网络安全事件应急人员疏散应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件应急人员疏散应急预案

一、总则

1、适用范围

本预案适用于公司内部发生的网络安全事件，特别是涉及关键业务系统、核心数据泄露、勒索软件攻击、DDoS攻击等可能导致人员疏散的网络安全事件。比如，当公司核心数据库遭受未授权访问，造成敏感数据可能外泄时，就需要启动本预案。同样，若公司遭受大规模DDoS攻击，导致网络服务完全中断，影响员工正常工作，也必须启动疏散程序。适用范围涵盖所有可能威胁员工人身安全或公司运营秩序的网络安全事件。

2、响应分级

根据事件危害程度、影响范围和控制能力，将应急响应分为三级。一级响应适用于重大网络安全事件，比如国家级黑客组织对公司发动APT攻击，窃取超过1000GB商业机密数据，或导致整个生产系统瘫痪，此时需疏散所有非必要人员。二级响应适用于较大事件，比如遭受勒索软件攻击，核心系统被锁死，但可恢复数据，需疏散受影响部门员工。三级响应适用于一般事件，如部分网络设备遭攻击，影响范围有限，可仅疏散涉事区域员工。分级原则是：事件影响越广、危害越大，响应级别越高；公司可控制事态的能力越强，疏散范围越小。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立网络安全应急指挥部，由公司总经理担任总指挥，分管信息、运营的副总经理担任副总指挥。