信息安全事件次生财产损失事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息安全事件次生财产损失事件应急预案

一、总则

1、适用范围

本预案适用于本单位范围内发生的信息安全事件次生财产损失事件的应急响应和处置工作。具体包括因网络安全攻击、数据泄露、系统瘫痪等信息安全事件引发的直接或间接财产损失，如设备损坏、业务中断、数据恢复成本、声誉损失等。适用范围涵盖IT基础设施、业务系统、数据资源等关键要素，确保在事件发生时能够迅速启动应急机制，最大限度降低财产损失。例如，某次DDoS攻击导致核心业务系统瘫痪，日均交易额损失超过500万元，此时必须启动本预案进行处置。

2、响应分级

根据事故危害程度、影响范围和本单位控制事态的能力，将信息安全事件次生财产损失事件的应急响应分为四个级别：一级（特别重大）、二级（重大）、三级（较大）和四级（一般）。分级原则如下：一级事件通常指造成直接财产损失超过1000万元，或系统瘫痪超过72小时，或影响超过100万用户的情况；二级事件指财产损失500万至1000万元，或系统瘫痪24至72小时，或影响10万至100万用户；三级事件指财产损失100万至500万元，或系统瘫痪12至24小时，或影响1万至10万用户；四级事件指财产损失低于100万元，或系统瘫痪12小时以内，或影响1万以下用户。分级响应的基本原则是“分级负