抄作业 | 如何作数据安全事件应急预案？| 东方网

敏感数据包括：用户个人信息相关数据、用户服务内容相关数据、企业运营管理相关数据等，当发生数据泄露事件时，各系统应组织人员对事件进行确认，评估事实与事件影响范围，并启动应急处置措施。

1）敏感数据泄露事件应急流程（略）

2）应急工具

数据备份还原工具、数据恢复工具、日志分析工具、数据库审计系统等。

3）应急步骤

a）应急启动

当发现黑客通过网络攻击窃取企业核心信息、内部员工或合作伙伴人员利用职务之便窃取企业机密信息、监控部门发现企业数据泄露等情况时，启动应急预案。

b）应急启动数据泄露确认

当发现数据泄露时，立即组织人员核实数据泄露情况，确认数据泄露影响范围，并定位数据库IP、关联业务等，根据泄密的用户信息判断哪些业务的用户信息被泄露。

c）应急处置

如有备份系统，应迅速切换到备用系统，并将在线设备脱网，作好安全审计及系统恢复的准备；

若无备份系统，则请示应急领导小组组长将相关系统进行下线处理，防止数据进一步泄露。

d）事件排查分析

通过将遭受攻击的主机上系统日志、应用日志等导出备份，并加以分析判断。

进一步分析系统日志、数据库日志等，确定安全事件发生的原因、窃取过程及可能造成的影响。

若发现是内部员工或支撑厂商人员造成数据泄露，必要情况下，立即组织人员现场开展调查，通过分析内部员工或支撑厂商计算机的系统痕迹记录（浏览器痕迹、软件使用痕迹、U盘使用痕迹等），进一步收集和分析相关证据。

除日志分析外，还应分析数据收集链路、数据下载、数据分发等情况的审批记录，进一步分析处置措施，确认安全事件发生的原因、窃取过程及可能造成的影响。

风险消除：

i. 及时修复发现的安全漏洞。

ii. 对数据进行加密传输，根据数据敏感级别进行加密存储，并对前台敏感数据进行脱敏处理。

iii. 定期开展数据安全流程制度落实情况安全检查及漏洞检查。

iv. 定期组织内部员工、支撑厂商人员开展安全意识培训。

v.定期开展安全合规检查和安全审计工作。