黑客攻击应急预案.docxVIP

黑客攻击应急预案

1应急组织架构及权责划分

1.1组织层级设置

设立网络安全应急指挥部，由公司首席技术官（CTO）担任总指挥，首席信息安全官（CISO）担任副总指挥，统一领导黑客攻击事件处置工作，应急期间总指挥拥有临时决策权，可跳过日常审批流程直接调配人员、资金、技术资源，所有部门必须无条件配合。指挥部下设5个专项处置小组，权责划分如下：

1.1.1技术处置组

由安全部、运维部、研发部核心技术人员组成，下设网络层、系统层、应用层、数据层4个细分专班，负责攻击监测、告警核实、攻击阻断、漏洞修复、业务恢复、溯源取证全流程技术操作，是应急处置的核心执行单元。

1.1.2业务协调组

由各业务线负责人组成，负责评估攻击对业务的影响范围，同步业务侧需求，协调业务暂停、切换、恢复的相关安排，及时向核心客户、合作伙伴同步业务影响情况。

1.1.3公共关系组

由品牌部、客服部人员组成，负责统一对外发声口径，对接媒体、用户咨询，处置相关舆情，避免不实信息扩散。

1.1.4法务合规组

由法务部、合规部人员组成，负责评估事件处置的法律风险，对接网信、公安等监管部门的上报工作，配合开展证据留存、追责维权相关工作，确保处置流程符合《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求。

1.1.5后勤保障组

由行政部、财务部人员组成，负责应急处置期间的物资、资金保障，协调外部第三方安全机构