敏感配置信息（如密码、密钥）明文存储暴露应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

敏感配置信息（如密码、密钥）明文存储暴露应急预案

一、总则

1、适用范围

本预案针对生产经营单位内部敏感配置信息如密码、密钥等明文存储暴露引发的安全事件制定应急响应机制。适用于所有涉及信息系统、网络设备、数据库管理系统等关键基础设施的部门，特别是IT运维、安全管理、数据保护等核心岗位。当出现未经授权的访问、信息泄露、服务中断等风险时，启动本预案实施管控。比如某金融机构曾因开发环境密钥明文存储导致敏感数据遭窃，直接造成客户信息泄露，经济损失超千万元，此类事件必须纳入应急响应范畴。

2、响应分级

根据事件危害程度划分三个应急级别：Ⅰ级为重大事件，指超过1000个敏感账号泄露，或核心系统密钥遭窃，造成全国范围服务中断；Ⅱ级为较大事件，指100-1000个账号暴露，或重要业务系统密钥泄露，影响跨区域运营；Ⅲ级为一般事件，指少于100个账号风险暴露，或非核心系统密钥泄露，仅限部门内部影响。分级遵循三个原则：按影响范围界定级别，系统重要性决定响应层级，资源需求匹配级别标准。比如某电商企业密钥泄露事件中，因仅波及测试环境且敏感数据量不足100条，按Ⅲ级启动响应，由信息安全部牵头处置，48小时内完成影响评估，72小时修复完成，符合《网络安全等级保护条例》中一般事件处置时限要求。