地震网络攻击破坏安全服务应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

地震网络攻击破坏安全服务应急预案

一、总则

1、适用范围

本预案针对因地震引发的网络攻击，导致安全服务中断或瘫痪的事故。适用范围涵盖本单位所有信息系统、网络安全设备、数据存储及传输设施。地震可能通过物理破坏或次生灾害间接引发网络攻击，如断电导致应急电源切换失败，或供水系统受损影响数据中心冷却。参考某金融机构案例，2019年地震后断网12小时，主要原因是备用电源在切换时遭DDoS攻击，造成应急响应延迟。本预案需覆盖此类场景，确保安全服务在地震影响下快速恢复。

2、响应分级

根据事故危害程度、影响范围和控制能力，将应急响应分为三级。一级响应适用于地震导致核心安全服务完全中断，如防火墙瘫痪、加密通信失效，影响超过80%的业务系统。某运营商曾遭遇地震后勒索软件攻击，核心网安全模块受损，导致全国范围短信服务瘫痪，属于一级响应范畴。二级响应适用于部分安全服务中断，如入侵检测系统失效，但核心业务未受影响。三级响应适用于轻微中断，如临时日志丢失，可通过日常备份恢复。分级原则是：业务中断时长超过8小时为一级，2-8小时为二级，低于2小时为三级。控制能力不足时，如备用带宽仅达正常30%，应升级响应级别。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立应急指挥部，由总负责人