入侵防御系统漏报应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

入侵防御系统漏报应急预案

一、总则

1适用范围

本预案适用于公司网络与信息安全事件中的入侵防御系统漏报情况。具体涵盖因入侵防御系统（IPS）未能准确识别或通报网络攻击行为，导致安全监测盲区形成的应急响应工作。例如，某次安全演练中，IPS对已知的SQL注入攻击特征库未及时更新，造成检测率不足5%，未能触发告警，使得攻击者能在系统中植入后门。此类事件需启动本预案，通过跨部门协作恢复系统完整性，优化IPS策略，并防止类似事件再次发生。

2响应分级

根据漏报事件的影响程度、波及范围及公司处置能力，设定三级响应机制。

2.1一级响应

适用于重大漏报事件，如IPS对高危攻击（如APT攻击、零日漏洞利用）漏报率超过15%，且导致至少两个业务系统遭受未被发现的数据篡改或数据窃取。此时需立即启动应急指挥中心协调，信息安全管理部负责全网IPS策略重置与补丁推送，同时通知法务部评估潜在合规风险。

2.2二级响应

适用于较大范围漏报事件，如IPS对中危攻击漏报率在5%-15%之间，且仅影响单个或两个非核心业务系统。由信息安全部门牵头，联合技术运维团队开展应急修复，包括特征库更新和误报率分析，并在72小时内提交处置报告。

2.3三级响应

适用于轻微漏报事件，如低危攻击漏报率低于