质押监管业务网络攻击防范与应急响应预案.docxVIP

PAGE

PAGE1

质押监管业务网络攻击防范与应急响应预案

一、总则

1适用范围

本预案适用于我国境内从事质押监管业务的金融机构、企业及其他生产经营单位，在受到网络攻击时，确保质押监管业务系统安全稳定运行，最大限度地减少损失，保障业务连续性和客户利益。

本预案包含但不限于以下内容：

（1）网络攻击的识别、检测和预警；

（2）网络攻击的应急响应措施；

（3）网络攻击后的善后处理和恢复；

（4）应急响应的组织和协调；

（5）应急响应培训和演练。

2响应分级

依据网络攻击的严重程度、影响范围和业务连续性要求，将应急响应分为以下四个等级：

（1）一级响应：针对可能导致重点损失、严重影响业务连续性的网络攻击事件；

（2）二级响应：针对可能导致较大损失、肯定影响业务连续性的网络攻击事件；

（3）三级响应：针对可能导致一般损失、细小影响业务连续性的网络攻击事件；

（4）四级响应：针对可能导致细小损失、不影响业务连续性的网络攻击事件。

各级响应的具体措施和要求应依据实际情况和预案的具体规定执行。

二、应急组织机构及职责

1应急组织形式及构成单位（部门）

本预案设立“质押监管业务网络攻击防范与应急响应指挥部”（以下简称“指挥部”），作为应急组织的最高指挥机构，负责协调、指挥和监督应急响应工作的全面开展。指挥部由以下单位（部门）构成：

（1）总指挥：由单位重要负责人担负，负责全面领导