企业网络信息安全事件应急处置专项预案.docxVIP

企业网络信息安全事件应急处置专项预案

1总则

1.1编制目的

为规范本企业网络与信息安全事件（以下简称安全事件）应急处置流程，建立“快速响应、协同联动、分级处置、科学决策”的应急工作机制，最大程度降低安全事件对企业生产经营、数据安全、品牌声誉造成的损害，保障核心业务系统稳定运行，保护用户个人信息、企业核心数据安全，特制定本预案。

1.2编制依据

本预案依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全事件应急预案》（工信部网安〔2017〕178号）《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007）等法律法规、国家标准及行业监管要求编制。

1.3适用范围

本预案适用于本企业总部及所有分子公司、控股子公司范围内发生的各类网络信息安全事件的预防、监测、预警、应急处置、事后恢复全流程工作，覆盖企业核心业务系统、办公网络、云平台、工业控制系统、用户数据、终端设备等所有信息资产。涉及国家秘密的信息系统安全事件处置，另行按照国家保密相关规定执行。

2事件分级分类

2.1事件分类

依据GB/Z20986-2007标准，结合企业业务实际，将安全事件分为8大类：

1.有害程序事件：包括病毒感染、木马植入、蠕虫传播、勒索软件攻击、逻辑炸弹攻击等导致信息系统异常的事件；

2.网络