基本信息

---

下载

文档摘要

---

第1页共19页

金融行业信息泄露事故应急处置方案

一、总则

1、适用范围

本预案适用于本金融机构内部发生的各类信息泄露事故应急处置工作。涵盖客户敏感数据(如身份证号、银行卡号、交易流水

等)被非法获取、存储系统遭攻击导致数据损毁、内部人员违规操作引发数据外泄等情形。以某银行2022年遭遇的DDoS攻击导致系统瘫痪，客户账户信息在短时间内遭窃取为参照，此类事件直接触及《网络安全法》中关于关键信息基础设施保护的核心要求，必须启动应急响应。

2、响应分级

根据信息泄露事件造成的直接经济损失、影响客户数量、舆情发酵程度等因素，将应急响应分为三级：

(1)一级响应适用于重大信