1.5.3与政府预案的关系当发生的网络与信息安全事故为Ⅰ级及以上应急响应时，由本预案配合红河州公安局网络与信息安全应急预案的指挥、协调行动。2风险与资源分析2.1风险分析局网络与信息系统存在受到计算机病毒、网络攻击、信息安全破坏以及设备设施故障等风险，引起网络系统、应用系统和数据系统的网络与信息安全突发事件包括：（1）有害程序类突发事件：指受到有害程序的影响而导致的网络与信息安全突发事件。有害程序类事件包含计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件等。（2）网络攻击类突发事件：指通过网络或其它技术手段，利用配置缺陷、协议缺陷、程序缺陷等攻击网络与信息系统，造成网络与信息系统异常或不可用的网络与信息安全突发事件。网络攻击类事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件等。（3）信息安全破坏类突发事件：指...