网络安全应急预案.docxVIP

网络安全应急预案

1总则

1.1编制目的

为有效防范、及时处置各类网络安全事件，控制事态发展，最大程度降低事件造成的业务中断损失、数据安全风险和品牌声誉损害，保障本单位信息系统、核心数据资产和业务持续稳定运行，规范应急处置流程，明确各部门职责，制定本预案。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全事件应急预案》（工信部联信发〔2017〕141号）、GB/T22080-2016《信息技术安全技术信息安全管理体系要求》、GB/Z20985-2007《信息技术安全技术信息安全事件管理指南》等法律法规和国家标准，结合本单位实际编制本预案。

1.3适用范围

本预案适用于本单位所有信息基础设施、信息系统、数据资产相关的网络安全事件的预防预警、应急处置、恢复重建、总结评估全流程工作，覆盖但不限于：门户网站、核心业务系统、内部办公网络、移动应用、物联网终端、核心数据存储节点等资产，涉及勒索病毒攻击、DDoS攻击、数据泄露、网页篡改、软硬件故障、内部违规操作、供应链攻击、钓鱼诈骗等各类网络安全事件。

1.4工作原则

坚持统一领导、分级负责，落实“谁主管谁负责、谁运营谁负责”要求，构建单位主要负责人牵头的应急处置体系；坚持预防为主、防救结合，常态化开展风险排查和防护建设，