社区网络攻击居民信息泄露预案.docxVIP

社区网络攻击居民信息泄露预案

一、预案适用范围与工作原则

（一）适用范围

本预案适用于本社区管辖范围内，因网络攻击导致居民个人信息（包括但不限于居民姓名、身份证号、家庭住址、联系方式、家庭成员信息、健康状况、财产登记信息、核酸检测记录、社保医保缴纳信息等）发生泄露、篡改、销毁的突发事件应对处置。涉及社区服务系统、业主群管理平台、社区门禁系统、智慧养老终端、社区团购小程序、社区政务服务代办系统等所有存储、处理居民信息的载体发生的网络攻击事件，均按照本预案执行。

（二）工作原则

1.人民至上，最小影响：所有处置工作以保障居民合法权益为核心，优先降低信息泄露对居民人身、财产安全造成的风险，最大限度缩小事件影响范围，避免次生损害发生。

2.快速响应，科学处置：建立7×24小时监测响应机制，事件发生后1小时内启动响应流程，严格按照技术处置、风险研判、信息通报、权益保障的规范流程开展工作，杜绝盲目处置造成二次泄露。

3.依法依规，权责清晰：严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等法律法规要求，明确社区、技术服务商、属地网信部门、公安机关、居民的权责边界，处置全过程留痕可追溯。

4.公开透明，避免恐慌：按照“快报事实、慎报原因、续报进展”的原则，及时、准确向居民通报事件情况，严禁隐瞒、迟报、谎报信息，对不实信息第一时间澄清