网络安全事件响应预案.docxVIP

网络安全事件响应预案

1适用范围与事件分级

1.1适用范围

本预案适用于各级党政机关、企事业单位、关键信息基础设施运营者应对各类网络安全事件的应急处置工作，涵盖勒索病毒感染、分布式拒绝服务（DDoS）攻击、数据泄露、系统宕机、网页篡改、APT攻击、供应链攻击、钓鱼诈骗、漏洞利用等全类型网络安全事件，用于规范应急响应流程、明确各主体职责分工，最大程度降低事件造成的经济损失、品牌损害与社会影响，符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《国家网络安全事件应急预案》相关要求。

1.2事件分级

依据国家网络安全事件分级标准，结合事件危害程度、影响范围，将网络安全事件分为四级：

（1）特别重大事件（Ⅰ级）：满足以下任一条件即可判定：①对国家级关键信息基础设施造成严重破坏，导致1个及以上全国性行业核心服务中断超过24小时；②造成100万条以上敏感个人信息、或核心政务信息、国家秘密泄露；③造成直接经济损失1亿元以上；④引发全国性公共秩序混乱或对国家安全造成严重危害。

（2）重大事件（Ⅱ级）：满足以下任一条件即可判定：①导致省级范围内1个及以上行业核心服务中断超过24小时，或全国性行业核心服务中断超过12小时；②造成10万条以上、100万条以下敏感个人信息泄露；③造成直接经济损失1000万元以上、1亿元以下；④引发区域性公共秩序不稳定。

（3