豐林縣網(wǎng)絡安全事件應急預案

豐林縣網(wǎng)絡安全事件應急預案（征求意見稿）1總貝IJ編制目的為科學應對網(wǎng)絡安全事件，建立健全全縣網(wǎng)絡安全應急工作體制機制，提高應對網(wǎng)絡安全事件能力，預防和減少網(wǎng)絡安全事件造成的損失和危害，保護公眾利益，維護國家安全、公共安全和社會秩序，結合我縣實際，制定本預案。編制依據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國突發(fā)事件應對法》《國家網(wǎng)絡安全事件應急預案》《黑龍江省人民政府突發(fā)公共事件總體應急預案》《黑龍江省網(wǎng)絡安全事件應急預案》《伊春市網(wǎng)絡安全事件應急預案》《信息安全技術信息安全事件分類分級指南》（GB/Z20986-2007）等。適用范圍本預案適用本縣發(fā)生的網(wǎng)絡安全事件，以及發(fā)生在其他市（地）影響本縣的網(wǎng)絡安全事件的預防、監(jiān)測、報告和處置工作。網(wǎng)絡安全事件是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網(wǎng)絡和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害，對社會造成負面影響的事件，分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、設施設備故障、災害性事件和其他網(wǎng)絡安全事件。事件分級網(wǎng)絡安全事件分為四級：特別重大網(wǎng)絡安全事件（I級）、重制事態(tài)，組織、督促相關運行單位有針對地加強防范，防止事態(tài)蔓延。②消除隱患恢復系統(tǒng)。有關單位和部門根據(jù)事件發(fā)生原因，有針對性地采取措施，備份數(shù)據(jù)、保護設備、排查隱患，恢復受破壞的網(wǎng)絡和信息系統(tǒng)正常運行。網(wǎng)絡運營者及網(wǎng)絡產品、服務的提供者應立即采取相應的補救措施，及時處置各類網(wǎng)絡安全風險及事件。必要時可依法征用單位和個人的設備等財產，并依法給予補償。③調查取證。整改單位在應急恢復過程中應保留相關證據(jù)。對于人為破壞活動，縣委網(wǎng)信辦、縣公安局、縣國家保密局按照職責分工負責開展調查取證工作。有關網(wǎng)絡運營者、網(wǎng)絡產品和服務提供者依法為網(wǎng)絡安全事件的調查取證工作提供技術支持和協(xié)助。④協(xié)調配合網(wǎng)絡安全事件引發(fā)的其他突發(fā)事件的應急處置。對于引發(fā)或可能引發(fā)其他特別重大和重大安全事件的，縣指揮部辦公室及時按照程序上報。在相關部門應急處置中，縣指揮部辦公室做好協(xié)調配合工作。.2IV級響應網(wǎng)絡安全事件的IV級響應，由有關單位和部門根據(jù)事件的性質和情況確定。（1）事件發(fā)生單位或部門的應急指揮機構進入應急狀態(tài)，按照相關預案做好應急處置工作。（2）事件發(fā)生單位或部門及時將事態(tài)發(fā)展變化情況報縣指揮部辦公室?？h指揮部辦公室將有關重大事項及時通報相關單位和部門。(3)處置中需要其他單位、部門和本縣網(wǎng)絡安全應急技術支撐隊伍配合和支持的，縣指揮部辦公室予以協(xié)調。相關單位、部門和網(wǎng)絡安全應急技術支撐隊伍應根據(jù)各自職責，積極配合，提供支持。(4)有關單位或部門根據(jù)縣指揮部辦公室的通報，結合各自實際有針對性地加強防范，防止造成更大范圍影響和損失。4.3應急結束3.1I級或II級響應結束按照國家、省、市統(tǒng)一部署結束I級或n級響應?？h指揮部辦公室及時通報有關單位和部門。特別重大網(wǎng)絡安全事件應急與重大網(wǎng)絡安全事件處置涉及我縣的相關工作，按照國家、省、市的時限完成。3.2m級響應結束縣指揮部辦公室提出建議，經縣指揮部同意后，報縣委網(wǎng)絡安全和信息化委員會批準后及時通報有關單位和部門。較大網(wǎng)絡安全事件應急處置要在3個工作日內完成，如網(wǎng)絡安全事件的性質嚴重、影響范圍廣、處置難度大，可根據(jù)實際情況調整。3.3IV級響應結束由事件發(fā)生單位或部門決定，報縣指揮部辦公室，縣指揮部辦公室通報相關單位和部門。IV級網(wǎng)絡安全事件應急處置要在48小時內完成。5調查與評估重大及以上網(wǎng)絡安全事件由縣委網(wǎng)信辦協(xié)調有關單位和部門配合國家、省、市組織的調查和評估。較大網(wǎng)絡安全事件由縣委網(wǎng)信辦組織有單位和部門進行調查處理和總結評估，并按程序上報。一般網(wǎng)絡安全事件由事件發(fā)生單位或部門自行組織處理和總結評估，其中一般網(wǎng)絡安全事件相關總結調查報告報縣委網(wǎng)信辦?？偨Y調查報告應對事件的起因、性質、影響、責任等進行分析評估，提出處理意見和改進措施。事件的調查處理和總結評估工作原則上在應急響應結束后30天完成。6預防工作日常管理各部門按照職責做好網(wǎng)絡安全事件日常預防工作，制定完善相關應急預案，做好網(wǎng)絡安全檢查、網(wǎng)絡安全監(jiān)測及預警管控、隱患排查、風險評估和容災備份，健全網(wǎng)絡安全信息通報機制，及時采取有效措施，減少和避免網(wǎng)絡安全事件的發(fā)生及危害，提高應對網(wǎng)絡安全事件的能力。演練縣指揮部辦公室按照市有關要求，協(xié)調有關部門定期組織演練，檢驗和完善預案，提高實戰(zhàn)能力。各單位、各部門定期組織應急演練，并將演練情況于每年11月之前報送縣委網(wǎng)信辦。宣傳各部門應充分利用各種傳播媒介及其他有效的宣傳形式，加強網(wǎng)絡安全的有關法律法規(guī)和政策的宣傳，開展網(wǎng)絡安全基本知識和技能的宣傳活動。培訓各部門要將網(wǎng)絡安全事件的應急知識列為領導干部和有關人員的培訓內容，加強網(wǎng)絡安全特別是網(wǎng)絡安全應急預案的培訓，提高防范意識和技能。重要活動期間的預防措施在國家、省、市和本縣重要活動、會議期間，各部門要加強網(wǎng)絡安全事件的防范和應急響應，確保網(wǎng)絡安全?？h委網(wǎng)信辦按照統(tǒng)籌協(xié)調網(wǎng)絡安全保障工作，根據(jù)實際要求，有關單位和部門加強網(wǎng)絡安全監(jiān)測和分析研判，及時預警可能造成重大影響的風險和隱患，重點部門、重點崗位保持24小時值班，及時發(fā)現(xiàn)和處置網(wǎng)絡安全事件隱患。7保障措施機構和人員各部門要落實網(wǎng)絡安全工作責任制，把責任落實到具體部門、具體崗位和個人，并建立健全應急工作機制。技術支撐隊伍加強網(wǎng)絡安全應急技術支撐隊伍建設，做好網(wǎng)絡安全事件的監(jiān)測預警、預防防護、應急處置、應急技術支援工作。鼓勵和引導各類網(wǎng)絡安全技術機構和企業(yè)參與本地網(wǎng)絡安全應急技術支持和保障工作，并提出相應建設性意見和指導性方案?？h委網(wǎng)信辦按照國家標準，組織評估和認定本縣網(wǎng)絡安全應急技術支撐隊伍。各部門應根據(jù)實際情況配備必要的網(wǎng)絡安全專業(yè)技術人才，并加強與各類網(wǎng)絡安全技術機構和企業(yè)的溝通、合作，建立健全網(wǎng)絡安全信息共享機制。專家隊伍建立縣網(wǎng)絡安全應急專家組，職責是為網(wǎng)絡安全事件的預防和處置提供技術咨詢、決策建議，并參與事件應急處置工作。社會資源從教育科研機構、企事業(yè)單位、協(xié)會等組織中選拔出網(wǎng)絡安全人才，匯集技術與數(shù)據(jù)資源，建立網(wǎng)絡安全事件應急服務體系，提高應對特別重大、重大網(wǎng)絡安全事件的能力?；A平臺縣委網(wǎng)信辦統(tǒng)籌本縣網(wǎng)絡安全基礎設施建設，統(tǒng)一規(guī)劃建設網(wǎng)絡安全應急基礎平臺和網(wǎng)絡安全相關信息系統(tǒng)。各部門加強網(wǎng)絡安全應急相關信息系統(tǒng)建設，有條件的應與縣級平臺互聯(lián)互通,資源共享。做到早發(fā)現(xiàn)、早預警、早響應，提高應急處置能力。網(wǎng)絡安全風險信息網(wǎng)信部門協(xié)調有關職能部門、網(wǎng)絡安全社會組織、網(wǎng)絡安全企事業(yè)單位加強網(wǎng)絡安全風險信息搜集，完善信息共享機制，為網(wǎng)絡安全應急工作提供信息支撐。技術研發(fā)和產業(yè)促進有關部門加強網(wǎng)絡安全防范技術研究，不斷改進技術裝備，為應急響應工作提供技術支撐。加強政策引導，重點支持網(wǎng)絡安全監(jiān)測預警、預警防護、處置救援、應急服務等方向，提升網(wǎng)絡安全產業(yè)整體水平與核心競爭力，增強防范和處置網(wǎng)絡安全事件的產業(yè)支撐能力。物資保障加強對網(wǎng)絡安全應急裝備、工具的儲備，及時調整、升級軟件硬件工具，不斷增強應急技術支撐能力。經費保障財政部門為網(wǎng)絡安全事件應急處置提供必要的資金保障。有關部門利用現(xiàn)有政策和資金渠道，支持網(wǎng)絡安全應急技術隊伍建設、專家隊伍建設、基礎平臺建設、網(wǎng)絡安全信息共享平臺建設、技術研發(fā)、預案演練、物資保障等工作開展。責任追究網(wǎng)絡安全事件應急管理工作實行責任追究制。對不按照規(guī)定制定應急預案和組織開展演練，遲報、謊報、瞞報和漏報網(wǎng)絡安全事件重要情況或者在應急管理工作中有其他失職、瀆職行為的,依照相關規(guī)定對有關責任人給予處分；涉嫌犯罪的，依法移送司法機關。8名詞術語8.1網(wǎng)絡安全事件及其分類8.1.1網(wǎng)絡安全事件網(wǎng)絡安全事件是指由于人為原因、軟硬件缺陷或故障、自然災害，對網(wǎng)絡和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害，對社會造成負面影響的事件。8.1.2網(wǎng)絡安全事件分類網(wǎng)絡安全事件分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內容安全事件、設施設備故障、災害性事件和其他網(wǎng)絡安全事件等。（1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內嵌惡意代碼事件和其他有害程序事件。（2）網(wǎng)絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。（4）信息內容安全事件是指通過網(wǎng)絡傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會流行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。（5）設施設備故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。（6）災害性事件是指由自然災害等突發(fā)事件導致的網(wǎng)絡安全事件。（7）其他事件是指不能歸為以上分類的網(wǎng)絡安全事件。關鍵信息基礎設施《中華人民共和國網(wǎng)絡安全法》規(guī)定：“國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全俁護辦法由國務院制定二重要網(wǎng)絡與信息系統(tǒng)重要網(wǎng)絡與信息系統(tǒng)是指所承載的業(yè)務與國家安全、社會秩序、經濟建設、公眾利益密切相關的網(wǎng)絡和信息系統(tǒng)。重要敏感信息重要敏感信息是指不涉及國家秘密，但與國家安全、經濟發(fā)展、社會穩(wěn)定、以及企業(yè)和公眾利益密切相關的信息。這些信息一旦未經授權披露、丟失、濫用、篡改或銷毀，可能造成以下后果：(1)損害國防、國際關系；(2)損害國家財產、公共利益以及個人財產和人身安全；(3)影響國家預防和打擊經濟與軍事間諜、政治滲透、有組織犯罪等;(4)影響行政機關依法調查處理違法、瀆職行為，或涉嫌違法、瀆職行為；(5)干擾政府部門依法公正地開展監(jiān)督、管理、檢查、審計等行政活動，妨礙政府部門履行職責；(6)危害國家關鍵基礎設施、政府信息系統(tǒng)安全；(7)影響市場秩序，造成不公平競爭，破壞市場規(guī)律；(8)可推論出國家秘密事項；(9)侵犯個人隱私、企業(yè)商業(yè)秘密和知識產權；(10)損害國家、企業(yè)、個人的其他利益和聲譽。9網(wǎng)絡和信息系統(tǒng)損失程度劃分說明網(wǎng)絡和信息系統(tǒng)損失是指由于網(wǎng)絡安全事件對系統(tǒng)的軟硬件、功能及數(shù)據(jù)的破壞，導致系統(tǒng)業(yè)務中斷，從而給事發(fā)組織所造成的損失，其大小主要考慮恢復系統(tǒng)正常運行和消除安全事件負面影響所付出的代價，劃分為特別嚴重的系統(tǒng)損失、嚴重的系統(tǒng)損失、較大的系統(tǒng)損失和較小的系統(tǒng)損失，說明如下：特別嚴重的系統(tǒng)損失：造成系統(tǒng)面積癱瘓，使其喪失業(yè)務處理能力，或系統(tǒng)關鍵數(shù)據(jù)的保密性、完整性、可用性遭到嚴重破壞，恢復系統(tǒng)正常運行和消除安全事件負面影響所需付出的代價十分巨大，對于事發(fā)組織是不可承受的；嚴重的系統(tǒng)損失：造成系統(tǒng)長時間中斷或局部癱瘓，使其業(yè)務處理能力受到極大影響，或系統(tǒng)關鍵數(shù)據(jù)的保密性、完整性可用性遭到破壞，恢復系統(tǒng)正常運行和消除安全事件負面影響所需付出的代價巨大，但對于事發(fā)組織是可承受的；較大的系統(tǒng)損失：造成系統(tǒng)中斷，明顯影響系統(tǒng)使用效率，使重要信息系統(tǒng)或一般信息系統(tǒng)業(yè)務處理能力受到影響，或系統(tǒng)重要數(shù)據(jù)的保密性、完整性、可用性遭到破壞，恢復系統(tǒng)正常運行和消除安全事件負面影響所需付出的代價較大，但對于事發(fā)組織是可承受的；較小的系統(tǒng)損失：造成系統(tǒng)短暫中斷，影響系統(tǒng)使用效率，使系統(tǒng)業(yè)務處理能力受到影響，或系統(tǒng)重要數(shù)據(jù)的保密性、完整性、可用性遭到影響，恢復系統(tǒng)正常運行和消除安全事件負面影響所需付出的代價較小。10附則預案管理本預案原則上每年評估一次，根據(jù)實際情況適時修訂。修訂具體工作由縣委網(wǎng)信辦負責。各單位、部門要根據(jù)本預案制定或修訂本單位、本部門、本行業(yè)、本領域網(wǎng)絡安全事件應急預案，各預案要做好與本預案的銜接，并報縣委網(wǎng)信辦備案。預案實施時間本預案自印發(fā)之日實施。豐林縣網(wǎng)絡安全應急指揮部指揮長：王輝縣委常委、副縣長副指揮長：王偉縣委辦公室主任肖永成縣政府辦公室黨組書記、主任畢洪巖縣委宣傳部副部長、縣委網(wǎng)絡安全和信息化委員會辦公室主任、縣互聯(lián)網(wǎng)信息辦公室主任成員：衣洪濤縣委宣傳部副部長、縣政府新聞辦公室主任、縣新聞出版局局長時旭縣委統(tǒng)戰(zhàn)部副部長陳英秋縣委政法委副書記王非非縣委組織部副部長、編委辦主任程佩杰縣信訪局局長徐貴和縣委辦公室副主任、保密和機要局局長、縣國

家保密局局長、縣國家密碼管理局局長大網(wǎng)絡安全事件（H級）、較大網(wǎng)絡安全事件（in級）、一般網(wǎng)絡安全事件（W級）。（1）符合下列情形之一的，為特別重大網(wǎng)絡安全事件：①關鍵信息基礎設施以及其他重要網(wǎng)絡和信息系統(tǒng)遭受特別嚴重的系統(tǒng)損失，造成系統(tǒng)大面積癱瘓，喪失業(yè)務處理能力；②國家秘密信息、重要敏感信息和關鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構成特別嚴重威脅；③其他對國家安全、社會秩序、經濟建設和公眾利益構成特別嚴重威脅、造成特別嚴重影響的網(wǎng)絡安全事件。（2）符合下列情形之一且未達到特別重大網(wǎng)絡安全事件的,為重大網(wǎng)絡安全事件：①關鍵信息基礎設施以及其他重要網(wǎng)絡和信息系統(tǒng)遭受嚴重的系統(tǒng)損失，造成系統(tǒng)長時間中斷或局部癱瘓，業(yè)務處理能力受到極大影響；②國家秘密信息、重要敏感信息和關鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構成嚴重威脅；③其他對國家安全、社會秩序、經濟建設和公眾利益構成嚴重威脅、造成嚴重影響的網(wǎng)絡安全事件。（3）符合下列情況之一且未達到重大網(wǎng)絡安全事件的，為較大網(wǎng)絡安全事件：①關鍵信息基礎設施及其他網(wǎng)絡和信息系統(tǒng)遭受較大的系統(tǒng)損失，造成系統(tǒng)中斷，明顯影響系統(tǒng)效率，業(yè)務處理能力受到影響；②國家秘密信息、重要敏感信息和關鍵數(shù)據(jù)丟失或被竊取、王顯君縣發(fā)改局黨組書記、局長劉強縣教育局黨組書記、局長張洪濤縣公安局黨委副書記、政委趙洪濤縣財政局黨組書記、局長程楠縣人力資源和社會保障局黨組書記、局長、縣委組織部副部長褚晴荔縣文體廣電和旅游局黨組書記、局長尹向偉縣應急管理局二級主任科員張金柱縣營商環(huán)境建設監(jiān)督局黨組書記、局長裴照林縣住建局黨組書記、局長劉興東縣交通運輸局黨組書記、局長孟鴻宇縣醫(yī)療保障局黨組書記、局長夏兆坤縣衛(wèi)生健康局黨組書記、局長劉成營豐林生態(tài)環(huán)境局局長陸飛縣自然資源局黨組書記、局長莊嚴縣農業(yè)農村局黨組書記、局長胡顯秋縣國網(wǎng)新青供電公司經理縣指揮部辦公室設在縣委網(wǎng)信辦，辦公室主任由縣委網(wǎng)信辦主任兼任?？h指揮部成員單位主要負責人為縣指揮部辦公室聯(lián)絡員。篡改、假冒，對國家安全和社會穩(wěn)定構成較嚴重威脅；③其他對國家安全、社會秩序、經濟建設和公眾利益構成較嚴重威脅、造成較嚴重影響的網(wǎng)絡安全事件。（4）除上述情形處，對國家安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網(wǎng)絡安全事件，為一般網(wǎng)絡安全事件。1.5工作原則堅持統(tǒng)一領導、分級負責、密切協(xié)同；堅持統(tǒng)一指揮、快速反應、科學應對；堅持底線思維、突出重點、預防為主；堅持屬地管理、誰主管誰負責、誰運行誰負責；堅持政府主導、軍地結合、社會協(xié)同。充分發(fā)揮各方面力量共同做好網(wǎng)絡安全事件的預防和處置工作。2組織機構與職責領導機構與職責在縣委網(wǎng)絡安全和信息化委員會的領導下，縣網(wǎng)絡安全應急指揮部（以下簡稱縣指揮部）統(tǒng)一領導、組織和指揮網(wǎng)絡安全事件應急處置工作。縣指揮部指揮長由縣政府分管副縣長擔任，副指揮長由縣委辦公室主任、縣政府辦公室主任和縣委網(wǎng)信辦主任擔任。成員單位由縣委宣傳部、縣委統(tǒng)戰(zhàn)部、縣委政法委、縣委編辦、縣信訪局、縣國家保密局、縣發(fā)改委、縣教育局、縣公安局、縣財政局、縣人社局、縣文廣旅局、縣應急管理局、縣營商環(huán)境局、縣住建局、縣交通局、縣醫(yī)保局、縣衛(wèi)健局、縣生態(tài)環(huán)境局、縣自然資源局、縣農業(yè)農村局、縣供電公司等組成。各成員單位根據(jù)本預案要求，按照各自職責分工，制定簡單實用、操作性強的網(wǎng)絡安全應急處置和保障行動方案，建立健全預防和應對網(wǎng)絡安全事件的各項應急機制，同時密切配合，形成應對和處置網(wǎng)絡安全事件工作的合力。辦事機構與職責縣指揮部辦公室設在縣委網(wǎng)信辦，辦公班主任由縣委網(wǎng)信辦主任兼任?？h指揮部辦公室負責統(tǒng)籌協(xié)調組織本縣網(wǎng)絡安全事件應對工作，建立健全跨部門應急聯(lián)運機制，承擔網(wǎng)絡安全應急跨部門、跨縣（區(qū)）協(xié)調工作和指揮部的事務性工作，組織指導本縣網(wǎng)絡安全應急技術支撐隊伍做好應急處置的技術支撐工作。縣指揮部成員單位主要負責人為縣指揮部辦公室聯(lián)絡員。各部門耳只責各部門按照職責和權限，負責本部門、本行業(yè)、本領域網(wǎng)絡和信息系統(tǒng)網(wǎng)絡安全事件的預防、監(jiān)測、報告和應急處置工作；建立健全網(wǎng)絡安全責任制，明確網(wǎng)絡安全第一責任人、直接責任人，內設的網(wǎng)絡安全職能部門、技術機構、網(wǎng)絡產品和服務提供者、網(wǎng)絡安全合作單位等相關責任主體和責任人，并向縣指揮部辦公室備案；備案信息發(fā)生變更的，應及時更新備案信息。各鎮(zhèn)職責各鎮(zhèn)在縣指揮部的領導下，負責統(tǒng)籌協(xié)調組織本鎮(zhèn)網(wǎng)絡安全事件的預防、監(jiān)測、報告和應急處置工作；建立健全網(wǎng)絡安全責任制，明確網(wǎng)絡安全第一責任人、直接責任人。網(wǎng)絡運營者及網(wǎng)絡產品、服務提供者職責網(wǎng)絡運營者及網(wǎng)絡產品、服務的提供者要嚴格落實國家法律法規(guī)和本縣有關網(wǎng)絡安全管理制度。網(wǎng)絡運營者應當制定網(wǎng)絡安全事件應急預案，及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入等安全風險；在發(fā)生危害網(wǎng)絡安全的事件時，立即啟動應急預案采取的補救措施，并按照規(guī)定向有關主管部門報告。網(wǎng)絡產品、服務的提供者不得設置惡意程序；發(fā)現(xiàn)其網(wǎng)絡產品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向主管部門報告。3監(jiān)測與預警預警分級網(wǎng)絡安全事件預警等級分為四級：由高到低依次用紅色、橙色、黃色和藍色表示，分別對應發(fā)生或者可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡安全事件。預警監(jiān)測各單位按照“屬地管理、分級負責”“誰主管誰負責、誰運行誰負責”的原則，組織對本單位建設運行的網(wǎng)絡和信息系統(tǒng)開展網(wǎng)絡安全監(jiān)測工作。負責關鍵信息基礎設施安全保護工作的部門分別做好本行業(yè)、本領域網(wǎng)絡安全監(jiān)測工作。網(wǎng)信部門結合本地實際，統(tǒng)籌組織開展對本地網(wǎng)絡和信息系統(tǒng)的安全監(jiān)測工作。各鎮(zhèn)、各部門要將重要監(jiān)測信息報縣委網(wǎng)信辦，縣委網(wǎng)信辦組織開展跨鎮(zhèn)和跨部門的網(wǎng)絡安全信息共享。預警研判和發(fā)布（1）各部門組織對本部門、本行業(yè)網(wǎng)絡安全監(jiān)測信息進行研判，認為需要立即采取防范措施的，應當及時通知有關部門和單位，對可能發(fā)生較大以上網(wǎng)絡安全事件的信息及時向縣指揮部辦公室報告。指揮部辦公室可根據(jù)監(jiān)測研判情況，發(fā)布黃色及以下預警。(2)縣指揮部辦公室組織研判，涉及多縣區(qū)、多部門、多行業(yè)的橙色預警報請市委網(wǎng)信辦發(fā)布。(3)預警信息包括事件的類別、預警級別、起始時間、可能影響范圍、警示事項、應采取的措施和時限要求、發(fā)布機關等。預警響應4.1橙色及以上預警響應(1)橙色及以上預警響應報請市委網(wǎng)信辦統(tǒng)一組織實施，縣指揮部配合市委的統(tǒng)一行動，并做好本縣的預警響應工作。(2)縣指揮部按照中央網(wǎng)信辦、省委網(wǎng)信辦、市委網(wǎng)信辦和省、市委網(wǎng)絡安全和信息化委員會的要求，組織預警響應工作，聯(lián)系專家和有關機構，組織對事態(tài)發(fā)展情況進行跟蹤研判，研究制定預防措施和應急工作方案，協(xié)調組織資源調度和部門聯(lián)動的各項準備工作。(3)縣指揮部辦公室，有關部門網(wǎng)絡安全應急指揮機構實行24小時值班，相關人員保持通信聯(lián)絡暢通。加強網(wǎng)絡安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導應急支撐隊伍、相關運行單位開展應急處置或準備、風險評估和控制工作，按照規(guī)定及時向縣指揮部辦公室報送事件信息。(4)縣網(wǎng)絡安全應急技術支撐隊伍進入待命狀態(tài)，針對預警信息研究制定應對方案，檢查應急車輛、設備、軟件工具等，確保處于良好狀態(tài)。.2黃色預警響應(1)縣指揮部辦公室按照縣指揮部的部署，組織預警響應工作，聯(lián)系專家和有關機構，組織對事態(tài)發(fā)展情況進行跟蹤研判，研究制定預防措施和應急工作方案，協(xié)調組織資源調度和部門聯(lián)動的各項準備工作。(2)縣指揮部辦公室，有關部門網(wǎng)絡安全事件應急指揮機構實行24小時值班，相關人員保持通信聯(lián)絡暢通。加強網(wǎng)絡安全事件監(jiān)測和事態(tài)發(fā)展信息搜集工作，組織指導應急支撐隊伍、相關運行單位開展應急處置或準備、風險評估和控制工作，按照規(guī)定及時向縣指揮部辦公室報送事件信息。(3)縣網(wǎng)絡安全應急技術支撐隊伍進入待命狀態(tài)，針對預警信息研究制定應對方案，檢查應急車輛、設備、軟件工具等，確保處于良好狀態(tài)。(4)有關網(wǎng)絡運營者、網(wǎng)絡產品和服務提供者按照國家法律法規(guī)以及與我縣用戶的服務合同要求做好應急準備工作。.3藍色預警響應(1)有關單位和部門網(wǎng)絡安全事件應急指揮機構啟動相應應急預案，組織開展預警響應工作，做好風險評估、應急準備和風險控制工作。(2)有關單位和部門及時將事件的事態(tài)發(fā)展情況報縣指揮部辦公室。縣指揮部辦公室密切關注事態(tài)發(fā)展，有關重大事項及時通報相關單位和部門。(3)有關單位和部門網(wǎng)絡安全應急技術支撐隊伍保持聯(lián)絡暢通，檢查應急車輛、設備、軟件工具等，確保處于良好狀態(tài)。3.5預警解除預警發(fā)布部門根據(jù)實際情況，確定是否解除預警，及時發(fā)布預警解除信息。4應急處置事件報告網(wǎng)絡安全事件發(fā)生后，事發(fā)單位應立即啟動本單位網(wǎng)