基本信息

---

下载

文档摘要

---

国有企业网络安全突发事件应急预案

一、事件分级标准

网络安全突发事件分级依据事件对企业信息系统运行、数据安全、业务连续性及社会影响程度，分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）四个等级。

Ⅰ级（特别重大）：满足以下任意条件即判定为Ⅰ级：

核心生产经营系统（如ERP、财务、供应链管理系统）中断时间超过12小时，导致企业主营业务全面停滞；

涉及国家战略、企业核心机密或公众个人信息（超10万人）的敏感数据泄露，可能引发国家安全风险或重大社会舆情；

关键信息基础设施（如工业控制系统、能源管理平台）遭受高级持续性威胁（APT）攻击，导致物理设备异常运行或生产安全