企业网络安全应急预案.docxVIP

企业网络安全应急预案

一、应急组织机构及职责

本企业为中型制造企业，核心业务覆盖生产、销售、结算全流程，现有员工1800人，信息化资产总额1.2亿元，核心信息系统包括ERP企业资源计划系统、MES生产制造执行系统、CRM客户关系管理系统、第三方支付结算系统、OA办公系统共8套，外部互联网暴露IP共17个，全网终端1550台（含1200台办公终端、350台生产控制终端），日均出站入站流量1.2TB，为规范网络安全事件处置，降低事件造成的经济损失与声誉影响，建立分级响应的应急组织体系：

1.1应急指挥小组

由企业CIO担任组长，信息安全部经理、IT运维部经理担任副组长，成员包括生产部、销售部、财务部、法务部、行政部负责人，核心职责为：

（1）统筹网络安全应急处置工作，决定启动、终止对应级别的应急响应；

（2）负责重大/特别重大事件的决策部署，协调跨部门资源，批准对外信息发布、上报监管部门等重大事项；

（3）对应急处置过程中的重大问题进行决策，批准事件处置后的整改方案与复盘报告。

应急指挥小组建立7*24小时通讯机制，组长及副组长联系方式留存于信息安全部24小时值守岗，确保10分钟内完成呼叫触达。

1.2专项应急工作组

下设5个专项工作组，明确职责与人员配置：

（1）技术处置组：由信息安全部6人、IT运维部6人共12人组成，设组长1名、AB角备岗，核心职责：开展日常风险监测与预警核实