网络安全事件应急心理援助应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件应急心理援助应急预案

一、总则

1适用范围

本预案适用于本单位因网络安全事件引发的员工心理危机，涵盖信息泄露、系统瘫痪、勒索软件攻击等导致员工出现恐慌、焦虑、抑郁等心理问题的应急响应。例如，某次某金融机构遭遇DDoS攻击，系统访问时长超过8小时，员工因担心客户信息被窃取出现大面积情绪波动，此时启动本预案。适用范围包括但不限于网络安全事件发生后的72小时内，员工心理援助需求达到中度以上的情况。

2响应分级

根据网络安全事件危害程度、影响范围及单位控制事态能力，将应急响应分为三级。一级响应适用于重大事件，如核心数据系统遭攻击，超过100人出现严重心理创伤；二级响应适用于较大事件，如非核心系统被入侵，50至100人出现心理问题；三级响应适用于一般事件，如单点故障导致20至50人情绪受影响。分级原则以员工心理援助需求强度为基准，结合事件波及部门数量、恢复时间等因素综合判断。例如，某次某电商平台遭受SQL注入攻击，系统恢复耗时超过24小时，波及客服及仓储部门150人，此时应启动二级响应。

二、应急组织机构及职责

1应急组织形式及构成单位

成立网络安全事件应急心理援助指挥部，由主管人力资源与安全的副总裁担任总指挥，下设心理援助组、信息通报组、后勤保障组三个