信息安全事件身份认证攻击事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息安全事件身份认证攻击事件应急预案

一、总则

1、适用范围

本预案适用于公司范围内因身份认证攻击引发的信息安全事件，涵盖但不限于密码破解、账户盗用、多因素认证绕过等攻击行为。事件涉及核心业务系统、关键数据资源及员工账号安全，需启动应急响应机制。例如，财务系统遭暴力破解导致交易异常，或研发平台账号被篡改引发知识产权泄露，均属本预案处置范畴。响应范围覆盖IT基础设施、应用服务及关联第三方系统，确保事件在可控范围内得到遏制。

2、响应分级

根据攻击行为的危害程度、影响范围及公司应急管控能力，将事件分为三级响应：

（1）一级响应

适用于大规模攻击，如超过500个员工账号遭盗用，或核心数据库遭未授权访问，导致关键业务中断超过4小时。需立即启动跨部门应急小组，包括信息安全部、技术支撑团队及法务合规部门，实施隔离、溯源及数据恢复措施。

（2）二级响应

针对局部影响事件，如部门级系统遭密码破解，影响账号在50-200个之间，业务中断时间1-4小时。由信息安全部牵头，联合受影响业务部门，优先修复漏洞并强化监控。

（3）三级响应

适用于单个账号异常，如临时密码遭冒用，未造成业务中断。由信息安全部独立处理，包括账号锁定、密码重置及安全意识提醒，记录事件但不需跨部门协调。

分级原则基