勒索病毒防范处置预案.docx

勒索病毒防范处置预案

为有效防范勒索病毒攻击，最大程度降低信息系统受损风险，保障业务连续性和数据完整性，结合单位实际信息化建设情况，制定本预案。本预案适用于单位范围内所有信息系统、终端设备及相关数据资产面临或已发生勒索病毒攻击时的预防、监测、处置及恢复工作，涵盖办公网络、生产系统、数据中心、移动终端等全场景。

一、应急组织体系与职责分工

为确保应急响应高效有序，成立“勒索病毒应急处置指挥小组”（以下简称“指挥组”），作为最高决策机构，统筹协调技术、管理、后勤等资源。指挥组设组长1名（由分管信息化工作的单位副职担任），副组长2名（分别由信息技术部门负责人、安全管理部门负责人担任），成员包括技术保