一、总则

（一）编制目的

以习近平新时代中国特色社会主义思想为指导，建立健全街道政务数据安全事件应急工作机制，提高政务数据安全事件应急处置能力，预防和减少政务数据安全事件造成的损失和危害，保障本街道各政务系统安全稳定运行，维护公众利益和社会秩序。

（二）编制依据

依据《中华人民共和国网络安全法》《国家网络安全事件应急预案》《信息安全技术网络安全事件分类分级指南》等相关法律法规和规定，结合本街道《临江市建国街道办事处政务数据共享工作制度》和《临江市建国街道办事处政务数据共享安全管理制度》，制定本预案。

（三）适用范围

本预案所指政务数据安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对本街道政务系统或者其中的数据造成危害，对街道、社会造成负面影响的事件，可分为信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。本预案适用于本街道政务数据安全事件的应对工作，在发生政务数据安全事件时，各科室、各社区和台兴村应参照本预案进行应急处置。

（四）工作原则

坚持统一领导、分级负责，在街道党工委、办事处统一领导下，明确各部门职责，分级响应处置。坚持统一指挥、密切协同、快速反应、科学处置，确保应急工作高效有序开展。坚持预防为主，预防与应急相结合，做好日常数据安全防护和监测。坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共同做好政务数据安全事件的预防和处置工作。

二、事件分级和分类

（一）事件分级

政务数据安全事件分为四级：特别重大数据安全事件（Ⅰ级）、重大数据安全事件（Ⅱ级）、较大数据安全事件（Ⅲ级）、一般数据安全事件（Ⅳ级），Ⅰ级为最高级。

特别重大数据安全事件（Ⅰ级） ：能够导致特别严重影响或破坏的网络安全事件，如造成街道核心政务数据泄露、丢失，严重影响街道政务系统正常运行，对社会稳定和公众利益造成重大损害等情况。

重大数据安全事件（Ⅱ级） ：对街道政务系统和数据造成严重危害，可能导致部分重要政务业务中断，对街道社会秩序和公众利益造成较大影响的事件。

较大数据安全事件（Ⅲ级） ：对街道政务系统和数据造成一定危害，影响部分政务业务正常开展，对街道局部区域或部分群体造成一定影响的事件。

一般数据安全事件（Ⅳ级） ：对街道政务系统和数据造成轻微危害，不影响主要政务业务运行，仅对个别业务或少量数据产生影响的事件。

（二）事件分类

信息破坏事件：如黑客攻击、病毒感染等导致政务数据被篡改、删除等。

信息内容安全事件：包括政务信息泄露、传播不良信息等。

设备设施故障：如服务器故障、网络线路中断等影响政务数据正常存储和传输的事件。

灾害性事件：因自然灾害（如洪水、地震等）、不可抗力因素导致政务数据安全受到威胁的事件。

其他事件：除上述类型外的其他可能影响政务数据安全的事件。

三、应急处置机构与职责

（一）应急处置机构

成立本街道政务数据安全应急处置工作领导小组（以下简称“领导小组”），由本街道主要领导任组长，分管领导任副组长，各科室负责人、社区书记、台兴村书记为成员。领导小组下设办公室，设在街道经济发展和农业农村办公室，负责日常工作的统筹协调。

（二）职责

领导小组：负责制定和修订街道政务数据安全应急预案，研究解决政务数据安全保障重大问题，统筹协调应急处置工作，决定应急响应级别和启动、终止应急预案等。

领导小组办公室：负责统筹突发事件期间各执行团队之间的综合协调调度，收集、分析和报告政务数据安全事件信息，组织开展应急演练和培训等工作。

各科室：负责本科室政务数据的日常安全管理和维护，及时发现和报告数据安全事件，按照领导小组要求开展应急处置工作。

各社区和台兴村：协助街道做好社区层面政务数据安全宣传和应急处置工作，及时反馈社区相关政务数据安全情况。

四、应急响应

（一）事件判定

各科室、各社区和台兴村在发现政务数据安全事件后，应立即对事件的性质、严重程度等进行初步判断，并及时报告领导小组办公室。领导小组办公室组织专业人员对事件进行进一步评估，确定事件等级和类型。

（二）预案启动

根据事件等级和类型，领导小组决定是否启动应急预案。对于一般数据安全事件（Ⅳ级），由领导小组办公室组织相关科室进行处置；对于较大数据安全事件（Ⅲ级）、重大数据安全事件（Ⅱ级）和特别重大数据安全事件（Ⅰ级），领导小组立即启动相应级别的应急响应，全面开展应急处置工作。

（三）应急指挥

启动应急预案后，领导小组组长担任应急指挥长，全面指挥应急处置工作。指挥长根据事件情况，调配应急资源，协调各部门、各单位开展工作，确保应急处置工作有序进行。

（四）应急处置

黑客攻击事故应急处置措施：立即切断受攻击系统与网络的连接，防止攻击扩散；组织技术人员对攻击源进行追踪和分析，采取相应的防范措施；恢复被破坏的数据和系统，确保政务业务正常开展。

病毒事故应急处置措施：及时隔离感染病毒的设备，避免病毒传播；使用杀毒软件进行病毒查杀，清除病毒；对受影响的数据进行备份和恢复，检查系统是否存在安全漏洞并及时修复。

政务系统安全事故的应急处置措施：迅速评估系统受损情况，采取紧急修复措施；如果系统无法及时恢复，启动备用系统或临时解决方案，保障政务业务的基本运行；对事故原因进行深入调查，总结经验教训，防止类似事故再次发生。

信息失密、泄密事故应急处置措施：立即停止可能导致信息进一步泄露的操作，对失密、泄密信息进行封存和保护；调查信息泄露的源头和范围，采取相应的补救措施，如通知相关人员更改密码、加强数据访问权限管理等；对涉及的责任人进行严肃处理，并向上级主管部门报告。

网络线路突然中断事故应急处置措施：迅速排查线路故障原因，组织维修人员进行抢修；如果短时间内无法恢复，启用备用网络线路或通信方式，确保政务数据的正常传输和业务的正常开展。

不可抗拒因素引发的重大、特大事故应急处置措施：在确保人员安全的前提下，尽快对政务数据和设备进行保护和转移；组织力量对受灾情况进行评估，制定恢复重建计划，争取上级支持和援助，逐步恢复政务系统的正常运行。

（五）结束响应

当事件得到有效控制，政务数据安全得到保障，相关系统和业务恢复正常运行后，领导小组根据评估结果决定终止应急响应。

（六）事件调查和报告

应急响应结束后，领导小组组织相关人员对事件进行全面调查，分析事件原因、经过和损失情况，总结应急处置工作的经验教训，提出改进措施和建议。同时，按照规定向上级主管部门报告事件调查处理结果。

五、应急演练

（一）日常管理

领导小组办公室负责制定应急演练计划，明确演练目标、内容、方式和时间安排等。各科室、社区应积极配合，做好演练的各项准备工作。

（二）应急演练

定期组织开展政务数据安全应急演练，演练可以采取桌面推演、实战演练等多种形式。通过演练，检验应急预案的可行性和有效性，提高各部门、各单位的应急处置能力和协同配合能力。

（三）教育培训

组织开展政务数据安全知识培训和应急处置技能培训，提高工作人员的数据安全意识和应急处置能力。培训内容包括数据安全法律法规、应急预案、应急处置流程等。

六、附则

本预案自发布之日起实施，由本街道街道政务数据安全应急处置工作领导小组办公室负责解释和修订。各科室、各社区和台兴村可根据本预案，结合实际情况制定具体的实施细则。