（一）落实市信息化建设领导小组和中心党组做出的决定和措施；
（二）拟订中心应对信息安全突发事件的工作计划和应急预案，报中心领导批准后组织实施；
（三）汇总有关信息安全突发事件的各种重要信息，进行综合分析，并提出建议；
（四）监督检查、协调指导信息安全突发事件预防、应急准备、应急处置、事后恢复与重建工作；
（五）组织信息安全常识、应急知识的宣传培训；
（六）完成中心领导交办的其它工作。
三、监测预警和先期处置
（一）信息监测与报告
秉承“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。
当发生网络与信息安全突发事件时，及时向中心领导汇报。
报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
（二）预警处理与预警发布
1．对于可能发生或已经发生的网络与信息安全突发事件，网络安全员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。
必要时应启动相应的预案，通知第三方安全服务机构介入，同时向中心领导汇报。
2．督促第三方安全服务机构第一时间对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。
（三）先期处置
1．当发生网络与信息安全突发事件时，技术人员应做好先期应急处置工作，立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时通知第三方安全服务机构介入，并向中心领导报告。
2．对有可能演变为Ⅲ级网络与信息安全突发事件，技术人员对处置工作提出建议方案，并作好启动本预案的各项准备工作。
应急小组根据网络与信息安全突发事件发展态势，视情况决定组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。
对有可能演变为Ⅱ级或I级的网络与信息安全突发事件，在经中心领导批准后，上报市政府有关部门，组织第三方安全服务机构协助调查处理，积极做好应急处置工作。
四、应急处置
（一）应急指挥
本预案启动后，应急小组要迅速收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指导网络与信息安全应急处置工作。
（二）应急支援
本预案启动后，应急小组可根据事态的发展和处置工作需要，及时向中心领导汇报，申请第三方安全服务机构协助处理，调动必需的物资、设备，支援应急工作。
（三）信息处理
应对现场信息进行收集、分析和上报。
督促第三方安全服务机构对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报中心领导，不得隐瞒、缓报、谎报。
（四）扩大应急
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。
