企业网络安全应急预案范文(3篇).docxVIP

企业网络安全应急预案范文(3篇)

企业网络安全应急预案范文（一）

——适用于中小型制造企业的“零信任+分级响应”实战手册

第一章适用与发布

1.1适用范围

本预案覆盖××市××精密制造有限公司（以下简称“公司”）全部生产网、办公网、OT网、公有云（阿里云华东2可用区C）及23家第三方供应商VPN接入链路。

1.2发布与生效

由信息安全管理委员会（ISMC）主任签发，发布后2小时内推送至钉钉“安全应急”群，并在OA“制度”板块置顶；更新频率为每6个月或发生重大变更后5个工作日内完成修订。

第二章风险分级与告警基线

2.1风险分级

A级：可导致产线停机≥30min或直接经济损失≥50万元；

B级：可导致办公系统不可用≥2h或数据泄露≥1万条；

C级：局部病毒感染、钓鱼邮件单点事件，不影响核心系统。

2.2告警基线

|场景|触发阈值|来源|推送通道|

|||||

|暴力破解|5次/5min/账户|阿里云WAF|钉钉群+短信|

|勒索软件|任意主机产生.locked后缀|CrowdStrike|电话+钉钉|

|OT网异常|非白名单IP对PLC写操作|自研工控探针|电话+蜂鸣器