信息安全事件分类分级应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息安全事件分类分级应急预案

一、总则

1、适用范围

本预案适用于本单位范围内发生的信息安全事件，涵盖网络攻击、数据泄露、系统瘫痪、恶意软件感染等突发信息安全事件。适用范围包括但不限于生产运营系统、管理信息系统、客户数据系统等关键信息基础设施。例如，当遭受DDoS攻击导致核心业务系统响应时间超过300秒时，或数据库遭非法访问导致敏感数据泄露超过100条时，均启动本预案。涉及范围应明确到具体业务流程和系统层级，确保应急响应的精准性。

2、响应分级

根据信息安全事件的事故危害程度、影响范围及本单位控制事态的能力，将应急响应分为四级。一级为特别重大事件，指造成核心系统完全瘫痪或泄露客户信息超过1万条，如遭受国家级APT攻击导致关键数据篡改；二级为重大事件，指重要业务系统中断超过12小时或敏感数据泄露超过1000条，如遭遇大规模勒索软件攻击；三级为较大事件，指非关键系统中断或少量数据泄露，如内部员工误操作导致系统配置错误；四级为一般事件，指局部系统故障或低影响数据泄露，如网页遭受挂马。分级响应的基本原则是“分级负责、逐级启动”，确保响应资源与事件级别匹配，避免资源错配。当事件升级时，应按最高级别响应，并同步通报上级主管部门。

二、应急组织机构及职责

1、应急组织形式及构