信息安全事件后评估预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息安全事件后评估预案

一、总则

1、适用范围

本预案适用于公司内部发生信息安全事件后的应急响应、处置及评估工作。涵盖网络安全攻击、数据泄露、系统瘫痪、勒索软件感染、恶意代码传播等各类事件。例如，某次第三方系统遭受DDoS攻击导致核心业务服务中断超过2小时，即触发本预案。所有涉及敏感数据访问控制失效、权限滥用、逻辑漏洞被利用等情况，均需启动应急流程。重点保障生产系统、财务系统、客户关系管理系统等关键业务平台的稳定运行，确保在事件处置中做到业务连续性管理（BCM）与信息安全事件应急响应（CIEER）的协同联动。

2、响应分级

根据事件造成的直接经济损失、影响用户数量、系统恢复时间以及公司应急资源调配能力，将信息安全事件分为三级响应。

（1）一级响应：事件造成公司核心业务系统停摆，超过30%用户无法访问，或单次数据泄露涉及超过10万条敏感记录，需动用外部应急资源（如公安网安部门、第三方安全厂商）进行处置。例如某次勒索软件攻击加密全部备份数据，且支付赎金需求超过500万元人民币，即启动一级响应。

（2）二级响应：部分业务系统异常，或数据泄露量在1万至10万条之间，但未影响核心系统运行。例如某次Web应用遭受SQL注入攻击，导致用户密码库被窃取，经评估可在72小时内修复