金融业网络攻击风险应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

金融业网络攻击风险应急处置方案

一、总则

1适用范围

本预案适用于本单位金融业务运营系统遭遇网络攻击的情形，涵盖DDoS攻击、勒索软件、数据泄露、系统瘫痪等安全事件。针对金融机构核心系统遭受攻击导致交易中断、客户信息泄露或资金安全受损的事件，均需启动应急响应。比如某国际银行因遭受分布式拒绝服务攻击，导致ATM网络在2小时内无法正常服务，造成直接经济损失超500万元，此类事件均在本预案处置范畴内。应急响应需覆盖业务连续性管理、信息安全事件处置及外部监管通报三个层面。

2响应分级

根据事件危害程度划分四个应急响应级别。一级为特别重大事件，指核心交易系统遭攻击导致全国性服务中断，或客户资产损失超1亿元，需立即上报金融监管机构并启动跨部门应急机制。某证券公司因勒索软件攻击导致所有业务系统停摆，客户账户被非法操作金额超过3亿元，即属于此类级别。二级为重大事件，指区域性核心系统受损，如某银行部分分行网银服务因DDoS攻击下降80%，但未触发监管强制停业要求。三级为较大事件，指单业务系统遭攻击，如外汇交易系统遭受SQL注入攻击，未影响整体运营。四级为一般事件，如办公系统遭遇钓鱼邮件，经及时处置未造成实质性损失。分级原则是危害程度越高、影响范围越广，级别越高，且应急资源调配