泄漏污染勒索软件事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

泄漏污染勒索软件事件应急预案

一、总则

1.适用范围

本预案适用于公司范围内因勒索软件攻击导致生产系统瘫痪、关键数据泄露或被加密，并可能伴随环境污染或第三方勒索事件。事件类型涵盖但不限于数据库被篡改、核心业务逻辑代码加密、敏感信息通过暗网发布等。例如某制造企业遭受攻击后，其MES系统数据被加密，生产计划被迫中断72小时，同时客户名单等敏感信息被泄露，造成直接经济损失超千万元，此类情况均纳入本预案处置范畴。响应流程需覆盖从检测到恢复的全周期，包括技术响应、业务连续性计划启动、第三方通报及舆情管控等环节。

2.响应分级

根据事件危害程度划分三级响应机制。一级响应适用于核心系统完全瘫痪且数据泄露规模超过100GB，或造成直接经济损失超500万元，如ERP系统遭攻击导致供应链全部中断。二级响应针对重要业务系统受影响，数据加密范围在10GB至100GB之间，或间接经济损失达200万元至500万元，例如仓储管理系统被锁定但备份数据可用。三级响应则处理局部系统异常或数据少量丢失，如办公邮箱加密但可通过离线恢复，此类事件通常在24小时内解决。分级原则以业务影响范围、恢复复杂度及社会敏感度为依据，高级别响应需自动触发跨部门协同机制，包括安全、IT、法务、公关等部门组成应急指挥