政府网络与信息安全事件应急工作指南

第1章　绪论
1.1 突发事件和网络与信息安全事件
1.1.1突发事件概述
1.1.2 网络与信息安全事件的发展历史
1.1.3 网络与信息安全面临的严峻形势
1.2　网络与信息安全发展趋势
1.2.1 网络与信息安全的新特点
1.2.2　“震网”蠕虫与网络安全新形势
第2章　现代应急管理基础
2.1　应急管理的基本概念
2.1.1　什么是应急管理
2.1.2　应急管理体系的主要内容
2.1.3 网络与信息安全事件应急管理的必要性
2.2 国内外突发事件应急管理现状
2.2.1　美国政府应急管理体制
2.2.2 日本政府应急管理机制
2.2.3　我国突发事件应急管理的发展
2.2.4　国外应急管理经验的启示
2.3　网络与信息安全事件的应急管理
2.3.1 网络与信息安全应急管理的内容
2.3.2　我国网络与信息安全应急管理现状
第3章 网络与信息安全事件应急响应体系
3.1 应急响应组织管理体系
3.1.1　应急响应组织机构
3.1.2　应急响应工作机制
3.2　应急响应技术体系
3.2.1　应急响应基础设施
3.2.2 常用工具和技术
第4章 网络与信息安全事件分类分级
4.1 什么是网络与信息安全事件
4.1.1 网络与信息安全事件的定义
4.1.2 网络与信息安全事件的特点
4.2 网络与信息安全事件的分类
4.2.1 突发事件的类别
4.2.2 网络与信息安全事件分类要素
4.2.3 网络与信息安全事件的几种分类方法
4.3 网络与信息安全事件的分级
4.3.1 突发事件的级别
4.3.2 网络与信息安全事件分级要素
4.3.3 几种事件分级方法
第5章 网络与信息安全事件应急响应流程
5.1 应急响应流程
5.2 监测预警子流程
5.3 应急处置子流程
5.4 资源调动子流程
第6章 典型网络与信息安全事件处置
6.1 拒绝服务攻击事件应急处置
6.1.1 拒绝服务攻击概述
6.1.2 拒绝服务攻击的常见类型
6.1.3 应急准备
6.1.4 事件分析确认与应急处置
6.1.5 后期处置
6.2 网页篡改事件应急处置
6.2.1 网页篡改事件概述
6.2.2 网页篡改的常见类型
6.2.3 应急准备
6.2.4 事件分析确认与应急处置
6.2.5 后期处置
6.3 恶意程序传播事件应急处置
6.3.1 恶意程序概述
6.3.2 恶意程序的常见类型
6.3.3 应急准备
6.3.4 事件分析确认与应急处置
6.3.5 后期处置
6.4 数据破坏事件应急处置
6.4.1 数据破坏概述
6.4.2 数据破坏的常见类型
6.4.3 应急准备
6.4.4 事件分析确认与应急处置
6.4.5 后期处置
第7章 网络与信息安全事件应急预案编制
7.1 网络与信息安全事件应急预案体系
7.1.1 国家网络与信息安全事件应急预案体系框架
7.1.2 区域网络与信息安全事件应急预案体系构成
7.1.3 单位网络与信息安全事件应急预案体系构成
7.2 应急预案的类型与文件体系
7.2.1 应急预案的类型
7.2.2 应急预案的文件体系
7.3 应急预案编制流程
7.3.1 成立预案编制机构
7.3.2 应急需求分析评估
7.3.3 应急能力分析评估
7.3.4 应急预案的编制
7.3.5 应急预案审核发布与备案
7.3.6 应急预案的实施改进
7.4 网络与信息安全事件应急预案内容构成
7.4.1 管理型应急预案的内容构成
7.4.2 其他类型应急预案的组成结构
第8章 网络与信息安全应急的宣传、培训和演练
8.1 信息安全应急的宣传
8.1.1 信息安全应急宣传的目的
8.1.2 信息安全应急宣传的主要形式与内容
8.2 信息安全应急的培训
8.2.1 信息安全应急培训的目的
8.2.2 信息安全应急培训的主要形式与内容
8.3 信息安全应急的演练
8.3.1 信息安全应急演练的目的
8.3.2 信息安全应急演练的类别
8.3.3 应急演练程序
附录
附录一 中华人民共和国突发事件应对法
附录二 国家突发公共事件总体应急预案
附录三 北京市网络与信息安全事件应急预案（简版）
附录四 北京市某委办局网络与信息安全事件应急预案
参考文献