洪水次生信息安全事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

洪水次生信息安全事件应急预案

一、总则

1、适用范围

本预案适用于本单位在生产经营活动中遭遇洪水灾害后引发的信息安全事件应急处置工作。涵盖洪水导致的数据丢失、系统瘫痪、网络攻击、供应链中断等次生信息安全风险，确保在自然灾害影响下信息系统恢复的及时性和有效性。以某次洪灾中，某化工厂因厂房被淹导致核心数据库损坏，进而引发上下游企业供应链信息不对称为例，此类事件需按本预案启动应急响应。

2、响应分级

根据事故危害程度和信息影响范围，将应急响应分为三级响应。Ⅰ级响应适用于关键业务系统完全瘫痪或核心数据永久损坏，如全厂信息系统中断，影响超过200家企业供应链；Ⅱ级响应适用于重要业务系统受损，如ERP系统部分模块失效，影响50家企业；Ⅲ级响应适用于一般系统故障，如办公网络中断，影响范围控制在厂区内部。分级原则遵循“可控性”与“影响链”标准，优先保障行业关键信息基础设施安全，如应急指挥系统、生产监控系统等。以某钢厂为例，其MES系统在洪灾中受损属于Ⅱ级响应，因该系统支撑着30家协作企业的实时数据交互。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立洪水次生信息安全事件应急指挥部，下设办公室和四个专业工作组。指挥部由主管生产安全副总领导，成员包括IT部、生产部、安保部