信息安全应急证据保留与取证应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息安全应急证据保留与取证应急预案

一、总则

1、适用范围

本预案适用于公司范围内因信息系统故障、网络攻击、数据泄露等突发事件导致信息安全事件应急响应工作的指导与规范。重点涵盖核心业务系统瘫痪、敏感数据非法访问或篡改、勒索软件加密关键数据等场景。比如某次测试环境遭受DDoS攻击导致服务不可用，就需要启动本预案。根据统计，去年公司遭遇了12起中等级别的数据泄露事件，均通过本预案框架完成了应急处理。

2、响应分级

依据信息安全事件造成的直接经济损失、影响用户数量和业务中断程度，将应急响应分为三级响应。一级响应适用于重大事件，比如核心数据库遭完全破坏，预计损失超过500万元且影响超过100万用户；二级响应适用于较大事件，如CRM系统被植入木马，影响30万用户；三级响应适用于一般事件，如测试环境被非授权访问。分级原则是按需响应，当事件等级提升时自动触发更高层级响应机制。某次财务系统遭遇SQL注入，初期被判定为三级响应，但在检测到数据篡改时迅速升级为二级响应，最终通过跨部门协作在6小时内恢复业务。

二、应急组织机构及职责

1、应急组织形式及构成单位

公司成立信息安全应急指挥中心，由主管信息安全副总裁担任总指挥，下设技术处置组、业务保障组、法务协调组和后勤支持组。技术处置组