下载后可任意编辑北京市网络与信息安全事件应急预案12024 年 4 月 19 日下载后可任意编辑北京市网络与信息安全事件应急预案为提高本市应对网络与信息安全事件的能力, 在发生网络与信息安全事件的情况下, 高效有序地开展应急处理工作, 市应急办会同市经济信息化委编制了《北京市网络与信息安全事件应急预案》, 经市政府批准, 日前正式向社会公布。 1 总则 为做好应对网络与信息安全事件的各项准备工作, 提高应急处理能力, 结合本市实际, 制定本预案。 1.1 编制依据 《中华人民共和国突发事件应对法》、 《北京市实施<中华人民共和国突发事件应对法>办法》、 《北京市信息化促进条例》等法律法规, 《国家突发公共事件总体应急预案》、 《国家网络与信息安全事件应急预案》、 《北京市突发公共事件应急总体预案》、 《信息安全事件分类分级指南》(GB/Z20986- )等相关规定。 1.2 事件分类分级 1.2.1 事件分类 网络与信息安全事件分为有害程序事件、 网络攻击事件、 信息破坏事件、 信息内容安全事件、 设备设施故障和灾害性事件等。 (1)有害程序事件分为计算机病毒事件、 蠕虫事件、 特洛伊木马事件、 僵尸网络事件、 混合程序攻击事件、 网页内嵌恶意代码事件和其它有害程序事件。 (2)网络攻击事件分为拒绝服务攻击事件、 后门攻击事件、 漏洞攻击事件、 网络扫描窃听事件、 网络钓鱼事件、 干扰事件和其它网络攻击事件。 (3)信息破坏事件分为信息篡改事件、 信息假冒事件、 信息22024 年 4 月 19 日下载后可任意编辑泄露事件、 信息窃取事件、 信息丢失事件和其它信息破坏事件。 (4)信息内容安全事件是指经过网络传播法律法规禁止信息, 组织非法串联、 煽动集会游行或炒作敏感问题并危害国家安全、 社会稳定和公众利益的事件。 (5)设备设施故障分为软硬件自身故障、 外围保障设施故障、 人为破坏事故和其它设备设施故障。 (6)灾害性事件是指由自然灾害等其它突发事件导致的网络与信息安全事件。 1.2.2 事件分级 网络与信息安全事件分为四级: 特别重大(Ⅰ 级)、 重大(Ⅱ级)、 较大(Ⅲ 级)、 一般(Ⅳ 级)。 (1)符合下列情形之一的, 为特别重大网络与信息安全事件(Ⅰ 级): ①信息系统中断运行 2 小时以上、 影响人数 100 万人以上。 ②信息系统中的数据丢失或被窃取、 篡改、 假冒, 对国家安全和社会稳定构成特别严重威胁, 或导致 10 亿元人民币以上的经济...
