网络攻击（信息系统）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

网络攻击（信息系统）应急预案

一、总则

1适用范围

本预案适用于公司所有信息系统遭受网络攻击造成服务中断、数据泄露、系统瘫痪等突发事件。覆盖范围包括但不限于核心业务系统、生产控制系统（SCADA）、客户关系管理系统（CRM）、财务管理系统以及涉及敏感数据的数据库。以2022年某制造企业遭受勒索软件攻击导致月度生产计划系统瘫痪为例，该事件造成直接经济损失超千万元，验证了应急预案覆盖所有关键信息系统的必要性。要求各部门明确各自负责的信息资产清单，定期更新网络攻击风险点。

2响应分级

根据攻击影响程度划分三个响应级别。一级响应适用于攻击导致公司核心系统停摆，如数据库被篡改或关键业务中断超过4小时，参考某能源企业遭受分布式拒绝服务（DDoS）攻击导致官网无法访问6小时的情况；二级响应适用于重要系统受影响，如CRM系统数据泄露，影响客户信息超5000条，参考某零售商促销季遭遇SQL注入导致库存数据泄露事件；三级响应适用于非关键系统遭受攻击，如办公邮件系统存在钓鱼邮件，但未造成实质性损害。分级原则以攻击造成的业务中断时长、数据敏感度以及系统恢复难度为主要依据，各部门需建立攻击事件严重性评估矩阵，动态调整响应级别。

二、应急组织机构及职责

1应急组织形式及构成单位

成立