公司网络安全应急保障专项预案.docVIP

Xxxxxxxxxx企业 网络和信息安全应急预案 一、总则 （一）编制目标 为深入加强企业网络安全和信息安全管理，提升网络信息安全风险处理能力，确保网络运行安全和信息安全，预防和降低突发事件造成危害和损失，依据国家对网络安全相关要求和企业实际情况制订了本预案。 （二）指导思想 坚持统一领导、分级负责；坚持统一指挥、亲密协同、快速反应、科学处理；坚持预防为主，预防和应急相结合；坚持谁主管谁负责、谁运行谁负责，充足发挥各方面力量共同做好网络安全事件预防和处理工作。 （三）编制依据 依据《中国国家安全法》、《中国网络安全法》、《中国突发事件应对法》、《中国计算机信息系统安全保护条例》、《信息安全技术信息安全事件分类分级指南》（ GB／Z 20986－）、《国家网络安全事件应急预案》、《山西省人民政府突发公共事件应急预案体系建设制度》、《山西省突发事件应急预案管理措施》等相关要求。 （四） 适用范围 本预案适适用于企业及各子分企业发生网络和信息安全突发事件和可能造成网络和信息安全突发事件应急处理。 （五） 应急工作标准 1、汇报标准：发生突发安全事件，第一时间向企业综合办公室责任人汇报，同时主动进行处理，处理全程要立即汇报工作进展。 2、安全标准：处理安全事件时，要科学客观，首先确保人员安全，其次确保设备数据安全。 3、效率标准：处理突发事件要立即快速，讲究方法，善于协调，争取在最短时间