网络侦察攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络侦察攻击应急预案

一、总则

1、适用范围

本预案针对本单位网络环境中遭遇侦察攻击的行为进行应急响应，涵盖从初步侦察探测到深度渗透测试等不同攻击阶段。适用范围包括但不限于操作系统漏洞扫描、恶意代码植入、数据窃取、网络基础设施破坏等安全事件。例如某次测试中，外部攻击者通过DNS隧道发起的侦察活动，最终导致核心数据库凭证泄露，这种情况就需要启动本预案。要求所有部门在发现异常流量、权限异常提升、敏感信息外泄等情形时，必须立即报告安全部门。

2、响应分级

根据攻击行为的威胁等级和波及范围，将应急响应分为三级：一级为重大攻击事件，指超过200台主机被控制或核心业务系统瘫痪，如某次遭受APT攻击导致财务系统完全失效，造成直接经济损失超1000万元；二级为较大攻击事件，指50-200台主机受影响或部分服务中断，某次钓鱼邮件引发内部网段隔离事件就属于此类；三级为一般攻击事件，指单个应用或5台以下主机出现异常，例如某次员工电脑被植入木马但未扩散的情况。分级遵循三个原则：攻击规模决定级别、恢复难度决定级别、业务影响决定级别。当攻击行为满足任一条件时，就应启动相应级别的应急响应程序。

二、应急组织机构及职责

1、组织形式及构成单位

应急组织采用矩阵式架构，由总指挥、现场指挥、技术处