遼源市氣象部門網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案 

1總則

1.1編制目的

　　為全面落實(shí)《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》和《遼源市網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》（遼委網(wǎng)辦通〔2017〕7號(hào)）,建立健全遼源市氣象局網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制,，提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件能力,，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保障氣象工作正常開展,，制定本應(yīng)急預(yù)案,。 

1.2編制依據(jù)

　　《中華人民共和國突發(fā)事件應(yīng)對(duì)法》、《中華人民共和國網(wǎng)絡(luò)安全法》,、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》,、《突發(fā)事件應(yīng)急預(yù)案管理辦法》、《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》,、《預(yù)報(bào)司關(guān)于建立信息安全通報(bào)機(jī)制的函》（氣預(yù)函〔2016〕40號(hào)）,、《預(yù)報(bào)司關(guān)于印發(fā)“中國氣象局網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案”的通知》（氣預(yù)函〔2017〕42號(hào)）、《吉林省氣象局網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等相關(guān)規(guī)定,。 

1.3適用范圍

　　本預(yù)案適用于遼源市氣象局網(wǎng)絡(luò)安全事件的預(yù)防,、監(jiān)測(cè)、報(bào)告,、應(yīng)急處置和調(diào)查評(píng)估等工作,。 

1.4事件分級(jí)

　　氣象部門網(wǎng)絡(luò)安全事件分為四級(jí)：特別重大網(wǎng)絡(luò)安全事件、重大網(wǎng)絡(luò)安全事件,、較大網(wǎng)絡(luò)安全事件,、一般網(wǎng)絡(luò)安全事件。 

　　（1）符合下列情形之一的,，為特別重大網(wǎng)絡(luò)安全事件： 

　　①市級(jí)重要網(wǎng)絡(luò)和信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失,，造成系統(tǒng)大面積癱瘓，喪失業(yè)務(wù)處理能力,。 

　　②國家秘密信息,、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取,、篡改、假冒,，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成特別嚴(yán)重威脅,。 

　　③其他對(duì)國家安全、社會(huì)秩序,、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成特別嚴(yán)重威脅,、造成特別嚴(yán)重影響的網(wǎng)絡(luò)安全事件。 

　　（2）符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)安全事件的,，為重大網(wǎng)絡(luò)安全事件： 

　　①氣象部門市級(jí)和縣級(jí)氣象探測(cè),、預(yù)報(bào)預(yù)測(cè)、氣象服務(wù),、氣象管理或氣象信息網(wǎng)絡(luò)等信息系統(tǒng)全面癱瘓,，喪失業(yè)務(wù)處理能力，對(duì)氣象工作造成嚴(yán)重影響,。 

　　②氣象部門的國家秘密信息,、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改,、假冒,，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成嚴(yán)重威脅。 

　　③其他對(duì)國家安全,、社會(huì)秩序,、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)安全事件,。 

　　（3）符合下列情形之一且未達(dá)到重大網(wǎng)絡(luò)安全事件的，為較大網(wǎng)絡(luò)安全事件： 

　　①氣象部門部分市級(jí)和縣級(jí)氣象探測(cè),、預(yù)報(bào)預(yù)測(cè),、氣象服務(wù)、氣象管理或氣象信息網(wǎng)絡(luò)等信息系統(tǒng)癱瘓,，對(duì)氣象工作造成較大影響,。 

　　②遼源市氣象局或縣級(jí)對(duì)外門戶網(wǎng)站因被攻擊造成頁面被篡改或系統(tǒng)無法提供服務(wù)。 

　　③氣象部門的國家秘密信息,、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取,、篡改、假冒,，對(duì)國家安全和社會(huì)穩(wěn)定構(gòu)成較嚴(yán)重威脅,。 

　　④其他對(duì)國家安全、社會(huì)秩序,、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成較嚴(yán)重威脅,、造成較嚴(yán)重影響的網(wǎng)絡(luò)安全事件,。 

　　（4）符合下列情形之一且未達(dá)到較大網(wǎng)絡(luò)安全事件的，為一般網(wǎng)絡(luò)安全事件： 

　　①氣象部門一個(gè)縣（區(qū)）氣象局或市級(jí)一個(gè)直屬單位的氣象探測(cè),、預(yù)報(bào)預(yù)測(cè),、氣象服務(wù)、氣象管理或氣象信息網(wǎng)絡(luò)等信息系統(tǒng)服務(wù)中斷,，對(duì)本單位氣象工作造成一定影響,。 

　　②市級(jí)直屬單位對(duì)外網(wǎng)站因被攻擊造成頁面被篡改或系統(tǒng)無法提供服務(wù)。 

　　③其他對(duì)國家安全,、社會(huì)秩序,、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成一定威脅、造成一定影響的網(wǎng)絡(luò)安全事件,。 

1.5工作原則

　　堅(jiān)持統(tǒng)一領(lǐng)導(dǎo),、分級(jí)負(fù)責(zé)；堅(jiān)持誰主管誰負(fù)責(zé),、誰運(yùn)行誰負(fù)責(zé),；堅(jiān)持統(tǒng)一指揮、密切協(xié)同,、快速反應(yīng),、科學(xué)處置；堅(jiān)持預(yù)防為主,，預(yù)防與應(yīng)急相結(jié)合,，充分發(fā)揮各方面力量共同做好網(wǎng)絡(luò)安全事件的預(yù)防和處置工作。 

2組織機(jī)構(gòu)與職責(zé)

2.1領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)

　　遼源市氣象局氣象網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱“領(lǐng)導(dǎo)小組”）是遼源市氣象局網(wǎng)絡(luò)安全事件應(yīng)急工作的領(lǐng)導(dǎo)機(jī)構(gòu),，按照中國氣象局,、省氣象局和市網(wǎng)絡(luò)安全應(yīng)急指揮部門要求，組織協(xié)調(diào)遼源市氣象局網(wǎng)絡(luò)安全應(yīng)急工作,，與相關(guān)部門聯(lián)動(dòng)處置,，組長(zhǎng)由市氣象局主要領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由分管網(wǎng)絡(luò)安全的局領(lǐng)導(dǎo)擔(dān)任,，成員由各直屬單位和內(nèi)設(shè)機(jī)構(gòu)負(fù)責(zé)人擔(dān)任,。根據(jù)需要可對(duì)成員進(jìn)行調(diào)整。 

2.2辦事機(jī)構(gòu)與職責(zé)

　　業(yè)務(wù)科技科（以下簡(jiǎn)稱“業(yè)務(wù)科”）是遼源市氣象局網(wǎng)絡(luò)安全事件應(yīng)急工作的辦事機(jī)構(gòu),，負(fù)責(zé)按照領(lǐng)導(dǎo)小組要求具體組織協(xié)調(diào)遼源市氣象局網(wǎng)絡(luò)安全應(yīng)急工作和信息通報(bào)工作,。 

2.3業(yè)務(wù)支撐技術(shù)機(jī)構(gòu)與職責(zé)

　　市氣象臺(tái)是遼源市氣象局網(wǎng)絡(luò)安全事件應(yīng)急工作的業(yè)務(wù)技術(shù)支撐機(jī)構(gòu)，具體負(fù)責(zé)遼源市氣象局網(wǎng)絡(luò)安全事件總體應(yīng)急工作,。負(fù)責(zé)指導(dǎo),、組織各縣（區(qū)）氣象局和市局各內(nèi)設(shè)機(jī)構(gòu)、直屬單位開展網(wǎng)絡(luò)和信息系統(tǒng)網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測(cè),、報(bào)告,、應(yīng)急處置和調(diào)查評(píng)估工作。組織市級(jí)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍或?qū)＜医M為各單位提供事件研判,、應(yīng)急處置的技術(shù)支撐,。負(fù)責(zé)遼源全區(qū)性和市級(jí)氣象部門預(yù)警信息發(fā)布。 

2.4市級(jí)和各縣（區(qū)）氣象局職責(zé)

　　負(fù)責(zé)本單位職責(zé)范圍內(nèi)的網(wǎng)絡(luò)安全事件的預(yù)防,、監(jiān)測(cè),、報(bào)告、應(yīng)急處置和調(diào)查評(píng)估工作,。各縣（區(qū)）氣象局負(fù)責(zé)本單位預(yù)警信息發(fā)布,。 

3監(jiān)測(cè)、事件報(bào)告

3.1網(wǎng)絡(luò)安全監(jiān)測(cè)

　　市氣象臺(tái)負(fù)責(zé)網(wǎng)絡(luò)安全總體監(jiān)測(cè),，指導(dǎo)各縣（區(qū)）氣象局和除市氣象臺(tái)以外的市局各內(nèi)設(shè)機(jī)構(gòu)和直屬單位（以下簡(jiǎn)稱“其他市級(jí)單位”）開展監(jiān)測(cè)工作并為其提供技術(shù)支持,，開展網(wǎng)絡(luò)安全信息共享。 

　　市級(jí)和各縣（區(qū)）氣象局按照“誰主管誰負(fù)責(zé),、誰運(yùn)行誰負(fù)責(zé)”的要求,，組織對(duì)本單位負(fù)責(zé)的網(wǎng)絡(luò)和信息系統(tǒng)開展網(wǎng)絡(luò)安全監(jiān)測(cè)工作，并將重要監(jiān)測(cè)信息報(bào)市氣象臺(tái)和業(yè)務(wù)科,。 

3.2分析研判

　　市氣象臺(tái)負(fù)責(zé)對(duì)全市氣象部門網(wǎng)絡(luò)安全重要監(jiān)測(cè)信息進(jìn)行研判,，并向相關(guān)單位提供應(yīng)急處置建議。 

　　各縣（區(qū)）氣象局和其他市級(jí)單位負(fù)責(zé)對(duì)本單位的監(jiān)測(cè)信息進(jìn)行研判,，將重要信息及時(shí)報(bào)市氣象臺(tái)和業(yè)務(wù)科,，并商討應(yīng)急處置措施。 

　　對(duì)發(fā)生或可能發(fā)生的網(wǎng)絡(luò)安全事件,，相關(guān)單位應(yīng)按照預(yù)警信息發(fā)布職責(zé),，立即發(fā)布預(yù)警，啟動(dòng)本單位網(wǎng)絡(luò)安全應(yīng)急預(yù)案,，進(jìn)行應(yīng)急處置,，控制事態(tài)，消除隱患,。 

　　對(duì)于發(fā)生或可能發(fā)生的重大及以上網(wǎng)絡(luò)安全事件，業(yè)務(wù)科報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)后,，及時(shí)報(bào)省氣象局信息安全領(lǐng)導(dǎo)機(jī)構(gòu)（觀測(cè)與網(wǎng)絡(luò)處）和市網(wǎng)絡(luò)安全與信息化工作辦公室,。 

4預(yù)警與應(yīng)急處置

4.1氣象部門網(wǎng)絡(luò)安全事件預(yù)警和應(yīng)急響應(yīng)分級(jí)

　　遼源市氣象部門網(wǎng)絡(luò)安全事件預(yù)警（以下簡(jiǎn)稱“遼源市氣象部門預(yù)警”）等級(jí)由高到低分為紅色、橙色,、黃色和藍(lán)色四級(jí),，相應(yīng)的應(yīng)急響應(yīng)由高到低分為Ⅰ-Ⅳ共四級(jí)，分別對(duì)應(yīng)特別重大、重大,、較大和一般網(wǎng)絡(luò)安全事件,，三者的對(duì)應(yīng)關(guān)系詳見表1。 

4.2預(yù)警發(fā)布和應(yīng)急響應(yīng)啟動(dòng)

　　各單位根據(jù)接收到的信息和本單位監(jiān)測(cè),、研判情況,，對(duì)發(fā)生或可能發(fā)生的網(wǎng)絡(luò)安全事件，應(yīng)按照預(yù)警信息發(fā)布職責(zé)立即發(fā)布預(yù)警并啟動(dòng)對(duì)應(yīng)級(jí)別的應(yīng)急響應(yīng),。其中,，紅色預(yù)警由業(yè)務(wù)科請(qǐng)示市局主管領(lǐng)導(dǎo)和省局觀測(cè)與網(wǎng)絡(luò)處確定批準(zhǔn)后，立即轉(zhuǎn)發(fā)相關(guān)縣（區(qū)）氣象局,、市氣象臺(tái)和其他市級(jí)單位,；全區(qū)性或市級(jí)單位的預(yù)警信息由市氣象臺(tái)統(tǒng)一發(fā)布。 

　　預(yù)警信息包括事件的類別,、預(yù)警級(jí)別,、起始時(shí)間、可能影響范圍,、警示事項(xiàng),、應(yīng)采取的措施和時(shí)限要求、發(fā)布單位等,。 

　　發(fā)布單位應(yīng)及時(shí)通過市氣象臺(tái)預(yù)警信息發(fā)布系統(tǒng)短信發(fā)布功能和NOTES發(fā)布市級(jí)預(yù)警信息和預(yù)警解除信息,。 

　　預(yù)警信息發(fā)布后，相關(guān)單位啟動(dòng)相關(guān)系統(tǒng)的應(yīng)急預(yù)案,，并組織進(jìn)行相應(yīng)級(jí)別的應(yīng)急響應(yīng),。 

4.3應(yīng)急響應(yīng)措施

　　應(yīng)急響應(yīng)啟動(dòng)后，各單位的職責(zé)和處置措施見表2,。