地震风险网络安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

地震风险网络安全应急预案

一、总则

1、适用范围

本预案适用于本单位因地震引发的网络系统瘫痪、数据丢失、服务中断等网络安全事件。涵盖IT基础设施受损、关键业务系统无法运行、敏感信息泄露等情形。比如，2022年某石化企业因地震导致核心数据库损坏，造成生产调度系统停摆72小时，这种情况就需要启动本预案。强调的是一旦地震造成网络设备物理损坏或系统逻辑故障，必须按照本预案开展应急处置。

2、响应分级

根据地震对网络安全的影响程度，设定三级响应机制。一级响应适用于核心系统完全瘫痪，比如全国性金融交易网因地震中断服务；二级响应针对部分关键业务中断，如ERP系统数据库受损；三级响应则处理非核心系统故障，例如办公邮箱服务异常。分级原则包括直接经济损失规模（参考《网络与信息安全事件分类分级指南》）、受影响用户数量（超过5万用户属于一级响应标准）、恢复时间要求（金融行业系统需在6小时内恢复属于一级）和本单位技术恢复能力（具备异地灾备系统可降级响应）。设定响应升级条件，当初期评估结果低于当前级别但事态持续扩大时，应立即提升响应等级。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立地震网络安全应急指挥部，由主管生产安全的副总经理担任总指挥，信息中心、网络安全部、运营管理部、后