防控钓鱼攻击数据安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

防控钓鱼攻击数据安全应急预案

一、总则

1、适用范围

本预案适用于本单位所有信息系统及业务系统遭受钓鱼攻击，导致敏感数据泄露、系统瘫痪、业务中断或造成其他严重影响的情况。钓鱼攻击可能通过邮件、链接、附件等途径实施，一旦发生，需立即启动应急响应机制。根据2020年数据安全法规定，涉及客户个人信息、商业秘密泄露的钓鱼攻击事件，应急响应级别应提升至最高。例如，某次因员工点击恶意邮件附件导致核心客户数据库被窃取，事件涉及超过10万条记录，直接经济损失超500万元，此类事件应急响应必须按最高级别执行。

2、响应分级

根据钓鱼攻击造成的危害程度和影响范围，结合本单位技术防护能力和恢复效率，将应急响应分为三级。

（1）一级响应：重大事件。攻击导致核心数据泄露，如客户名单、财务数据等，影响超过1万人或直接经济损失超过1000万元，且系统瘫痪时间超过24小时。响应原则是立即切断攻击源，启动跨部门协同机制，包括法务、技术、公关等部门，同时上报监管机构。例如某金融机构因钓鱼邮件导致网银密钥被窃，交易流水损失超2000万元，必须启动一级响应。

（2）二级响应：较大事件。攻击导致部分敏感数据泄露或系统功能受限，影响人数1万至10万，经济损失100万至1000万元，系统恢复时间6至24小时