洪水网络钓鱼事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

洪水网络钓鱼事件应急预案

一、总则

1、适用范围

本预案针对生产经营单位遭遇洪水引发的网络安全钓鱼事件制定，覆盖事件发生后的应急响应、处置及恢复全过程。适用范围包括但不限于企业内部信息系统遭水淹后遭受钓鱼攻击，或因洪水导致外部攻击者利用网络漏洞实施钓鱼行为，影响企业正常运营、数据安全及员工个人信息安全的场景。比如某制造企业因汛期工厂网络设备进水，随即遭受钓鱼邮件攻击，导致核心客户数据泄露，这种情况就属于本预案适用范畴。按照网络安全等级保护制度要求，当事件影响达到二级保护系统时，必须启动本预案，确保响应机制符合《关键信息基础设施安全保护条例》中关于网络安全事件的处置规定。

2、响应分级

根据事故危害程度、影响范围及企业自身控制能力，将应急响应分为三级：

（1）一级响应：当钓鱼攻击造成企业核心系统瘫痪，如ERP、MES等关键信息系统数据被篡改或窃取，影响超过100人以上，或导致直接经济损失超过500万元，且在24小时内无法恢复时启动。比如某物流企业数据库遭钓鱼攻击导致运单信息被勒索，支付赎金需求超过200万元，同时系统恢复时间预估超过72小时，就属于一级响应条件。

（2）二级响应：攻击影响局限在部门级系统，如财务、人力资源系统，或仅造成少量敏感数据泄露（10-100