抄作业 | 如何作数据安全事件应急预案？| 东方网

数据安全事件应急预案

（节选）

1、 总则

1）数据泄露事件

数据泄露事件，系统由于受到外部攻击或者内部人员故意泄密等原因，造成的数据泄露事件。

a ）紧急措施：当发现有数据泄露时，应报告数据安全事件应急响应领导小组，由应急响应领导小组组织协调人员进行检查， 及时防止数据泄露范围扩大影响。

b ）抑制处理：由应急响应日常运行 部门 组织协调人员排查系统及数据库、应用系统等相关日志，及时下线或切断相关业务系统外联网络，并保留证据，必要时公安机关介入。

c ）根除：应急响应领导小组组织协调相关部门、厂商工作人员对业务系统和相关日志进行检查，分析事件原因，并进行总结。

2） 数据篡改事件

数据篡改事件，如业务系统不具有数据完整性保护能力，无法确保重要数据不被篡改，从而可能导致的重要数据被篡改的安全事件。

a ）紧急措施： 发现核心数据库数据或业务系统大规模被篡改后，应立即报送数据安全事件应急响应领导小组，由应急响应领导小组指定数据库管理员或运维人员进行检查确认，同时启动应急预案，暂停相关业务服务，并通知相关业务部门。

b ） 抑制处理： 使用备份数据恢复数据后重新启动服务，并立即追查原因。如属外部攻击原因的，应立即通过日志等分析攻击来源，必要时请公安机关介入。

c ） 根除： 总结经验教训，分析具体原因，加固核心系统安全，并报领导小组。

3）数据丢失事件

数据丢失事件，比如业务系统数据库或业务系统文件、办公文件数据等被非法删除。

a ）紧急措施： 当发现数据丢失时，应立即报告数据安全事件应急响应领导小组，由应急领导响应小组统一指挥，组织协调相关部门进行检查，排查数据丢失影响范围，评估对业务的影响。

b ） 抑制处理 ： 应急响应领导小组立即组织协调相关业务部门、数据安全工程师等进行解决，从最近的有效备份中恢复数据及业务系统服务。

c ） 根除：总结经验，分析具体原因，加固数据安全处理，并报告应急领导小组。