四川省審計(jì)機(jī)關(guān)網(wǎng)絡(luò)與

信息安全信息通報(bào)機(jī)制暫行規(guī)定

第一章總則

第一條為規(guī)范四川省審計(jì)機(jī)關(guān)網(wǎng)絡(luò)與信息安全信息通報(bào)工作（以下簡(jiǎn)稱“信息通報(bào)工作”），提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保證網(wǎng)絡(luò)與信息安全信息通報(bào)工作迅速、高效、有序，根據(jù)《審計(jì)署辦公廳關(guān)于印發(fā)審計(jì)機(jī)關(guān)網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制暫行規(guī)定的通知》（審辦計(jì)發(fā)〔2017〕74號(hào)）及《四川省審計(jì)廳網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》制定本規(guī)定。

第二條本規(guī)定適用于審計(jì)專網(wǎng)、數(shù)據(jù)分析網(wǎng)、互聯(lián)網(wǎng)，以及經(jīng)審計(jì)廳網(wǎng)絡(luò)安全應(yīng)急辦公室研究確定可在審計(jì)機(jī)關(guān)通報(bào)的網(wǎng)絡(luò)與信息安全事件。

在公共服務(wù)平臺(tái)上開通的官方微信、微博，其網(wǎng)絡(luò)與信息安全納入通報(bào)范圍。

網(wǎng)絡(luò)與信息安全事件包括已經(jīng)發(fā)生的、正在發(fā)生的以及可預(yù)見的將來可能發(fā)生的事件和相關(guān)信息。

第三條按照本規(guī)定要求，審計(jì)廳計(jì)算機(jī)技術(shù)中心向各市（州）審計(jì)局通報(bào)網(wǎng)絡(luò)與信息安全信息，各市（州）審計(jì)局向?qū)徲?jì)廳計(jì)算機(jī)技術(shù)中心報(bào)告本級(jí)以及所轄各縣（市、區(qū)）審計(jì)局網(wǎng)絡(luò)與信息安全信息。

第四條本規(guī)定適用于全省各級(jí)審計(jì)機(jī)關(guān)網(wǎng)絡(luò)與信息安全的信息通報(bào)工作。

第二章組織機(jī)構(gòu)與職責(zé)

第五條堅(jiān)持“統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置”的原則，加強(qiáng)我省審計(jì)機(jī)關(guān)內(nèi)部網(wǎng)絡(luò)與信息安全信息的共享。省、市、縣三級(jí)審計(jì)機(jī)關(guān)應(yīng)當(dāng)確定本單位承擔(dān)網(wǎng)絡(luò)與信息安全信息通報(bào)工作的職能部門、負(fù)責(zé)人和聯(lián)絡(luò)員。

網(wǎng)絡(luò)與信息安全信息通報(bào)設(shè)置省、市、縣三級(jí)通報(bào)節(jié)點(diǎn)：

省級(jí)通報(bào)節(jié)點(diǎn)：審計(jì)廳

市級(jí)通報(bào)節(jié)點(diǎn)：各市（州）審計(jì)局

縣級(jí)通報(bào)節(jié)點(diǎn)：各縣（市、區(qū)）審計(jì)局。

各市（州）審計(jì)局應(yīng)當(dāng)建立與下級(jí)審計(jì)機(jī)關(guān)的網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制。

第六條信息通報(bào)工作原則上由上一級(jí)節(jié)點(diǎn)向下一級(jí)節(jié)點(diǎn)通報(bào)，下一級(jí)節(jié)點(diǎn)向上一級(jí)節(jié)點(diǎn)報(bào)告。

第七條審計(jì)廳網(wǎng)絡(luò)安全應(yīng)急辦公室負(fù)責(zé)指導(dǎo)、監(jiān)督、檢查審計(jì)機(jī)關(guān)信息通報(bào)工作，廳計(jì)算機(jī)技術(shù)中心承擔(dān)審計(jì)機(jī)關(guān)信息通報(bào)工作的具體管理。

第八條審計(jì)廳計(jì)算機(jī)技術(shù)中心負(fù)責(zé)收集、分析、匯總?cè)徲?jì)機(jī)關(guān)網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行情況信息、安全風(fēng)險(xiǎn)以及事件信息，并及時(shí)向?qū)徲?jì)署報(bào)告。

各市（州）審計(jì)局負(fù)責(zé)收集、分析、匯總本級(jí)以及下級(jí)審計(jì)機(jī)關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行情況信息、安全風(fēng)險(xiǎn)以及事件信息，并及時(shí)向?qū)徲?jì)廳計(jì)算機(jī)技術(shù)中心報(bào)告。

第三章通報(bào)內(nèi)容及方式

第九條信息通報(bào)工作采用常規(guī)通報(bào)和緊急通報(bào)兩種方式進(jìn)行。

常規(guī)通報(bào)，一般每季度開展一次，主要是對(duì)近一段時(shí)間內(nèi)收集的網(wǎng)絡(luò)與信息安全信息進(jìn)行匯總分析，形成網(wǎng)絡(luò)安全信息摘報(bào)的通報(bào)。各市（州）審計(jì)局在每季度結(jié)束后5日內(nèi)向?qū)徲?jì)廳上報(bào)。

緊急通報(bào)，是指對(duì)突發(fā)的網(wǎng)絡(luò)與信息安全事件或者國家、省發(fā)布的重大網(wǎng)絡(luò)與信息安全預(yù)警信息的通報(bào)。

第十條信息通報(bào)主要采用公文（便簽）的方式，緊急情況下可先采用電話、電子郵件、傳真等方式預(yù)通報(bào)。

第十一條對(duì)網(wǎng)絡(luò)與信息安全事件的預(yù)警，信息通報(bào)內(nèi)容包括以下要素：可能發(fā)生事件的性質(zhì)、類型、影響效果、影響程度、可能爆發(fā)的時(shí)間，以及需要采取的防護(hù)措施等。

第十二條對(duì)網(wǎng)絡(luò)與信息安全事件的通報(bào)，信息通報(bào)內(nèi)容包括以下要素：事件發(fā)生時(shí)間、發(fā)生事故的網(wǎng)絡(luò)與信息系統(tǒng)名稱、運(yùn)營使用管理單位、地點(diǎn)、原因、信息來源、事件類型與性質(zhì)、危害和損失程度、受影響的單位及業(yè)務(wù)、事件發(fā)展趨勢(shì)、采取的處置措施和實(shí)際效果等。

第十三條審計(jì)廳對(duì)各市（州）審計(jì)局上報(bào)的信息綜合研判后，確定是否向全省審計(jì)機(jī)關(guān)進(jìn)行通報(bào)。

第十四條對(duì)于特別重大、重大事件信息以及緊急預(yù)警信息，審計(jì)廳要在事件發(fā)生、發(fā)現(xiàn)的2小時(shí)內(nèi)將事件性質(zhì)、影響范圍、危害情況、已采取的處置措施、下一步工作等情況上報(bào)審計(jì)署，并在24小時(shí)內(nèi)以書面形式向?qū)徲?jì)署報(bào)告詳細(xì)情況；各市（州）審計(jì)局要在事件發(fā)生、發(fā)現(xiàn)的2小時(shí)內(nèi)將事件性質(zhì)、影響范圍、危害情況、已采取的處置措施、下一步工作等情況上報(bào)審計(jì)廳，并在24小時(shí)內(nèi)以書面形式向?qū)徲?jì)廳報(bào)告詳細(xì)情況。

第四章保障措施

第十五條對(duì)涉及國家保密內(nèi)容的網(wǎng)絡(luò)與信息安全信息的通報(bào)，應(yīng)當(dāng)嚴(yán)格按照有關(guān)保密管理規(guī)定執(zhí)行。

第十六條實(shí)行網(wǎng)絡(luò)與信息安全通報(bào)責(zé)任追究制。對(duì)發(fā)生的重大網(wǎng)絡(luò)與信息安全事件或者安全預(yù)警事件沒有及時(shí)進(jìn)行通報(bào)的，故意瞞報(bào)、緩報(bào)、謊報(bào)并造成不良后果的，應(yīng)當(dāng)依紀(jì)依法追究相關(guān)單位、相關(guān)責(zé)任人的相應(yīng)責(zé)任。

第五章附則

第十七條本規(guī)定由審計(jì)廳計(jì)算機(jī)技術(shù)中心負(fù)責(zé)解釋。

第十八條本規(guī)定自發(fā)布之日起實(shí)施。