基本信息

---

下载

文档摘要

---

PAGE1

第PAGE2页共NUMPAGES32页

系统数据安全应急处置预案

数据泄露应急处置预案

事件发现及上报

开发维护小组通过数据安全监测平台发现数据泄露情况，立即将监测结果报告安全支撑小组。

事件处置/恢复

安全支撑小组第一时间开展先期处置工作，通过数据安全监测平台的告警信息，确认威胁源IP地址、泄露时间、泄露范围，泄露的系统，断开威胁源IP地址的网络连接，同时，协调开发维护小组和安全支撑小组开展溯源处置工作。

1)步骤1：事件溯源

开发维护小组：

分析平台告警记录及溯源结果，主要进行以下操作：

通过IP地址、泄露时间定位相关账号；

强制登出账号；

查看账号操作