网络信息安全应急预案.docxVIP

网络信息安全应急预案

一、总则

1.1编制目的

为建立健全网络信息安全应急处置机制，有效预防、及时响应和消除网络信息安全事件对企业生产经营、用户权益、行业声誉造成的危害，规范事件处置流程，明确各部门应急职责，最大程度降低事件损失和影响，保障企业核心业务系统稳定运行、用户数据安全及企业网络空间安全，特编制本预案。

1.2编制依据

严格依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全事件应急预案》（工信部网安〔2017〕178号）《信息安全技术网络安全事件应急演练指南》（GB/T38645-2020）《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007）等法律法规、国家标准及行业监管要求编制。

1.3适用范围

本预案适用于本企业（含所有分子公司、分支机构）内部发生的各类网络信息安全事件的预防、监测、预警、应急处置、事后恢复全流程管理，覆盖企业核心业务系统、办公系统、数据存储系统、网络基础设施、用户终端、第三方接入服务等全场景，本企业合作第三方服务商发生影响本企业网络信息安全的事件，参照本预案执行。

1.4事件分级

根据事件危害程度、影响范围、紧急程度，将网络信息安全事件分为四级：

1.特别重大事件（Ⅰ级）：满足以下任一条件即判定为Ⅰ级：①核心交易系统、用户服务系统全面瘫痪超过4小时，直接经济损失超