基本信息

---

下载

文档摘要

---

第1页共20页

金融信息保护应急预案

一、总则

1、适用范围

本预案适用于本单位所有涉及金融信息保护的生产经营活动。

具体包括但不限于客户数据泄露、系统瘫痪、网络攻击、内部人员违规操作等突发事件。比如去年某银行遭遇的DDoS攻击导致交易系统中断，造成数百万用户无法正常使用服务，这类事件就属于本预案覆盖范围。数据安全防护等级达到三级及以上的业务系统，一旦出现信息泄露风险，必须启动本预案。根据权威机构统计，金融机构每年因信息泄露造成的直接经济损失平均超过5亿元，间接损失可能高达数十倍，所以必须高度重视。

2、响应分级

根据事故危害程度，将应急响应分为三级：