网络信息安全突发事件预案.docxVIP

网络信息安全突发事件预案

1总则

1.1编制目的

为建立健全本单位网络信息安全突发事件应急处置机制，规范突发事件应对流程，最大程度预防、减少和消除网络信息安全突发事件造成的危害和影响，保障核心业务系统稳定运行，保护用户个人信息和单位核心数据安全，维护单位声誉和正常运营秩序，特制定本预案。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全事件应急预案》（工信部网安〔2017〕168号）《信息安全技术网络安全事件分类分级指南》（GB/Z20986-2007）《网络安全等级保护条例》等法律法规、技术标准和上级主管部门要求，结合本单位实际情况编制本预案。本单位当前已完成4个核心业务系统、2个办公支撑系统的网络安全等级保护2.0三级备案，11个非核心业务系统完成二级备案，预案编制符合等级保护应急响应相关要求。

1.3适用范围

本预案适用于本单位（含下属分支机构、合作第三方服务商）范围内发生的网络信息安全突发事件的预防、预警、应急处置、事后恢复等工作，涵盖本单位承载的所有业务系统、办公网络、用户数据、核心资产的网络安全事件。本单位核心资产统计：物理资产含核心交换机3台、接入交换机21台、路由器6台、防火墙4台、入侵检测/防御系统2套、Web应用防火墙1套、服务器47台（其中物理服务器12台、云服务器35台）、存储