天然氣有限責(zé)任公司網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件專項應(yīng)急預(yù)案

XXXX天然氣有限責(zé)任公司網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件專項應(yīng)急預(yù)案為有效控制網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件產(chǎn)生的危害，規(guī)范突發(fā)事件的應(yīng)急處置工作，減少突發(fā)事件發(fā)生后造成的損失，維護公司正常工作生產(chǎn)經(jīng)營秩序，特制定本預(yù)案。本預(yù)案適用于XXXX天然氣管道運輸服務(wù)有限責(zé)任公司（簡稱公司）發(fā)生的網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)對與處置工作。1事件類型和危險性分析1.1適用范圍及風(fēng)險分析網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件是指由于自然或者人為以及軟硬件本身缺陷或故障的原因突然發(fā)生，對公司計算機網(wǎng)絡(luò)、信息系統(tǒng)造成危害，對公司正常的工作、生產(chǎn)經(jīng)營秩序造成不利影響的事件。發(fā)生網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件將影響公司正常的工作、生產(chǎn)經(jīng)營秩序，可能對公司的經(jīng)濟利益和財產(chǎn)造成重大損失，甚至造成重大社會影響。1.2事件分類根據(jù)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全事件的起因、表現(xiàn)、結(jié)果等，網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件主要分為以下六類：（1）危害程序事件是指蓄意制造、傳播有害程序，或是因受到有害程序的影響而導(dǎo)致的網(wǎng)絡(luò)與網(wǎng)絡(luò)安全事件。（2）網(wǎng)絡(luò)攻擊事件是指通過網(wǎng)絡(luò)或者其他技術(shù)手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力手段對信息系統(tǒng)實施攻擊，并造成信息系統(tǒng)異?；?qū)π畔⑾到y(tǒng)當(dāng)前運行造成潛在危害的網(wǎng)絡(luò)安全事件。（3）信息破壞事件是指通過網(wǎng)絡(luò)或者其他技術(shù)手段，造成信息系統(tǒng)中的信息被篡改、假冒、泄露、竊取等而導(dǎo)致的網(wǎng)絡(luò)安全事件。（4）設(shè)備設(shè)施故障事件是指由于信息系統(tǒng)自身故障或外圍保障措施故障而導(dǎo)致的網(wǎng)絡(luò)與網(wǎng)絡(luò)安全事件，以及人為地使用非技術(shù)手段有意或無意地造成信息系統(tǒng)破壞而導(dǎo)致的網(wǎng)絡(luò)安全事件。（5）災(zāi)害性事件是指由于不可抗力對網(wǎng)絡(luò)和信息系統(tǒng)造成物理破壞而導(dǎo)致的網(wǎng)絡(luò)安全事件。（6）以上沒有包括的其他網(wǎng)絡(luò)安全事件。1.3事件分級根據(jù)網(wǎng)絡(luò)與信息系統(tǒng)的重要程度、系統(tǒng)損失的嚴(yán)重程度、對公司工作、生產(chǎn)秩序產(chǎn)生危害的程度，將網(wǎng)絡(luò)與網(wǎng)絡(luò)安全事件劃分為以下四個級別：1.3.1Ⅰ級事件是指突然發(fā)生，將使特別重要的信息系統(tǒng)遭受嚴(yán)重?fù)p失，對公司產(chǎn)生特別重大影響，公司必須統(tǒng)一協(xié)調(diào)、調(diào)度各方面的資源和力量進行應(yīng)急處置的突發(fā)事件。符合以下條件之一的為Ⅰ級事件：（1）全網(wǎng)業(yè)務(wù)中斷或公司網(wǎng)絡(luò)鏈路全部中斷并對業(yè)務(wù)造成特別重大影響；（2）敵對分子或黑客利用信息網(wǎng)絡(luò)對公司進行有組織、大規(guī)模反動宣傳和攻擊活動，出現(xiàn)大量危害國家安全、泄露國家秘密、機密、絕密等犯罪行為，或信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對社會穩(wěn)定和工業(yè)生產(chǎn)構(gòu)成重大威脅，需要公司統(tǒng)一協(xié)調(diào)、調(diào)度多方面的資源和力量進行應(yīng)急處置；（3）根據(jù)風(fēng)險分析，可認(rèn)定為Ⅰ級的其他網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件。1.3.2Ⅱ級事件符合以下條件之一的，為Ⅱ級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件：（1）公司多條網(wǎng)絡(luò)鏈路中斷，對業(yè)務(wù)造成較大影響；（2）公司內(nèi)、外網(wǎng)站全部中斷，對業(yè)務(wù)造成較大影響，需要協(xié)調(diào)多個部門和單位力量和資源進行應(yīng)急處置；（3）敵對分子或黑客利用信息網(wǎng)絡(luò)對公司進行有組織反動宣傳和攻擊活動，出現(xiàn)大量危害企業(yè)安全、泄露公司機密等違法犯罪行為，或信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對社會穩(wěn)定和工業(yè)生產(chǎn)構(gòu)成較大威脅；（4）公司按照等級保護要求定級為Ⅲ級的信息系統(tǒng)癱瘓并造成嚴(yán)重后果；（5）根據(jù)風(fēng)險分析，可認(rèn)定為Ⅱ級的其他網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件。1.3.3Ⅲ級事件符合以下條件之一的，為Ⅲ級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件：（1）敵對分子或黑客利用信息網(wǎng)絡(luò)對公司進行有組織反動宣傳和攻擊活動，出現(xiàn)危害企業(yè)安全、泄露公司機密等違法犯罪行為，或信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對社會穩(wěn)定和工業(yè)生產(chǎn)構(gòu)成較大威脅；（2）公司按照等級保護要求定級為IV級的信息系統(tǒng)癱瘓并造成嚴(yán)重后果；（3）根據(jù)風(fēng)險分析，可認(rèn)定為Ⅲ級的其他網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件。1.3.4Ⅳ級事件符合以下條件之一的，為Ⅳ級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件：（1）敵對分子或黑客利用信息網(wǎng)絡(luò)對公司進行有組織反動宣傳和攻擊活動，出現(xiàn)數(shù)據(jù)丟失或被竊取、篡改、假冒，對社會穩(wěn)定和工業(yè)生產(chǎn)構(gòu)成威脅；（2）根據(jù)風(fēng)險分析，可認(rèn)定為Ⅳ級的其他網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件。2應(yīng)急指揮機構(gòu)及職責(zé)2.1網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組公司網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組組成成員與公司突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組組成相同，職責(zé)如下：（1）指導(dǎo)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急救援體系和制度建設(shè)；（2）審定網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案；（3）對網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件處置做出決策；（4）協(xié)調(diào)指揮二級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)對工作；（5）根據(jù)需要，指定有關(guān)人員到現(xiàn)場指揮應(yīng)急工作；（6）審定對外發(fā)布和上報事件信息。2.2網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室公司網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室（應(yīng)急辦公室）組成成員與公司突發(fā)事件應(yīng)急領(lǐng)導(dǎo)辦公室組成相同，業(yè)務(wù)主管領(lǐng)導(dǎo)同時擔(dān)任應(yīng)急辦公室主任，職能由公司應(yīng)急辦公室統(tǒng)一負(fù)責(zé)。網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急辦公室職責(zé)如下：（1）在應(yīng)急領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，協(xié)調(diào)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急救援工作，協(xié)調(diào)應(yīng)急資源；（2）接收國家、上級單位網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件報告，及時向應(yīng)急領(lǐng)導(dǎo)小組匯報事件情況并傳達指令，同時向有關(guān)部門通報事件情況；（3）向分公司應(yīng)急管理辦公室或地方政府報告網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件情況；（4）協(xié)調(diào)組織有關(guān)部門、單位組成現(xiàn)場工作組，參與應(yīng)急救援工作；（5）完成應(yīng)急領(lǐng)導(dǎo)小組交辦的其他工作。2.3公司應(yīng)急組織公司的應(yīng)急領(lǐng)導(dǎo)小組是應(yīng)對突發(fā)事件的直接責(zé)任主體，承擔(dān)突發(fā)事件的應(yīng)對責(zé)任，對管轄范圍內(nèi)的各類突發(fā)事件負(fù)有直接指揮權(quán)、處置權(quán)，同時應(yīng)按照地方政府要求成立非專業(yè)義務(wù)應(yīng)急組織。公司應(yīng)急領(lǐng)導(dǎo)小組的應(yīng)急職責(zé)見公司突發(fā)事件綜合預(yù)案。2.4基層站隊?wèi)?yīng)急組織基層站隊?wèi)?yīng)按照要求建立健全應(yīng)急處置組織，參與制修訂本站突發(fā)事件現(xiàn)場應(yīng)急處置方案和處置卡?；鶎诱娟犑堑谝粫r間應(yīng)對突發(fā)事件的屬地責(zé)任主體，承擔(dān)突發(fā)事件的前期處置責(zé)任，對管轄范圍內(nèi)的各類突發(fā)事件負(fù)有上報與前期處置權(quán)。基層站隊?wèi)?yīng)急組織機構(gòu)的應(yīng)急職責(zé)見公司突發(fā)事件綜合預(yù)案。3處置程序3.1信息報告3.1.1報告要求（1）發(fā)生網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件立即逐級上報公司應(yīng)急辦公室。應(yīng)急辦公室根據(jù)案情判斷，及時向公司應(yīng)急領(lǐng)導(dǎo)小組匯報。（2）信息報告要求及時、準(zhǔn)確、有效、持續(xù)，以書面報告為主。緊急情況下，可先用電話口頭匯報，隨后立即書面報告。3.1.2報告內(nèi)容（1）網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件發(fā)生的時間、地點和網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件類型；（2）網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件的影響程度及范圍；（3）網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件發(fā)生的經(jīng)過，采取的措施及效果；（4）對網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件發(fā)展的動態(tài)預(yù)測及造成次生、衍生災(zāi)害的風(fēng)險評估；（5）信息報往分公司公司情況，負(fù)責(zé)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置的情況；（6）信息報告的簽發(fā)人、報告人姓名、職務(wù)、聯(lián)系方式等。3.1.3向地方政府報告（1）發(fā)生突發(fā)事件時，應(yīng)根據(jù)法規(guī)和當(dāng)?shù)卣?guī)定，向當(dāng)?shù)卣龀鰣蟾?；?）應(yīng)急值班室接收網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件信息，應(yīng)立即報公司應(yīng)急領(lǐng)導(dǎo)小組組長或副組長，審查批準(zhǔn)后，立即向地方政府及有關(guān)部門做出報告。報告應(yīng)符合地方政府的應(yīng)急信息報告要求。3.1.4逐級報告發(fā)生網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件時，應(yīng)根據(jù)規(guī)定向應(yīng)急值班室報告。應(yīng)急值班室接收突發(fā)事件信息，應(yīng)立即報應(yīng)急領(lǐng)導(dǎo)小組組長或副組長，審查批準(zhǔn)后，立即向分公司應(yīng)急值班室及信息工作主管部門做出報告。3.2預(yù)警1、預(yù)警條件符合下列條件之一的，啟動預(yù)警：（1）發(fā)生IV級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件；（2）發(fā)生IV級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件，有可能引發(fā)III級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件。（3）地方政府、上級要求發(fā)出啟動預(yù)警指令；（4）其他符合預(yù)警條件的突發(fā)事件。2、預(yù)警程序（1）公司應(yīng)急值班室（XXXXXX）接到報告或地方政府、上級指令，記錄相關(guān)信息；（2）公司應(yīng)急值班室及時報告公司應(yīng)急辦公室負(fù)責(zé)人；（3）應(yīng)急辦公室負(fù)責(zé)人經(jīng)分析、判級，以口頭、電話方式發(fā)布預(yù)警指令；（4）應(yīng)急辦公室值班人員接指令后，以電話、短信等方式向應(yīng)急辦公室成員、相關(guān)救援機構(gòu)傳達預(yù)警信息，發(fā)布預(yù)警信息，公司進入戒備狀態(tài)，應(yīng)急辦公室成員到指揮部集結(jié)；⑸應(yīng)急辦公室有關(guān)人員和專家分析、判斷事件的緊急程度和發(fā)展態(tài)勢，向相關(guān)企業(yè)提出搶險指導(dǎo)意見；⑹應(yīng)急辦公室下設(shè)各專業(yè)組做好應(yīng)急啟動準(zhǔn)備。3、預(yù)警解除當(dāng)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全事件處置結(jié)束，經(jīng)過專業(yè)人員評估確認(rèn)危險已經(jīng)消除，公司應(yīng)急辦公室同意后，可適時下達預(yù)警解除指令。3.3響應(yīng)過程公司應(yīng)急響應(yīng)的過程可分為接警、判斷響應(yīng)級別、預(yù)警、應(yīng)急啟動、控制及救援行動、擴大應(yīng)急、應(yīng)急狀態(tài)解除等步驟。公司針對應(yīng)急響應(yīng)分步驟制定應(yīng)急程序，并按事先制定的程序指導(dǎo)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件的緊急應(yīng)對。3.4應(yīng)急啟動符合下列條件之一時，啟動應(yīng)急響應(yīng)程序：（1）發(fā)生IV級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件；（2）發(fā)生IV級網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件，需分公司協(xié)調(diào)相應(yīng)資源進行響應(yīng)救援時；（3）接到地方政府的相應(yīng)應(yīng)急聯(lián)動要求時；（4）重點區(qū)域、敏感時期等可能引發(fā)嚴(yán)重事態(tài)的網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件。3.5響應(yīng)程序（1）接警后立即上報公司應(yīng)急領(lǐng)導(dǎo)小組，按指令通知公司應(yīng)急人員到位，及時收集、了解和掌握事件最新進展動態(tài)；（2）綜合辦公室保障應(yīng)急信息網(wǎng)絡(luò)暢通；（3）綜合辦公室保障組進行公司應(yīng)急后勤服務(wù)支持，為現(xiàn)場工作組成員送站工作，必要時提供應(yīng)急車輛等交通工具；（4）技術(shù)支持組選定應(yīng)急專家并進行聯(lián)系，提供應(yīng)急處置方案；（5）媒體協(xié)調(diào)組進行媒體信息應(yīng)對和消息發(fā)布，提供應(yīng)急相關(guān)法律支持；（6）財產(chǎn)理賠組啟動索賠程序；（7）事故調(diào)查組啟動事故調(diào)查程序。3.6應(yīng)急狀態(tài)解除當(dāng)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件得到有效控制，經(jīng)過專業(yè)人員人員評估確認(rèn)后，解除現(xiàn)場應(yīng)急狀態(tài)的建議，向公司網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組報告，由公司應(yīng)急辦公室簽署應(yīng)急解除令，宣布解除應(yīng)急響應(yīng)。3.7恢復(fù)與重建網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置結(jié)束后，應(yīng)開展恢復(fù)與重建工作。3.7.1財務(wù)資產(chǎn)部按照賠付程序進行事故賠付；3.7.2事故調(diào)查組按事故調(diào)查要求，進行調(diào)查，進行災(zāi)難評估，同時接受地方政府和上級調(diào)查；3.7.3報請政府主管部門，申請恢復(fù)生產(chǎn)經(jīng)營；3.7.4符合條件的現(xiàn)場，盡快恢復(fù)生產(chǎn)和經(jīng)營工作；3.7.5根據(jù)評估損失情況，編制恢復(fù)和重建計劃，網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件的重建計劃按照投資管理上報分公司審批；3.7.6應(yīng)急辦公室編寫事故現(xiàn)場應(yīng)急總結(jié)報告；3.7.7應(yīng)急辦公室負(fù)責(zé)對現(xiàn)場應(yīng)急總結(jié)報告、值班記錄等資料進行匯總、歸檔，并擬定給公司應(yīng)急領(lǐng)導(dǎo)小組的匯報材料；3.7.8經(jīng)公司應(yīng)急領(lǐng)導(dǎo)小組審定，應(yīng)急辦公室負(fù)責(zé)向公司應(yīng)急辦公室上報事故工作總結(jié)和相關(guān)材料；3.7.9公司應(yīng)根據(jù)需要組織信息發(fā)布，說明網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件處理完畢后的調(diào)查結(jié)果、采取的措施、善后處理的安排及預(yù)防改進措施等；4處置原則和措施4.1處置原則（1）以人為本，降低損失。履行企業(yè)主體責(zé)任，保障員工的財產(chǎn)安全，努力降低網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件給企業(yè)造成的損失和危害。（2）早發(fā)現(xiàn)、早報告、早隔離。發(fā)生網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件，第一時間報告應(yīng)急值班室。屬于傳播危害程序和網(wǎng)絡(luò)攻擊類事件要盡早將事發(fā)網(wǎng)絡(luò)進行隔離，避免事件進一步傳播擴大。4.2處置措施4.2.1網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組（1）組織召開領(lǐng)導(dǎo)小組首次會議，對應(yīng)急工作做出部署；（2）及時對應(yīng)急處置和事態(tài)做出決策。4.2.2網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室（1）向應(yīng)急領(lǐng)導(dǎo)小組組長報告，經(jīng)授權(quán)下達應(yīng)急響應(yīng)指令；（2）跟蹤并了解網(wǎng)絡(luò)與網(wǎng)絡(luò)安全突發(fā)事件現(xiàn)場處置情況，及時向公司應(yīng)急領(lǐng)導(dǎo)小組辦公室匯報工作，并請示落實指令；