信息安全防控自然灾害安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息安全防控自然灾害安全应急预案

一、总则

1、适用范围

本预案针对本单位信息系统遭受自然灾害影响，导致服务中断、数据丢失、网络瘫痪等突发安全事件制定。适用范围涵盖核心业务系统、数据存储中心、办公网络等关键信息资产。以某次台风侵袭导致机房进水为例，当水浸超过10cm且持续超过2小时，将触发本预案。适用范围包括但不限于以下场景：雷击造成服务器宕机、地震导致线路中断、火灾引发电源故障等。

2、响应分级

根据事件影响程度划分三级响应机制。I级为重大事件，指核心业务系统完全瘫痪超过24小时，或关键数据损失超过30%。参考某银行遭受DDoS攻击导致交易系统停摆的案例，当全网流量突增300%且持续超过12小时，即启动I级响应。响应分级遵循三个原则：事件严重性直接挂钩资源投入比例，如I级需紧急启动跨省协调；影响范围决定联动层级，市内网络故障由技术部主导，跨区域事件需上报至集团应急指挥中心；本单位控制能力设定响应上限，若无法在8小时内恢复80%服务，则升级至上级单位支援。二级响应适用于局部系统中断，如单个数据库不可用，需4小时内恢复；三级响应针对非关键系统故障，允许12小时修复窗口。

二、应急组织机构及职责

1、组织形式及构成单位

成立信息安全防控自然灾害应急指挥部，由主管信息