地震网络攻击勒索应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

地震网络攻击勒索应急预案

一、总则

1适用范围

本预案适用于本单位因地震引发的网络攻击勒索事件应急处置工作。事件涉及关键信息基础设施安全、业务连续性保障及数据资产保护，涵盖网络中断、数据篡改、勒索软件感染等场景。例如，某金融机构在地震期间遭遇分布式拒绝服务攻击（DDoS）配合勒索软件攻击，导致核心交易系统瘫痪，客户数据面临泄露风险，此类事件应启动本预案。适用范围包括但不限于信息系统运维、安全防护、业务恢复、舆情管控及跨部门协同等环节。

2响应分级

根据事故危害程度、影响范围及本单位应急处置能力，将网络攻击勒索事件分为三级响应。

2.1一级响应

适用于重大事件，指攻击导致核心业务系统完全瘫痪、关键数据资产（如客户数据库、财务信息）遭加密或泄露，或勒索金额超过年度预算10%以上。例如，某能源企业遭受APT攻击，实时控制系统被篡改，造成全国联网供电中断，应启动一级响应。启动原则：立即切断受感染网络与生产网连接，成立应急指挥组，由分管安全副总统一指挥，启动外部专家支援机制。

2.2二级响应

适用于较大事件，指攻击影响部分业务系统可用性（如交易延迟超过6小时）、敏感数据被窃取但未扩散，或勒索金额占年度预算3%-10%。例如，某电商平台遭遇勒索软件加密，非核心系统受