应急预案与演练：分级与演练类型

应急预案应明确组织、分级、流程、联络与恢复安排；演练覆盖桌面推演与实操科目，每年至少一次并留存评估报告。

国家层面预案	《国家网络安全事件应急预案》：事件按影响分为特别重大（I 级）、重大（II 级）、较大（III 级）、一般（IV 级）

企业预案要素

1 组织与职责（指挥、处置、沟通、恢复）
2 事件分级标准（结合业务影响）
3 处置流程：发现 → 遏制 → 消除 → 恢复 → 复盘
4 通报与报告要求（内部、监管、用户）
5 资源清单：备份、联系人与外部支持
6 演练计划与评估改进

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌