网络钓鱼与钓鱼网站与钓鱼邮件与恶意代码感染攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与钓鱼网站与钓鱼邮件与恶意代码感染攻击应急预案

一、总则

1.适用范围

本预案适用于本单位因网络钓鱼、钓鱼网站、钓鱼邮件及恶意代码感染攻击引发的信息安全事件。事件范围涵盖但不限于内部员工误点击恶意链接导致系统漏洞暴露、敏感数据泄露、勒索软件传播，以及外部攻击者通过钓鱼手段获取账号密码，进而对业务运营、财务安全及声誉造成实质性损害的情况。参照《信息安全技术网络安全事件分类分级指南》（GB/T31166-2014），事件分级基于攻击复杂度、影响层级及恢复难度，明确应急响应的启动条件和资源调配优先级。以某金融机构为例，2022年发生的员工账号被盗用事件中，攻击者通过伪造银行官网的钓鱼页面骗取客户交易密码，造成直接经济损失超千万，此类事件应启动二级应急响应。

2.响应分级

根据事故危害程度、影响范围及本单位控制事态的能力，应急响应分为三级。一级响应适用于大规模攻击事件，如勒索软件加密核心业务系统，或超过30%的敏感数据被窃取，需跨部门联合处置；二级响应针对局部系统瘫痪或少量数据泄露，由IT部门主导，配合财务与法务部门；三级响应适用于单个用户设备感染，仅由安全运维团队处理。分级原则基于攻击的持久性（如恶意代码的潜伏周期）、传播速度（如邮件链式转发造成的波及范