稅务系统网络与信息安全应急响应工作指南.docVIP

税务系统网络与信息安全 应急响应工作指南 （试行） 前 言 《税务系统网络与信息安全应急响应工作指南（试行）》（以下简称“指南”）是税务系统网络与信息安全应急响应的指导性文件。本指南对税务系统网络与信息安全应急响应体系、工作内容以及应急预案的编制进行了综合性描述，是税务系统安全保障工作实施的指南。 本指南由国家税务总局信息中心负责解释。 目 录 前 言 1 目 录 2 第1章 引言 3 1.1 目的 3 1.2 范围 3 1.3 规范性引用文件 3 1.4 《税务系统网络与信息安全应急响应工作指南》的结构 3 第2章 税务系统网络与信息安全应急响应体系框架 4 2.1 组织结构 4 2.2 技术保障体系 7 2.3 规范标准 7 第3章 信息安全应急响应工作内容 9 3.1 应急准备工作 9 3.2 应急响应工作 12 第4章 应急预案的编制 17 4.1 编制要求 17 4.2 应急预案的类型 17 4.3 应急预案的基本结构 18 4.4 应急预案的编制步骤 19 第5章 附录 22 5.1 附录A：应急预案典型案例 22 5.2 附录B：术语 35 税务系统网络与信息安全应急响应工作指南 第1章 引言 目的 为贯彻落实《国家信息化领导小组关于加强信息安全保障工作意见》（中办发[2003]27号）的要求和2004年1月全国信息安全保障工作会议精神，依据《国务院信息化工作办公室转发国家网络与信息安全协调小组关于建立健全基础信息网络和重要信息系统应急协调机制的意见的通知》（国信办[2004]10号）关于应急工作的部署，加强网络与信息安全应急响应（以下简称“应急响应”）工作，提高对突发事件和灾害的预防和应对能力，制定税务系统网络与信息安全应急响应工作指南。 建立税务系统信息安全应急响应体系的总体思路是：在充分利用现有资源的基础上，建立和完善应急响应组织机构、技术保障体系和制度规范，加强综合管理，完善应急机制，形成预防为主，预防、处置、评估和改进相衔接的高效、快速的应急响应体系。 范围 本指南对税务系统网络与信息安全应急响应体系、工作内容和应急预案的编制进行规范。 规范性引用文件 下列文件中的有关内容通过本指南的引用而成为本指南的条文： 1）《中共中央办公厅、国务院办公厅转发国家信息化工作领导小组关于加强信息安全保障工作的实施意见的通知》（中办发[2003]27号） 2) 《国务院信息化工作办公室转发国家网络与信息安全协调小组关于建立健全基础信息网络和重要信息系统应急协调机制的意见的通知》（国信办[2004]10号） 3)《国家税务总局关于印发税务系统网络与信息安全防范处置预案的紧急通知》（国税函[2002]865号） 4）《税务系统网络与信息安全风险评估指南》（国税函[2004]1195号） 5）《税务系统网络与信息安全总体策略》（国税函[2004]1195号） 6）《税务系统网络与信息安全风险评估工作管理规定》（国税函[2004]1195号） 7）《税务系统网络与信息安全管理岗位及其职责》（国税函[2004]1195号） 《税务系统网络与信息安全应急响应工作指南》的结构 本指南包括以下五部分内容： 第1章：引言。介绍制定本指南的背景、目的、适用范围、规范性引用文件和章节结构。 第2章：税务系统信息安全应急响应体系。介绍应急响应体系的组织结构、技术保障体系和相关法规标准。 第3章：信息安全应急响应工作内容。介绍各单位应急准备工作和应急响应工作的内容。 第4章：应急预案的编制。介绍应急预案的编制要求、预案类型、预案基本结构和预案的编制步骤。 第5章：附录。包括应急预案典型案例、应急响应技术体系结构和术语。 第2章 税务系统网络与信息安全应急响应体系框架 税务系统网络与信息安全应急响应体系主要包括三方面内容：组织结构、技术保障体系和标准规范。 2.1 组织结构 税务系统信息安全响应总体组织框架由税务总局和省、市、县税务机关四级组成。如图2-1所示。 图2-1应急响应总体组织结构 各级应急响应工作的组织包括领导决策层、管理协调层和应急执行层三层，如图2-2所示。 图 2-2 税务系统网络与信息安全应急响应体系的组织结构 2.1.1 领导决策层 领导决策层的工作由税务系统网络与信息安全领导小组承担（以下简称领导小组）。 领导小组 在应急响应工作中，领导小组的职责是总体指挥和决策。具体负责审核和批准税务系统网络与信息安全应急响应总体规划、重大网络与信息安全事件报告，统筹规划税务系统网络与信息安全应急基础设施建设，对重大网络与信息安全事件的应急响应工作进行宏观决策和应急指挥，协调重大网络与信息安全事件的调查处理，必要时接受专家顾问组的咨询服务。 领导