暴雨网络安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

暴雨网络安全应急预案

一、总则

1适用范围

本预案适用于本单位因暴雨引发的网络系统瘫痪、数据丢失、服务中断等网络安全事件。涵盖总部及各分支机构的IT基础设施、业务系统、数据资源及网络安全防护体系。重点针对因暴雨导致的电力中断、设备淹没、线路损坏等物理灾害引发的次生网络安全风险。例如，2022年某金融机构遭遇暴雨导致的电力波动，造成核心业务系统宕机3小时，数据备份失败，直接影响交易额超千万元，此类事件需纳入本预案管控范畴。

2响应分级

根据事件危害程度、影响范围及控制能力，将应急响应分为三级：

1级（重大）事件：暴雨导致核心网络系统完全瘫痪，关键业务中断超过8小时，或造成重要数据永久性丢失，影响用户数超过10万人。如某电商平台因暴雨导致数据中心断电，交易系统、会员数据库同时失效，需启动最高级别响应。

2级（较大）事件：部分网络设备损坏或服务中断，影响核心业务运行，但未造成数据永久性丢失，影响用户数1万至10万。例如某银行ATM网络因线路浸泡出现故障，需协调通信运营商抢修。

3级（一般）事件：局部网络设备受损，仅影响非核心业务，恢复时间不超过4小时，且无数据丢失风险。如办公室内网交换机进水，通过备用设备快速切换即可解决。

分级原则：以业务影响为核心指标，兼顾恢复