网络安全事件与网络攻击与勒索软件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件与网络攻击与勒索软件应急预案

一、总则

1、适用范围

本预案适用于本单位因网络安全事件或网络攻击，特别是勒索软件攻击引发的数据泄露、系统瘫痪、业务中断等突发事件。涵盖IT基础设施、业务系统、数据资源等关键要素，旨在规范应急响应流程，最大限度降低安全事件造成的损失。比如某制造企业遭遇供应链勒索软件攻击导致生产计划系统瘫痪，就需要启动本预案，通过跨部门协作恢复生产秩序。要求所有部门明确自身职责，确保应急响应高效有序。

2、响应分级

根据事件危害程度、影响范围和控制能力，将应急响应分为四个等级。一级为特别重大事件，比如核心数据库遭到毁灭性破坏，导致全公司业务停摆超过72小时；二级为重大事件，如勒索软件加密超过50%关键业务系统；三级为较大事件，单个部门系统被攻破造成局部中断；四级为一般事件，仅影响非核心系统。分级原则是：系统重要性越高、数据敏感性越强，级别越高；受影响范围越广，级别越高；恢复难度越大，级别越高。比如某金融机构遭受高级持续性威胁攻击，虽然初期未造成明显业务影响，但因攻击者已获取敏感数据，需按二级响应启动，立即冻结关联账户并通报监管机构。

二、应急组织机构及职责

1、组织形式及构成单位

成立网络安全应急领导小组，由主管信息安全的副总裁担任组长，