重要资料险情处置流程.docxVIP

重要资料险情处置流程

一、险情分级与预警触发

（一）险情分级标准

依据重要资料存储介质损坏程度、泄露扩散范围、丢失时长、泄密等级，将重要资料险情划分为四级，对应处置响应等级如下：

1.一级险情（特别重大）：核心涉密资料（绝密级）泄露范围超过10人、存储核心资料的主备份存储介质同时完全损坏无法识别、核心业务资料全量丢失导致单位业务停滞超过72小时；

2.二级险情（重大）：机密级涉密资料泄露范围3-10人、核心资料单备份存储介质完全损坏、重要业务资料丢失导致单位核心业务停滞超过24小时；

3.三级险情（较大）：秘密级涉密资料泄露范围1-2人、非核心重要资料存储介质部分损坏可部分恢复、非核心业务资料丢失导致业务停滞不超过24小时；

4.四级险情（一般）：非涉密重要资料局部损坏、存储路径丢失但物理存储完整，未造成业务停滞和信息扩散。

（二）预警触发条件

任何岗位人员发现以下情形之一，必须在10分钟内启动本级预警：

1.涉密资料载体（含纸质、电子）脱离监管时长超过4小时；

2.存储重要资料的服务器、硬盘、U盘等介质出现物理损坏、无法读取、加密锁死等异常；

3.监测到重要资料在互联网、内网非授权渠道出现传播痕迹；

4.权限外人员接触重要资料且无法确认接触范围；

5.灾备场景下（火灾、水灾、断电、黑客攻击）重要资料存储环境出现异常。

二、先期处置流程

（一）第一责任人响应要求