北京市经济和信息化委员会 《政务信息安全事件应急预案编制指南》 政务信息安全事件应急预案编制 指南 北京市经济和信息化委员会 2016 年 05 月 北京市经济和信息化委员会 《政务信息安全事件应急预案编制指南》 前言 预案编制是做好政务信息安全应急管理工作的基础，是应急保障体系“一案 三制”的核心内容之一。为进一步夯实政务信息安全基础性工作，完善网络与信 息安全事件应急预案体系，规范和指导各级政府部门做好部门预案、单位预案和 系统预案编制工作，我们编制了《政务信息安全应急预案编制指南》。 该指南依据《国家网络与信息安全事件应急预案》、 《北京市突发公共事件总 体应急预案》、 《北京市网络与信息安全事件应急预案》、 《北京市突发事件应急委 员会关于印发北京市突发事件应急预案管理办法的通知》和《GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南》等，结合全市各部门政务信息安全 预案编制方法落后、形式简单、目的模糊、内容宏观、实操性不强、衔接不一致 等的实际，对预案编制的科学性、针对性、实操性和完整性进行了规范，用于指 定全市各级政府部门开展网络与信息安全预案编制工作。 北京市经济和信息化委员会 《政务信息安全事件应急预案编制指南》 目录 第1章 概述........................................................................................................................................ 1 1.1 定义........................................................................................................................................ 1 1.2 信息安全应急预案体系........................................................................................................ 1 1.3 预案体系结构........................................................................................................................ 1 1.3.1 部门信息安全总体应急预案.......................................................................................2 1.3.2 部门信息安全专项应急预案.......................................................................................2 1.3.3 现场处置方案...............................................................................................................2 1.4 预案编制指南意义................................................................................................................ 3 第2章 应急预案编制流程................................................................................................................ 4 2.1 启动应急预案编制工作........................................................................................................ 4 2.2 应急体系调查........................................................................................................................ 5 2.3 风险评估................................................................................................................................ 5 2.4 业务影响分析........................................................................................................................ 5 2.5 应急资源和能力评估............................................................................................................ 6 2.6 应急预案编制........................................................................................................................ 6 2.7 应急预案评审及修订完善.................................................................................................... 7 2.8 应急预案报批、发布及备案................................................................................................ 7 第3章 总体预案内容编制规范........................................................................................................ 8 3.1 预案编制要求........................................................................................................................ 8 3.2 预案编制内容........................................................................................................................ 8 3.3 预案总则.............................................................................................................................. 10 3.3.1 编制目的.....................................................................................................................10 3.3.2 编制依据.....................................................................................................................10 3.3.3 基本原则..................................................................................................................... 11 3.3.4 适用范围.....................................................................................................................12 3.3.5 分类分级原则.............................................................................................................12 3.4 组织机构及职责编制.......................................................................................................... 14 3.4.1 领导小组.....................................................................................................................14 3.4.2 工作小组.....................................................................................................................15 3.4.3 响应指挥部.................................................................................................................16 3.5 监测预警要求.................................................