网络安全应急处置指南（试行）.docxVIP

网络安全应急处置指南（试行）

一、适用范围

本指南适用于各级党政机关、企事业单位、关键信息基础设施运营者（以下统称“单位”）应对各类网络安全事件的全流程应急处置工作，为事件发现、上报、处置、恢复、复盘各环节提供标准化操作指引，各单位可根据自身业务规模、安全防护等级调整细化操作流程，保障网络安全事件处置科学、高效、合规。

二、前期应急准备

（一）组织体系准备

各单位应当建立权责清晰的三级应急组织架构，保障处置工作高效协同：

1.网络安全应急领导小组：由单位主要负责人或分管信息化、网络安全的负责人任组长，成员涵盖信息化、业务部门、法务、公关、人事、后勤等核心部门负责人，核心职责为重大处置决策、应急资源调度、对外跨部门协调、责任界定，重大事件需组长牵头指挥。

2.应急技术处置组：由单位信息化运维人员、签约第三方安全服务厂商技术专家组成，要求核心成员7*24小时联系方式可通达，一般单位应急技术组核心成员不少于3人，关键信息基础设施运营者核心成员不少于5人，核心成员需持有CISP、等保测评师、CCSP等国家认可的网络安全专业资格证书，核心职责为事件监测研判、技术处置、证据固定、溯源排查。

3.专项保障组：下设舆情应对、业务连续性、法务合规三个分组，舆情组负责对内信息同步、对外公告发布、舆情监测引导；业务组负责协调业务部门配合隔离、恢复，保障核心业务运转；法务组负责合规审核、法律追责、配