数据丢失应急预案.docxVIP

数据丢失应急预案

1编制目的与适用范围

为规范本单位各类数据丢失事件的应急处置流程，最大程度降低数据损失、缩短业务中断时间，保障核心业务连续性，保护核心数据资产安全，防范法律风险与舆情风险，特编制本预案。

本预案适用于本单位总部、各分子公司、所有外包合作服务商涉及本单位数据资产的全场景数据丢失事件处置，覆盖本地磁盘存储、磁盘阵列存储、分布式存储、云存储、离线冷存储等所有存储介质，涵盖部分数据丢失、全部数据丢失等所有类型事件，包括因硬件故障、软件逻辑错误、人为误操作、恶意攻击、自然灾害、环境破坏等各类原因引发的数据丢失事件。

2应急组织体系与岗位职责

建立“指挥-处置-协调-合规-保障”五级应急组织体系，各岗位职责明确如下：

2.1应急指挥组

由单位分管信息安全的副总经理、CIO担任组长，成员为各业务部门、信息中心、法务部、财务部负责人。主要职责：接到事件上报后15分钟内完成事件等级判定，下达应急启动、终止指令；审批重大处置方案，协调跨部门、跨单位资源；决策是否引入第三方专业机构，审批应急处置专项经费；批准对外信息发布内容，对接上级监管部门；对应急处置全流程负最终责任。

2.2技术处置组

由信息中心数据架构师、存储工程师、网络安全工程师、数据库管理员以及长期合作的外包技术支撑人员组成，设置7*24小时值班岗，核心联系人保持24小时通讯畅通。主要职责：日常开展数据备份监控、安全