用户账号被盗用应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

用户账号被盗用应急预案

一、总则

1适用范围

本预案适用于本单位所有业务系统及用户账号的盗用事件。涵盖但不限于办公系统、财务系统、生产控制系统、客户关系管理系统等关键信息系统的账号安全事件。针对账号被盗用引发的敏感信息泄露、业务中断、财务损失、系统被篡改等风险，制定统一的应急响应流程。例如，某次财务系统账号被盗用导致资金被非法转移200万元，事件暴露出跨部门信息协同不足的问题，凸显了制定专项预案的必要性。

2响应分级

根据事故危害程度、影响范围及本单位控制事态的能力，将应急响应分为三级。

1级（重大）：账号盗用导致核心系统瘫痪，或超过1000名用户受影响，或直接经济损失超过500万元，需跨区域协调资源。例如，生产控制系统的关键账号被盗用，造成整个车间停机，影响月产量下降30%以上，属于此类事件。

2级（较大）：单个系统账号被盗用，影响500至1000名用户，或经济损失100万元至500万元，需调动至少两个部门的应急力量。例如，客户关系管理系统账号被盗，导致客户数据泄露200条，但未造成系统彻底瘫痪，属于此类事件。

3级（一般）：个别账号被盗用，影响范围小于500名用户，或经济损失低于100万元，可在部门内部自行处置。例如，临时访客账号被盗用，仅造成少量非敏感