移动设备（手机、平板）安全管理事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

移动设备（手机、平板）安全管理事件应急预案

一、总则

1适用范围

本预案适用于公司内部因移动设备（包括但不限于智能手机、平板电脑等）使用不当或遭受安全威胁，可能引发信息泄露、业务中断、网络攻击等事件。涵盖日常办公、外出作业、系统运维等所有场景。比如某次项目组因平板电脑丢失导致核心数据泄露，造成直接经济损失超百万元，这类事件必须纳入应急响应范畴。要求各部门在使用移动设备时，必须严格遵守《信息安全技术移动终端安全管理规范》（GB/T39742-2020），确保设备物理安全与数据加密同步落实。

2响应分级

根据事件严重程度划分三级响应机制。I级为重大事件，指设备存储全部敏感数据遭窃或遭受国家级APT攻击，如某次供应链平板电脑感染勒索病毒导致全平台业务瘫痪，响应需跨部门启动；II级为较大事件，如部门级设备集体遭钓鱼软件感染，需启动专项处置小组；III级为一般事件，包括单台设备密码破解等，由信息部独立处理。分级原则为：当事件满足任意一条高危指标时升级，高危指标包括攻击者组织背景、受影响设备数量、关键数据暴露程度。例如某次测试用平板被植入木马，因仅涉及非生产环境数据，按III级处置，但若该设备曾接入核心系统，则直接升级至II级。响应流程中需建立“风险自留与转介”机制，