信息数据篡改事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息数据篡改事件应急预案

一、总则

1、适用范围

本预案针对生产经营单位在信息系统运行过程中遭遇信息数据篡改事件，引发业务中断、数据失真、系统瘫痪等风险时，所采取的应急处置措施。适用范围涵盖核心业务系统、生产控制系统、财务管理系统等关键信息资产，特别是涉及工业互联网平台、物联网设备、数据库集群等高级别安全防护要求的场景。以某制造企业为例，其MES系统数据篡改导致生产计划偏差，造成日均损失超50万元，这就是必须纳入应急响应的场景。应急范围包括但不限于黑客攻击、内部人员恶意操作、病毒感染等导致的非预期数据变更。

2、响应分级

根据《GB/T29639-2020》规定，结合企业实际控制能力，将信息数据篡改事件分为三级响应：

一级响应：篡改事件影响全公司信息系统，造成核心业务系统瘫痪，数据丢失超过30%，或引发重大安全生产风险。比如ERP系统关键数据被篡改，导致整个供应链系统停摆，这就是需要启动一级响应的情况。此时应急指挥部直接介入，响应时间要求在30分钟内完成初步评估。

二级响应：局部系统受损，单个业务域数据错误率超过5%，或影响非关键系统运行。某企业办公系统登录密码数据库遭篡改，虽然未影响生产流程，但需要立即响应。响应流程由各部门负责人牵头，重点保障数据恢复和系统隔