网络信息安全应急处置指南.docxVIP

网络信息安全应急处置指南

一、总则

本指南是单位网络安全应急响应的强制性操作规范，所有涉及网络运维、数据管理、业务运营的岗位必须严格执行，任何以“快速恢复业务”为理由跳过固证、排查环节的操作均属违规。

1.适用范围：覆盖单位所有办公网络、业务系统、服务器、终端、数据资产的安全事件处置，包括但不限于勒索病毒攻击、非法入侵、数据泄露、DDoS攻击、网页篡改、漏洞利用事件；机房火灾、电力中断等物理类事件按对应专项应急预案处置，涉及网络影响的部分参照本指南执行。

2.核心原则

■生命优先：当事件涉及人员信息安全、物理安全时，优先保障人员安全，再处置网络事件；

■业务连续：在不破坏证据、不扩大风险的前提下，优先保障核心业务系统运行，尽可能降低停机时长；

■证据完整：所有处置操作必须留痕，涉事证据必须按司法取证要求留存，严禁随意篡改、删除；

■闭环管理：从事件发现、处置、上报到复盘整改形成完整PDCA闭环，杜绝同类事件重复发生。

二、组织架构与角色职责

清晰的角色职责划分是避免应急处置中推诿扯皮、操作混乱的基础，所有岗位的应急职责必须量化到具体动作、响应时长，禁止模糊的“统筹协调”类职责描述。

?应急总指挥：由单位分管网络安全的领导担任，负责I、II级事件的响应启动、资源调度、对外信息发布决策，接到事件升级报告后必须在30分钟内到达应急指挥现场，严禁未授权人员擅自对外发布事件相关