××集团信息安全应急预案

为深入推进网络意识形态工作责任制和网络安全工作责任制落实，加强信息安全管理，保障×集团门户网站和各信息系统的安全运行，妥善应对信息安全突发事件，结合工作实际，制定本应急预案。

一、领导机构

×××集团网络安全管理领导小组。

网络安全管理领导小组下设网络安全办公室，负责×集团网络安全工作。

二、×××集团网络与信息安全防护范围

×集团网络与信息安全防护对象包含×集团使用的电子政务外网、×集团门户网站、×集团OA系统、财务系统及其他在建拟建的相关信息系统等。应对×集团信息系统遭受各种人为网络攻击、病毒入侵、破坏或自然毁损等灾情，造成系统中断、设备损坏、数据丢失等故障的网络与信息安全事件。以防范邮件攻击、防范勒索病毒入侵、防范数据被窃取、防范网站攻击篡改、防范供应链安全风险为重点，针对网络安全薄弱环节，进一步强化安全防范措施。

三、网络和信息安全处置原则