1.网络安全事件应急处置

（1）事件报告网络安全事件的应急处置主要是在网络安全事件发生后，事件单位应立即报告事件，启动应急预案，处理事件。二是事发单位有关部门要稳定事态，保留证据，完成相关信息通报。(2)通常情况下，在网络安全事件的四个层次中，I等级网络安全事件属于响应水平。Ⅰ级响应：省局网络信息办公室收到事件单位或部门报告后组织判断事件信息，是特别重大的网络安全事件，立即向省委网络信息办公室报告，同时向省局网络信息领导小组启动Ⅰ经网络信息领导小组批准，成立专项应急指挥部。应急工作由专门指挥部统一领导部署，领导相关完成协调职责。总部成员应始终保持24小时联系。其他单位和部门应确保应急机构随时保持应急状态，然后在总部下达命令后完成相应的工作。Ⅱ级响应：省局网络信息办公室收到事件单位或部门报告后组织事件信息，根据事件性质和情况，属于重大网络安全事件，指示事件单位或部门启动Ⅱ级响应。事故单位或部门的应急处置机构进入应急状态，在省局网络信息办公室的指导下，按照有关应急预案做好应急处置工作。在处置过程中需要省局应急技术支持队伍和应急支持单位的配合和支持的，由商务省局网络信息办协调。事发单位、部门、省局应急技术支持队伍，应急支持单位应当根据各自职责积极配合，提供支持。Ⅲ级响应：网络安全事件Ⅲ等级响应由事发单位或部门根据事件性质和情况确定。事发单位或者部门跟踪事态发展，有关事项及时通知有关部门和单位。Ⅳ等级响应：事故单位或部门应当按照有关行应急响应。(3)应急结束Ⅰ级响应结束后，总部提出建议，报省局网络信息领导小组批准关单位。Ⅱ级响应结束后，事发单位应提出建议，报省局网络信息办批准，并及时通知有关单位或部门。Ⅲ，Ⅳ等级响应由事发单位或部门决定，并通知有关部门和单位。

调查与评估

特别是重大网络安全事件，由总部组织有关单位或部门进行调查、处理、总结和评估，并按程序向省委网络信息办公室和质检总局网络信息办公室报告。重大及以下网络安全事件由事件发生单位或部门组织调查、处理、总结和评估，并向省局网络信息办公室报告相关总结调查报告。总结调查报告，分析和评估事件的原因、性质、影响和责任，提出处理意见和改进措施。原则上，事件的调查、处理、总结和评估应在应急响应结束后30天内完成。

22网络安全事件实战演练

省局网络信息办公室应协调各办公室和直属机构定期组织演练，检查和完善计划，提高实际作战能力。应急演练计划应明确演练内容和目的，准备工作、演练步骤和考核方法。

2.1内容和目的

应急演练主要包括机房突发事件、设备故障、安全事件等三个方面。

2.2准备工作

明确与演练内容有关的人员、环境、设备和设施的条件和状态。

2.3考核办法

明确演练的考核对象、考核内容、完成时限、分数和评分标准。一般来说，每个演练项目的满分为10分。如果得分低于6分，应进一步完善网络安全事件应急预案。

3结论

建立健全网络安全事件应急工作机制，规范和加强网络安全事件应急演练，有助于提高质量监督系统应对网络安全事件的能力，防止和减少网络安全事件造成的损失和危害，是确保重要网络和信息系统安全稳定运行的重要支持手段。