重大网络安全事件处理预案.docxVIP

PAGE

PAGE1

重点网络安全事件处理预案

一、总则

1适用范围

本预案适用于本生产经营单位在生产经营活动中发生的重点网络安全事件，包含但不限于以下情况：

（1）可能导致信息系统瘫痪、数据泄露、业务停止等严重后果的网络安全事件；

（2）可能对生产经营活动造成重点损失或影响的网络安全事件；

（3）可能对国家安全、社会公共利益造成严重危害的网络安全事件。

2响应分级

依据网络安全事件的严重程度、影响范围和危害程度，将网络安全事件分为以下四个等级：

（1）一级响应：指发生特别重点网络安全事件，可能对国家安全、社会公共利益造成特别严重危害，需要立刻启动应急预案的事件。

（2）二级响应：指发生重点网络安全事件，可能对国家安全、社会公共利益造成严重危害，需要启动应急预案的事件。

（3）三级响应：指发生较大网络安全事件，可能对生产经营活动造成较大损失或影响，需要启动应急预案的事件。

（4）四级响应：指发生一般网络安全事件，可能对生产经营活动造成肯定损失或影响，需要启动应急预案的事件。

不同级别的网络安全事件，将启动相应的应急响应措施和程序。

二、应急组织机构及职责

1应急组织形式及构成单位（部门）

本生产经营单位设立网络安全事件应急指挥部，作为最高应急决策机构，负责统一领导和指挥重点网络安全事件的应急处理工作。

应急指挥部构成单位（部门）如下：

（1）应急指挥部办公室：负责应