基本信息

---

下载

文档摘要

---

网络信息数据安全管理应急预案

一、风险评估

1.诱因识别

1.1外部攻击：APT组织、黑产勒索、供应链植入、DDoS放大、0day利用、钓鱼邮件、社工库撞库。

1.2内部威胁：特权账号滥用、离职人员报复、外包驻场违规拷贝、运维误操作、开发测试环境直连生产。

1.3第三方失效：云服务商区域级故障、CDN节点被污染、DNS递归劫持、证书机构误签、托管机房挖断光缆。

1.4合规事件：等级保护2.0条款不合规被通报、数据跨境传输被境外监管机构抽查、个人信息泄露遭集体诉讼。

1.5自然灾害：7级以上地震、50年一遇洪水、山火导致220kV变电站