网络勒索病毒攻击应急预案.docxVIP

网络勒索病毒攻击应急预案

一、总则

（一）编制目的

为有效应对勒索病毒攻击事件，规范应急处置流程，最大程度降低攻击造成的业务中断损失、数据泄露风险和社会影响，保障本单位及下属分支机构信息系统安全稳定运行，保护国家、单位和公众合法权益，制定本预案。

（二）编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全事件应急预案（试行）》等法律法规和规范性文件，结合实际运行情况制定本预案。

（三）适用范围

本预案适用于本单位及下属分支机构所有办公终端、服务器、业务信息系统、工业控制系统等资产遭受勒索病毒攻击引发的网络安全事件的预防、监测和应急处置，本单位对外提供公共服务发生影响公众利益的勒索病毒事件，同样适用本预案。

（四）工作原则

1.预防为主，防处结合：立足常态防范，加强日常监测、漏洞管理和备份管控，从源头上降低勒索病毒攻击风险，做到早发现、早处置、早化解；

2.统一指挥，分工负责：在单位应急处置领导小组统一领导下，各部门按照职责分工协同开展处置工作，明确责任链条，确保处置措施落地；

3.快速响应，最小影响：优先采取隔离控制措施防止攻击扩散，优先保障核心业务和核心数据安全，最大限度缩短业务中断时间，缩小影响范围；

4.依法处置，公开透明：严格遵守法律法规要求，及时上报监管部门，规范处置舆情，保障公众