- 1 - XXXX单位网络与信息安全应急处置预案 为保证本单位系统网络与信息安全，有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生，保障信息的合法性、完整性、准确性，保障网络、计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。根据本单位系统网络和信息系统建设及应用的现状，并针对存在的问题与风险，特制定本预案。 一、安全防范措施 （一）建立健全网络与信息安全组织机构 成立本单位网络与信息安全领导小组，由单位领导担任组长、副组长，成员由信息中心、办公室、后勤中心、人事监督科、财务部门等组成。 领导小组下设办公室，具体负责日常工作，主任由信息中心主任担任，副主任由办公室和财务部门有关负责人担任。 办公室设在信息中心，下设两个工作小组：综合协调组，信息网络安全组。 各工作小组工作责任分解并落实到个人。 （二）建立健全单位网络与信息安全岗责体系和规章制度 办公室负责以单位名义在内、外网站上的信息发布、审查和监控； 后勤中心协同 信息中心负责电 力 、空 调、防火 、防雷 、防盗 、防电 磁 干 扰 等基 础 设施的监控和维 护 ； 信息中心负责网络的维 护 和技 术 支 持 以及其 他 各类 应用信息系统的监控和维 护 。 - 2 - 下设的办公室各工作小组中，综合协调组负责在发生紧急事件时联络各小组人员到位并协调开展工作，并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或在系统内通报。信息网络安全组负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作，以及信息安全事件的事后追查；负责网络系统的安全防范、应急处置和网络恢复工作及网络安全事件的事后追查。 要逐步建立健全各种安全制度，包括（1）运行审批制度；（2）日志管理制度；（3）安全审计制度；（4）数据保护、安全备份、灾难恢复计划；（5）计算机机房及其他重要区域的出入制度；（6）硬件、软件、网络、媒体的使用及维护制度；（7）帐户、密码、通信保密的管理制度；（8）有害数据及计算机病毒预防、发现、报告及清除管理制度。 （三）明确信息安全等级、信息安全保护等级 根据信息的性质和重要程度划分为四级：（1）A级，高敏感信息，实行绝对强制保护；（2）B级，敏感信息，实行强制保护；（3）C级，内部管理信息，实行自主 安全保护；（ 4）D级，公共 信息，实行一 般...
