身份盗窃欺诈应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

身份盗窃欺诈应急预案

一、总则

1、适用范围

本预案适用于本单位内部及关联企业因身份盗窃欺诈引发的信息安全事件、财务损失及声誉风险。涵盖员工个人信息泄露、银行账户盗用、第三方平台账号劫持等情形，强调跨部门协同处置机制。以某科技公司2021年遭遇的员工社保卡信息泄露事件为例，该事件导致500名员工遭遇金融诈骗，直接经济损失超800万元，凸显了该预案的必要性。事件涉及人力资源、财务、法务、技术四个核心部门，需联动管控风险。

2、响应分级

根据事件危害程度划分三级响应机制。一级响应适用于大规模数据泄露事件，如百万级用户信息遭非法交易，或单笔资金损失超100万元；二级响应针对中小规模事件，涉及百人以下信息泄露或10-100万元财务损失；三级响应则为个案处置，如个别员工账号异常登录等。分级原则依据事件扩散速度（如72小时内是否波及第三方平台）、影响层级（是否波及核心业务系统）及资源调动需求（是否需刑事报案），确保响应资源与风险等级匹配。某电商平台曾因第三方服务商数据接口未加密，导致1.2万用户名密码泄露，因未触发系统自动预警，最终升级至二级响应，耗时48小时完成停机修复。

二、应急组织机构及职责

1、组织形式及构成单位

成立身份盗窃欺诈应急指挥部，由总经理担任总指挥，下设