网络安全攻击（病毒、勒索软件）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

网络安全攻击（病毒、勒索软件）应急预案

一、总则

1.适用范围

本预案适用于公司范围内发生的由病毒、勒索软件等网络安全攻击引发的生产经营活动中断、数据泄露、系统瘫痪等突发事件的应急处置。涵盖IT基础设施、业务系统、数据资源等关键要素，确保在网络安全事件发生时能够迅速启动响应机制，最大限度降低损失。例如，在2021年某跨国企业遭遇SolarWinds供应链攻击时，其内部系统因恶意软件渗透导致数周业务停滞，凸显了建立统一应急响应框架的必要性。

2.响应分级

根据网络安全攻击的严重程度、波及范围及公司自救能力，将应急响应分为三级。

（1）一级响应：指攻击造成公司核心业务系统瘫痪、关键数据被加密或窃取，或影响超过50%以上业务单元的情况。例如，当勒索软件同时锁死ERP、CRM等系统，且支付赎金未果时，需启动最高级别响应，成立跨部门应急指挥组，由CEO直接负责协调。

（2）二级响应：指部分业务系统遭攻击，如办公网络缓慢、少量数据异常，但未达核心系统受损标准。此时由IT部门牵头，配合安全、法务等部门，在4小时内完成隔离与溯源。

（3）三级响应：仅限于边缘设备或非关键系统被感染，如员工个人电脑中毒，通过标准流程即可处置。分级原则是以事件影响的可控性为基准，优先保障业务连续