网络钓鱼攻击预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼攻击预案

一、总则

1、适用范围

本预案适用于公司所有部门及人员遭遇网络钓鱼攻击时的应急响应工作。网络钓鱼攻击通常表现为通过伪造邮件、网站等手段骗取用户敏感信息，一旦发生可能造成数据泄露、系统瘫痪、业务中断等严重后果。比如某金融机构曾因员工误点钓鱼邮件导致核心系统被黑，损失超千万元。此类事件一旦发生，必须按照本预案迅速启动应急响应，确保在规定时间内控制事态、恢复系统、减少损失。适用范围涵盖IT部门、财务部门、人力资源等所有可能受影响的部门，以及所有接触公司信息系统的员工。

2、响应分级

根据攻击的严重程度和影响范围，将应急响应分为三级：

（1）一级响应

适用于攻击造成重大影响的情况，如核心数据泄露、关键业务系统完全瘫痪。比如某跨国公司遭遇APT组织发起的网络钓鱼攻击，导致数个国家的数据库被窃取，影响超过百万用户。此时必须立即启动一级响应，由总值班领导牵头，联合安全、法务、公关等部门，在2小时内完成应急小组组建和初步处置方案制定。

（2）二级响应

适用于攻击造成局部影响，如部分员工账号被盗用、非核心系统异常。例如某电商企业因员工点击钓鱼邮件导致上百个普通用户账号被修改，此时应启动二级响应，由IT部门主管负责协调，4小时内完成受影响账号的隔离和系统修复。

（