网络与信息安全事件应急预案.docxVIP

网络与信息安全事件应急预案

1总则

1.1编制目的

为建立健全网络与信息安全事件应急响应机制，规范事件处置流程，最大程度降低事件造成的损失和影响，保障关键信息基础设施、重要业务系统、数据资产及网络运行的稳定性、保密性、完整性，维护单位正常运营秩序、公众利益及社会稳定，特制定本预案。

1.2编制依据

本预案依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》《国家网络安全事件应急预案》《信息安全技术网络安全事件应急演练指南》（GB/T38645-2020）、《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007）等法律法规及标准规范编制。

1.3适用范围

本预案适用于本单位及下属分支机构管辖范围内的网络与信息系统、数据资产、网络通信设施因自然灾害、软硬件故障、人为误操作、网络攻击、数据泄露等原因引发的安全事件的预防、监测、响应、处置及恢复工作。涉及国家秘密的信息系统安全事件处置按照国家相关保密规定执行。

1.4事件分级

按照事件影响范围、危害程度、持续时间等因素，将网络与信息安全事件分为四级：

1.特别重大事件（Ⅰ级）：符合以下情形之一的为特别重大事件：关键信息基础设施完全中断超过24小时，影响用户数超过100万；1000万条以上公民个人信息、核心业务数