网络攻击与钓鱼攻击与勒索病毒应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击与钓鱼攻击与勒索病毒应急预案

一、总则

1适用范围

本预案适用于公司内部发生的网络攻击与钓鱼攻击及勒索病毒事件。涵盖从恶意软件感染到数据泄露、系统瘫痪等不同程度的安全威胁。重点针对勒索软件加密关键业务系统、窃取敏感数据或破坏核心数据完整性的情况，例如某金融机构遭受WannaCry勒索病毒攻击导致数千台终端被锁、数天无法正常运营的案例。此类事件可能引发业务中断、经济损失、声誉受损甚至监管处罚，需立即启动应急响应。

2响应分级

根据事件危害程度与控制能力，应急响应分为三级。

1级为重大事件，指勒索软件攻击导致核心业务系统完全瘫痪，或加密超过1000GB以上敏感数据，如某跨国企业因供应链系统被攻破导致全球业务停摆。响应需跨部门协作，包括安全、IT、法务、公关及高管团队，优先采取断网隔离与数据恢复措施。

2级为较大事件，指关键系统遭受攻击但可恢复，或部分敏感数据被窃取，参考某电商公司遭遇钓鱼邮件导致50GB客户信息泄露的事件。响应以部门级主导，配合外部安全厂商进行溯源与系统加固，同时启动临时业务切换方案。

3级为一般事件，指单个终端感染勒索病毒或低价值数据泄露，类似某部门电脑被锁但未扩散的情况。响应由IT部门独立处理，包括隔离感染设备、重置密码及查杀病毒，并