网络钓鱼与社交工程诈骗应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与社交工程诈骗应急预案

一、总则

1适用范围

本预案适用于公司内部因网络钓鱼及社交工程诈骗引发的敏感信息泄露、系统瘫痪、业务中断等安全事件。重点涵盖财务数据、客户资料、核心技术文档等关键信息资产的防护，以及员工遭遇诈骗后的应急响应流程。例如，某次第三方机构渗透测试显示，公司员工点击恶意链接导致核心数据库被黑的概率为3.7%，远高于同类企业的平均水平，凸显了针对性防范的必要性。

2响应分级

根据事件危害程度、影响范围及可控性，将应急响应分为三级：

1级为一般事件，指单个员工账号被钓鱼攻击，未造成实质性损失，如某部门助理误点钓鱼邮件，经及时处置未扩散；

2级为较大事件，指至少3人受骗导致部门级系统异常，如某销售团队10人同时被诱导输入客户密钥，需启动跨部门协同处置；

3级为重大事件，指攻击波及核心系统或跨区域网络，如财务系统遭勒索软件通过钓鱼邮件入侵，需上报集团总部协调资源。分级原则以事件扩散速度为关键指标，如单小时内无法控制即升为2级，24小时未解决则晋级3级。

二、应急组织机构及职责

1应急组织形式及构成单位

成立网络钓鱼与社交工程诈骗应急指挥部，下设技术处置组、业务保障组、舆情管控组及培训宣导组，实行扁平化管理。指挥部由主管安全的高管担任总指挥，