计算机网络安全事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

计算机网络安全事件应急预案

一、总则

1、适用范围

本预案适用于本单位因计算机网络安全事件引发的数据泄露、系统瘫痪、网络攻击等突发情况。涵盖内部信息系统、业务平台、数据存储等关键环节，确保在网络安全事件发生时能迅速启动应急响应，降低损失。例如，若遭受勒索软件攻击导致核心业务系统停摆，预案需明确处置流程；若数据库遭SQL注入攻击造成敏感信息外泄，需启动数据溯源与恢复机制。适用范围覆盖技术运维、信息安全、业务部门等所有可能受影响的单元，强调跨部门协同。

2、响应分级

依据事件危害程度、影响范围及可控能力，将应急响应分为三级：

（1）一级响应。适用于重大事件，如国家级APT攻击导致核心数据被窃取，或关键业务系统（如ERP、SCADA）完全瘫痪，影响超过1000用户或年营收损失超千万元。启动时需上报至集团总部，协调国家互联网应急中心资源，原则是“快侦快控”，优先保障系统隔离与证据保全。

（2）二级响应。适用于较大事件，如遭受DDoS攻击导致官网访问延迟超过6小时，或内部通信系统遭病毒感染，影响不超过500用户。由信息安全部牵头，联合技术团队在4小时内完成攻击溯源，同时通报各业务部门调整操作流程。

（3）三级响应。适用于一般事件，如账号密码泄露但未造成实质性损失，或非关键