供应链攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

供应链攻击应急预案

一、总则

1、适用范围

本预案适用于本单位因供应链攻击引发的生产经营中断、数据泄露、系统瘫痪等突发事件。供应链攻击涵盖勒索软件加密关键业务系统、DDoS攻击导致服务不可用、恶意代码植入破坏生产流程等场景。例如，2021年某制造业龙头企业遭遇供应链勒索软件攻击，导致其核心ERP系统被锁定，生产线停摆72小时，直接经济损失超5000万元。此类事件需启动应急响应，确保业务连续性。

2、响应分级

根据攻击造成的危害程度、影响范围及本单位控制能力，将应急响应分为三级。

（1）一级响应：攻击导致全公司核心系统瘫痪，或关键数据（如客户数据库、知识产权）遭大规模窃取，且短期内无法恢复。例如，当攻击者通过供应链合作伙伴植入后门程序，成功获取超过100TB敏感数据时，应启动一级响应。此时需立即切断受感染节点，并协调外部安全机构介入调查。

（2）二级响应：攻击影响部分业务系统或区域性数据，但未波及核心基础设施。比如某次DDoS攻击使外贸平台访问延迟超过2小时，虽未造成数据损失，但需启动二级响应以恢复服务。响应措施包括启用备用带宽、隔离异常流量。

（3）三级响应：局部系统异常或低级别漏洞利用，未影响正常运营。例如，供应商系统出现SQL注入未造成实际损失时，由IT部门