大型企业集团公司信息安全应急预案

1、大型企业集团公司信息安全应急预案为提高信息安全突发事件的处置能力，明确“七到”（到地点、到岗、到人、到动作、到时限、到信息、到责任）内容，加强信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保有关自营/合作/接入网站与自营/合作业务平台的信息内容安全，制定信息安全应急预案。一、信息安全应急预案原则对于信息安全应从预防、日常监控、应急处理环节，采取多种措施，共同构筑信息安全保障体系。按照“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁签署谁负责"原则，建立安全责任制。在突发事件中快速反应，及时汇报并启动应急处置流程，最大程度地减少损失、危害和影响。二、信息安全事件分类（一）特

2、大信息安全事件，指严重影响国家安全和社会稳定，社会反响十分强烈的信息安全事件。主要包括：网络数据或网络信息的篡改、假冒、泄露、窃取、丢失以及传播违法违规内容等导致特别重大的负面社会影响或经济损失,或被国家主管部门通报等信息安全事件。（二）重大信息安全事件，指影响国家安全和社会稳定,造成重大社会影响和严重后果的信息安全事件。或被级有关部门通报的信息安全事件。主要包括：网络数据或网络信息的篡改、假冒、泄露、窃取、丢失以及传播违法违规信息等导致重大的负面社会影响或经济损失，或被级主管或监管机构通报，或被全国性有影响力媒体负面报道等信息安全事件。（三）一般信息安全事件，指造成一定社会影响或可能造成负面

3、影响的信息安全事件。主要包括：网络数据或网络信息的篡改、假冒、泄露、窃取、丢失以及传播违法违规信息导致一定的负面社会影响或经济损失，或被地市级主管或监管机构通报，或被级有影响力媒体负面报道等信息安全事件等。三、信息安全应急预案组织体系（一）成立信息安全应急保障领导小组。组长：副组长：组员：领导小组负责信息安全应急响应工作的整体规划、组织协调和决策指挥，以及对应急处理过程进行监督，确保责任落实。（二）成立信息安全应急保障工作小组。组长：副组长：组员：工作小组负责信息安全事件的具体处置措施和情况上报，对事件发生缘由、产生影响及危害进行调查，形成调查报告并提出处理意见。出现特大及重大信息安全事件后，

4、信息安全应急保障领导小组及工作小组成员自动进入24小时工作待命状态。第四章：应急处理流程四、信息安全事件处理原则遵循“统一领导、归口负责、综合协调、快速处理"的原则。五、处理时限要求（一）特大事件：要求事件处理部门、分公司在30分钟内处理完毕并反馈结果。（二）重大事件：要求事件处理部门、分公司在1小时内处理完毕并反馈结果。（三）一般事件：要求事件处理部门、分公司在1个工作日内处理完毕并反馈结果。六、特大及重大信息安全事件处理流程（一）发生特大及重大信息安全事件的，事件处理部门或县区分公司在处理完毕后立即反馈市公司信息安全应急保障工作小组。由工作小组向公司信息安全应急保障领导小组汇报，

5、并向上级主管部门反馈处理结果。发生特大信息安全事件的，应于2小时内做口头报告；发生重大信息安全事件的，应于4小时内做口头报告。（二）事件处理部门或县区分公司应于24小时内做简要书面报告，相关事件处理结束后由事件处理部门、分公司在5个工作日内做出专题书面报告。书面报告内容包括对事件发生时间、地点、原因、影响范围以及处理措施等详细报告。七、一般信息安全事件处理流程（一）发生一般信息安全事件的，由相对应部门、分公司处理，处理完毕后在规定时限内反馈公司信息安全应急保障工作小组，并向信息安全应急保障领导小组汇报。事件处理部门或县区分公司应于48小时向公司信息安全应急保障领导小组做简要书面报告。相关事件处

6、理结束后由事件处理部门、分公司在5个工作日内做出专题书面报告。（二）书面报告内容包括对事件发生时间、地点、原因、影响范围以及处理措施等详细报告。八、应对媒体釆访信息安全事件若被媒体曝光或存在媒体曝光风险，由信息安全保障领导小组中的信息安全主管部门向本单位负责媒体关系的主管部门进行事件通报，由上级单位或本单位负责媒体关系的主管部门组织对信息安全事件的新闻发布及媒体应对。各部门及个人应严格执行有关新闻宣传和发布纪律及保密规定，严禁擅自对外发布信息安全事件的相关信息。市公司新闻发言人牵头负责突发事件处理的对外宣传口径，积极开展突发事件公关工作，取得各方的理解和支持，正确引导社会舆论，减少负面影响，平

7、息事态。对于突发事件，必须在事件发生4小时内向公司信息安全应急保障领导小组汇报，提供事件经过、原因及背景情况，提出经公司新闻发言人、主管领导确认的处理原则和对外宣传口径，并由公司及时上报公司相关部门。九、用户解释（一）事件处理部门、分公司负责制定信息安全事件对用户的解释内容，报信息安全应急保障领导小组审核通过后,将规范用户解释口径提供给客服部门，3小时内报公司进行信息协同，同时报信息安全应急保障工作小组备案。（二）指定客户经理为解释窗口，原则上其他部门不对外做任何解释工作。十、业务合作方处理事件处理部门或县区分公司根据相关规定对合作业务进行处理。（一）在进行源头处理后应立即联系合作方，通知发生事件内容、应急处理方式。（二）协调合作方根据“用户解释"口径，配合做好用户的解释工作。（三）因业务合作方责任导致信息安全事件的，追究合作方的责任。十一、做应急事件处置保密工作（一）确保应急处理信息