网络安全应急情报共享预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全应急情报共享预案

一、总则

1、适用范围

本预案适用于本单位因网络安全事件引发应急情报共享工作的全过程管理。涵盖数据泄露、勒索软件攻击、DDoS攻击、系统瘫痪等重大网络安全事件，以及可能引发跨区域、跨部门协作的应急情报传递需求。例如，某次境外APT组织对核心业务系统发起持久性渗透，通过多渠道窃取敏感数据，需在2小时内完成情报在研发、安全、法务三部门的共享，以启动协同防御机制。此类事件直接影响单位业务连续性、数据资产安全，适用本预案。情报共享范围包括攻击路径、恶意样本特征、受影响资产清单、潜在威胁扩散路径等关键信息，确保各响应主体依据情报快速制定针对性处置方案。

2、响应分级

根据事件危害程度、影响范围及本单位可控能力，将应急情报共享响应分为三级。

一级响应适用于重大事件，如核心数据库遭勒索软件加密，影响客户数据超过10万条，或关键系统完全瘫痪，导致业务停摆超过8小时。情报共享需在1小时内启动，覆盖总部及所有分公司，共享内容包含攻击溯源、行业通报、处置建议等，需联动外部安全厂商及监管机构。某次某行业龙头企业遭遇APT41攻击，通过共享情报在3小时内定位全国12个分支机构的横向移动路径，避免了更大范围的数据破坏。

二级响应适用于较大事件，如非核心系统遭受拒绝