网络安全应急处置工作流程完整优秀版.docx

网络安全应急处置工作流程完整优秀版

一、总则

应急处置的价值不在于“出事后有流程可查”，而在于把响应时间压缩到攻击者横向移动之前——勒索病毒从首台主机沦陷到全网加密，中位时间仅约4~6小时（据行业威胁情报机构公开报告），处置慢一步，损失就以台数为单位放大。

1.1编制目的与依据

?依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《国家网络安全事件应急预案》及GB/T20986《信息安全技术网络安全事件分类分级指南》编制。

?适用于本单位全部信息系统、网络设备、终端及云上资源的安全事件处置。

1.2事件分级

按影响范围与损失程度分三级，分级决定启动权限与资源投入：