社交工程应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

社交工程应急预案

一、总则

1、适用范围

本预案适用于本单位内部发生的各类社交工程攻击事件，包括但不限于钓鱼邮件、假冒身份诈骗、诱导信息泄露等行为。事件范围涵盖所有员工、办公系统、业务数据及合作伙伴可能遭受的威胁。以某金融机构为例，2022年某分行因员工误点钓鱼邮件导致核心系统权限泄露，造成数千万资金损失。此类事件一旦发生，必须迅速启动应急响应，防止攻击者通过获取敏感信息进一步渗透关键业务系统。适用范围明确要求各部门在发现疑似社交工程攻击时，需第一时间向应急小组报告，确保事件在萌芽阶段得到控制。

2、响应分级

根据事故危害程度、影响范围及本单位控制事态的能力，将应急响应分为三级。一级响应适用于大规模攻击事件，如超过50名员工信息被窃取，或导致核心业务系统瘫痪。二级响应适用于局部攻击，如单个部门信息泄露，但未造成系统级影响。三级响应则针对个别事件，如单封钓鱼邮件被识别但未造成实际损失。分级的基本原则是“按需响应、逐级升级”，优先保障关键数据安全。例如，某科技公司曾发生内部邮件被仿冒事件，因仅影响3名员工且未涉及敏感数据，最终按三级响应处理，通过安全培训快速恢复。若攻击波及超过100人，则必须启动一级响应，调动跨部门资源进行溯源和系统加固。

二、应急组织机构及职责