一、《开阳县数据安全应急预案》出台该预案的目的和依据是什么?

答: 为及时、有效、妥善处置开阳县数据安全，建立和完善相关应急工作制度，加强和规范数据安全事件应急处置工作，提高数据安全事件应急处置能力，预防和减少数据安全事件的发生，控制和降低数据安全事件带来的危害和损失，保障信息基础设施、重要信息系统和重要工业控制系统数据安全，促进全县经济社会全面、协调、可持续的健康发展，维护国家数据信息安全和社会稳定。依据《中华人民共和国突发事件应对法》《中华人民共和国计算机信息系统安全保护条例》《贵州省信息化条例》《国家突发公共事件总体应急预案》《国家网络安全事件应急预案》《贵州省突发事件总体应急预案》《贵州省网络安全事件应急预案》《贵阳市突发公共事件总体应急预案》《贵阳市计算机信息网络安全保护管理办法》《信息安全技术信息安全事件分类分级指南》《贵阳市网络与信息安全突发事件应急预案》等法律法规、规章政策和《开阳县突发事件总体应急预案》文件要求，结合我县实际，制定本预案。

二、《预案》的主要内容是什么?

答：《预案》共八章，从适用范围、事件分级、组织体系、监测预警、应急响应、后期处置、保障措施等方面，对全县数据安全事件应急工作作出系统安排。主要内容可概括为以下几个方面：

（一）明确适用范围、事件分类和分级

《预案》适用于全县行政区域内各级行政机关、企事业单位数据安全事件的应对与处置。根据事件性质和来源，将数据安全事件分为有害程序、网络攻击、信息破坏、信息内容安全、设备设施故障、灾害性及其他事件等七类；按危害程度划分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）四个等级。

（二）健全应急组织指挥体系

成立县数据安全应急指挥部，指挥长由县政府分管副县长、县公安局局长担任，统一领导、组织和协调全县数据安全应急工作；指挥部办公室设在县发改局（大数据局）。发生突发事件时，下设综合协调、应急处置、后勤保障、社会维稳、舆论宣传、专家技术六个工作组，明确各成员单位职责分工，形成分工明确、协调联动的应急组织体系。

（三）强化预防监测预警

各责任单位落实安全等级保护、风险评估、灾难备份和隐患排查等预防措施，坚持“早发现、早报告、早处置”，加强对电子政务外网、基础信息网络、重要工业控制系统等的安全监测；发现重大隐患或异常情况及时报告，初次报告最迟不得超过 2 小时，并按级研判、发布预警，Ⅰ级、Ⅱ级事件第一时间向县政府分管副县长报告。

（四）规范应急响应与后期处置

发生数据安全事件后，责任单位先期处置、控制事态并报告，指挥部统一指挥调配应急资源；事件有效控制后依程序结束应急。处置结束后，及时开展善后处理、恢复重建、总结评估和责任奖惩，对表现突出的单位和个人给予表彰，对保障不力、瞒报漏报造成损失的单位和个人依规追究责任。

（五）强化保障措施

加强应急队伍、应急装备、情报收集、异地数据备份和备机备件供应渠道建设，落实经费保障，并组织开展数据安全宣传、培训和应急演练，不断提高数据安全应急保障能力。

三、《预案》适用范围是什么?

答:本预案适用于开阳县行政区域内各级行政机关、企事业单位数据安全事件的应对与处置工作。本预案所称数据安全事件是指由于自然灾害、设备软硬件故障、人为失误、黑客攻击，以及敌对势力破坏等原因，对系统及设备造成危害，对本单位正常开展工作和声誉造成不利影响的数据安全事件。

四、《预案》要解决的问题是什么?

答: 预案主要解决有害程序事件、网络攻击事件、数据攻击事件、有害内容事件、设备设施故障事件、违规操作事件和不可抗力事件等数据安全问题。

五、《预案》的执行标准是什么?

答: 数据安全突发事件由高到低划分为四级：特别重大数据安全事件（Ⅰ级）、重大数据安全事件（Ⅱ级）、较大数据安全事件（Ⅲ级）、一般数据安全事件（Ⅳ级）。

（1）特别重大数据安全事件（Ⅰ级）：重要网络与关键设施信息系统大规模瘫痪，事态发展超出县政府和县级主管部门的控制能力，对社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

（2）重大数据安全事件（Ⅱ级）：重要网络与关键设施信息系统部分瘫痪，对社会秩序、经济建设和公共利益造成严重损害，需要跨部门、跨区县协同处置的突发公共事件。

（3）较大数据安全事件（Ⅲ级）：网络与一般信息系统部分瘫痪，对社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨区县协同处置的突发公共事件。

（4）一般数据安全事件（Ⅳ级）：网络与一般信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害社会秩序、经济建设和公共利益的突发公共事件。

 原文：开府办函〔2026〕25号 开阳县人民政府办公室关于印发《开阳县数据安全应急预案》的通知