北京发布预案加强网络信息监管

[推荐此文给朋友] [加评论] 去除广告，请点击打印板－》打印版

[博讯主页]->[大陆新闻]

北京发布预案加强网络信息监管
请看博讯热点：网络封锁和压制
(博讯北京时间2009年10月22日转载)     北京日报10月22日报道为提高北京市应对网络与信息安全事件的能力，在发生网络与信息安全事件的情况下，高效有序地开展应急处置工作，市应急办会同市经济信息化委编制了《北京市网络与信息安全事件应急预案》，经市政府批准，日前正式向社会公布。

     该预案充分借鉴奥运网络与信息安全保障和应急处置成功经验，按照“统一指挥、密切协同、快速反应、科学处置”的工作原则，建立了本市网络与信息安全事件应急组织机构，明确了各成员单位的分工和职责，并从突发事件预防和应急处置两个方面，提出了监测预警、应急响应、信息管理、后期处置等工作措施。在进一步明确预警级别和应急响应机制的基础上，完善了基本工作流程和信息安全预案体系。 (博讯 boxun.com)


    应急预案的发布，对于本市提高应对网络与信息安全事件的能力，进一步加强网络与信息安全事件应急工作机制，预防和减少网络与信息安全事件造成的危害和损失具有十分重要的意义。

    北京市网络与信息安全事件应急预案


    1 总则

    为做好应对网络与信息安全事件的各项准备工作，提高应急处理能力，结合本市实际，制定本预案。

    1.1 编制依据

    《中华人民共和国突发事件应对法》、《北京市实施<中华人民共和国突发事件应对法>办法》、《北京市信息化促进条例》等法律法规，《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《北京市突发公共事件应急总体预案》、《信息安全事件分类分级指南》(GB/Z 20986-2007)等相关规定。

    1.2 事件分类分级

    1.2.1 事件分类

    网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。

    (1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。

    (2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。

    (3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。

    (4)信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。

    (5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。

    (6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。

    1.2.2 事件分级

    网络与信息安全事件分为四级:特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)。

    (1)符合下列情形之一的，为特别重大网络与信息安全事件(Ⅰ级):

    ①信息系统中断运行2小时以上、影响人数100万人以上。

    ②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。

    ③其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。

    (2)符合下列情形之一且未达到特别重大网络与信息安全事件(Ⅰ级)的，为重大网络与信息安全事件(Ⅱ级)：

    ①信息系统中断运行30分钟以上、影响人数10万人以上。

    ②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致1亿元人民币以上的经济损失。

    ③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。

    (3)符合下列情形之一且未达到重大网络与信息安全事件(Ⅱ级)的，为较大网络与信息安全事件(Ⅲ级):

    ①信息系统中断运行造成较严重影响的。

    ②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致1000万元人民币以上的经济损失。

    ③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。

    (4)除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络与信息安全事件，为一般网络与信息安全事件(Ⅳ级)。

    2 组织机构与职责

    2.1 办事机构及其职责

    市通信保障和信息安全应急指挥部办公室作为市通信保障和信息安全应急指挥部常设办事机构，设在市经济信息化委，办公室主任由市经济信息化委主任担任。主要职责是：

    (1)承担本指挥部值守应急工作；

    (2)收集、分析工作信息，及时上报重要信息；

    (3)负责本市网络与信息安全的监测预警和风险评估控制、隐患排查整改工作；

    (4)负责发布和取消蓝色、黄色预警信息，向市应急办提出发布和取消橙色、红色预警信息的建议；

    (5)负责本市网络与信息安全突发事件新闻报道相关工作；


    (6)组织制订、修订与本指挥部职能相关的专项应急预案，指导区县、部门、单位制定、修订网络与信息安全突发事件相关的应急预案；

    (7)负责组织协调网络与信息安全突发事件应急演练；

    (8)负责本市应对网络与信息安全突发事件的宣传教育与培训。

    2.2 网络与信息安全专家顾问组

    (本文来源：北京日报 ) (博讯 boxun.com)

博讯相关报道（最近20条，更多请利用搜索功能)：

中国正建五官库储存各民族面孔信息 (图)

国务院信息公开条例在武汉市受阻

曝中石化等18家大企业隐瞒污染物信息

毛新宇谈毛泽东思想永不过时：老人家早就预见到了信息化战争