网络数据安全勒索病毒应急预案.docxVIP

网络数据安全勒索病毒应急预案

一、总则

（一）编制目的

为有效防范、快速处置勒索病毒攻击事件，规范应急处置流程，最大程度降低攻击造成的业务中断、数据泄露、经济损失与声誉影响，保障核心业务连续性，保护单位数据资产、用户个人信息安全，维护正常生产经营秩序与公共利益，制定本预案。

（二）编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《国家网络安全事件应急预案》《信息安全技术网络安全事件应急演练指南》（GB/T36645-2018）《网络安全等级保护基本要求》（GB/T22239-2019）等法律法规、国家标准与行业规范要求，结合实际处置场景编制本预案。

（三）适用范围

本预案适用于各级党政机关、企事业单位、关键信息基础设施运营者发生的各类勒索病毒（含加密勒索、双重勒索、勒索软件即服务RaaS等各类变种）攻击事件的预防预警、应急处置、事后恢复与改进工作，覆盖终端、服务器、业务系统、云存储、网络存储、工业控制系统等各类信息资产的勒索病毒攻击事件应对。

（四）工作原则

1.预防为主，防处结合。坚持安全预防第一，常态化开展勒索病毒风险排查、防护建设与应急演练，从源头降低感染风险，发生事件后快速处置，防止风险扩大。

2.统一指挥，分工负责。建立单位主要负责人牵头的应急指挥体系，明确各部门职责，跨部门协同联