广元市卫生系统涉密信息网络应急事件处理预案

　　为确保全市卫生系统涉密信息网络的绝对安全和畅通，确保涉密信息及时准确的发送和接收，根据《四川省卫生厅涉密信息网络应急事件处理预案》的要求，制定本预案。

　　一、指导思想

　　根据《中华人民共和国保守国家秘密法》、《党政系统普通密码使用管理规范(试行)》、《四川省卫生厅涉密信息网络应急事件处理预案》、《四川省卫生厅涉密计算机网络安全保密管理制度》的规定，为确保涉密信息网(密码)的安全，按照“积极防范、突出重点，既确保国家秘密的安全又便利各项工作”的方针，落实各项防范措施，及时、快速、有效地处理涉密网络中发生的失泄密事件。

　　二、适用范围

　　本预案所称应急事件是指由于突发事件(自然灾害、战争或其他原因等)引起广元市卫生局机关、直属单位及广元市卫生局与卫生部、中国疾病预防控制中心，四川省卫生厅、四川省财政厅相连接的涉密信息网发生失泄密事件。具体指密码机、密钥、登陆密码等有关涉密设施、资料发生丢失或泄密、被盗等事件。

　　三、预防工作原则

　　(一)积极防范，突出重点，切实落实密码工作中的各项防范措施，加强对涉密人员、安全环境及设备等的管理，保证对密码设备，密钥递送、保管、使用更换等重要环节的监管。

　　(二)依法管理，落实责任制。严格执行《中华人民共和国保守国家秘密法》、《党政系统普通密码使用管理规范(试行)》、《四川省卫生厅涉密信息网络应急事件处理预案》以及有关密码保密管理的规定，建立健全各项管理制度。按照谁主管、谁负责的原则，逐级落实涉密网(密码)保密管理责任制。

　　(三)涉密网络必须与互联网物理隔离。

　　(四)密码机操作人员要安排A.B角，防止空岗。保证紧急情况下，有关人员随叫随到，防止因其他原因脱岗。

　　(五)做好资料备份，以防不测。在业务管理工作中，要随时做好资料的备份，防止发生紧急情况时，因系统的瘫痪而影响工作的正常运转。

　　(六)发现问题，及时上报。各单位在发现失泄密事件的24小时内向同级国家保密局、机要局、市卫生局涉密网络安全保密应急事件处理小组报告。如涉及与省卫生厅、卫生部、中国疾病预防控制中心相连接的涉密信息网发现失泄密事件时要由局涉密网络安全保密应急事件处理小组向卫生厅涉密网络安全保密应急事件处理小组、市机要局、保密局报告。

　　四、应急处理指挥系统

　　市卫生局成立以副局长康全德为组长、市纪委派驻市卫生局纪检组组长何培成为副组长的涉密网络安全保密应急事件处理小组[详见《广元市卫生局关于调整保密工作领导小组的通知》(广卫函[2004]170号)]，由局办公室承担局直属医疗卫生单位涉密网络安全应急事件调查处理工作。各县区卫生局应成立相应的应急事件处理小组。

　　五、涉密网络安全保密应急事件处理小组职责

　　(一)负责启动本预案;

　　(二)负责确认泄密事件性质;

　　(三)负责制定泄密事件补救措施;

　　(四)负责对泄密事件调查和提出处理意见;

　　(五)负责向上级相关政府部门报告泄密事件情况。

　　六、处理程序

　　(一)涉密网络中一旦出现应急事件(密码机、密钥、登陆密码及相关资料被盗、丢失等)，有关责任人需在发现失泄密事件后10分钟内向本单位应急事件处理小组汇报;

　　(二)由各单位涉密网络安全保密应急事件处理小组启动应急事件预案;

　　(三)部门责任人组织保护现场，严禁无关人员入内;

　　(四)涉密网络安全保密应急事件处理小组立即调查失泄密事件的内容、密级、范围、泄密的原因及事件的主要情节和有关责任者，了解泄密事件的危害等级和破坏程度及对涉密网的影响，提出并采取补救措施，尽量控制知悉范围，最大限度的缩小因泄密造成的损失。

　　(五)调查结果报经涉密网络安全保密应急事件处理小组批准后，于24小时内分别报同级机要局及保密局。

　　七、案件的处理

　　保密工作部门根据失泄密的密级、危害程度及对国家安全造成的损失的情况，对有关责任人进行处理。对触犯《中华人民共和国保守国家秘密法》第三十一条规定，需要追究刑事责任的泄密案件，移交司法机关立案侦察。

　　八、广元市卫生局涉密网络安全保密应急事件领导小组办公室工作人员及联系电话：万鹏 3260287;谭飞 3263280。