地震网络攻击破坏可用性应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

地震网络攻击破坏可用性应急预案

一、总则

1适用范围

本预案适用于公司范围内因地震引发的网络攻击，导致信息系统瘫痪、数据泄露、服务中断等事件。覆盖所有业务系统，包括生产管理系统、客户关系系统、财务核算系统等关键业务平台。以某次地震导致区域数据中心电力中断，黑客趁机发动DDoS攻击，使公司核心业务系统在2小时内完全不可用为例，此类事件属于本预案处置范畴。强调对网络可用性的影响达到服务不可用级别时，必须启动应急响应。

2响应分级

根据事件危害程度划分三级响应机制。一级响应适用于网络攻击导致所有核心系统停摆，如数据库集群受损、DNS解析失效等情况。参考某次黑客攻击使公司三个主要业务域完全中断的案例，此时应立即启动一级响应。二级响应针对部分系统可用性下降，如认证服务中断但交易系统仍在运行。某次攻击导致30%用户无法登录但订单系统未受影响的情况，属于二级响应范畴。三级响应适用于轻微可用性下降，如网络延迟增加。以某次攻击使系统响应时间增加50%为例，启动三级响应。分级原则以业务影响范围、恢复时间要求、资源投入程度为基准。

二、应急组织机构及职责

1应急组织形式及构成单位

成立地震网络攻击应急指挥部，由公司主管信息安全的副总裁担任总指挥。指挥部下设办公室，配备24小时值