邮件炸弹攻击事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

邮件炸弹攻击事件应急预案

一、总则

1、适用范围

本预案适用于本单位内部因邮件系统遭受黑客攻击，导致邮件炸弹事件发生的应急响应工作。邮件炸弹攻击可能造成邮件服务器瘫痪、网络带宽耗尽、关键信息泄露等严重后果，影响正常生产经营活动。比如某金融机构曾因邮件炸弹攻击导致核心业务系统停摆72小时，直接经济损失超千万元。此类事件属于网络安全事件中的重大攻击类型，必须建立分级响应机制。适用范围涵盖邮件收发系统、内部通信平台、客户服务邮箱等所有电子邮件应用场景。

2、响应分级

根据攻击行为危害程度，将邮件炸弹事件应急响应分为三级。一级为重大响应，适用于每小时收到超过1000封恶意邮件，导致核心邮件系统完全瘫痪的情况。某大型电商平台曾遭遇此类攻击，单日邮件吞吐量骤增20万封，系统可用性降至10%。二级为较大响应，标准为每小时收到200-1000封恶意邮件，部分邮件路由中断。三级为一般响应，指每小时收到低于200封恶意邮件，仅造成轻微服务降级。分级原则以攻击流量作为主要判定依据，结合邮件内容恶意程度、影响部门数量等因素综合评定。响应级别提升需在30分钟内完成研判，确保应急资源及时匹配。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立邮件炸弹攻击应急指挥部，下设技术处置组、