网络信息数据安全管理应急预案.docxVIP

网络信息数据安全管理应急预案.docx

网络信息数据安全管理应急预案

第一章总则与适用范围

1.1制定依据

《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《国家网络安全事件应急预案》《GB/T209882007信息安全技术信息系统灾难恢复规范》《GB/T222392019信息安全技术网络安全等级保护基本要求》及行业监管细则。

1.2适用主体

本预案覆盖××集团总部、全资及控股子公司、分支机构、合资公司、供应链协作单位所有生产网、办公网、测试网、云资源池、边缘节点、物联网终端、外包服务环境。

1.3数据定义

网络信息数据指以电子或其他方式记录的，能够单独或与其他信息结合识别特定主体、反映业务活动、具备保密价值或合规要求的一切结构化与非结构化数据，包括但不限于个人信息、交易数据、日志、源代码、图纸、音视频、配置、密钥、备份镜像。

1.4事件分级

Ⅰ级（特别重大）：涉及千万条以上个人信息或核心商密，或预计经济损失≥5000万元，或引发国家监管部门通报。

Ⅱ级（重大）：涉及百万级个人信息或关键业务停摆≥6小时，或预计经济损失≥1000万元。

Ⅲ级（较大）：涉及十万级个人信息或关键业务停摆≥2小时，或预计经济损失≥100万元。

Ⅳ级（一般）：其他未达到上述标准但超出部门处置能力的事件。