网络钓鱼与钓鱼网站与钓鱼邮件与内部威胁攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与钓鱼网站与钓鱼邮件与内部威胁攻击应急预案

一、总则

1、适用范围

本预案适用于本单位因网络钓鱼、钓鱼网站、钓鱼邮件及内部威胁攻击等网络安全事件引发的生产经营活动中断、敏感信息泄露、系统瘫痪等突发情况。涵盖IT基础设施、业务系统、数据安全等关键领域，明确应急响应流程与处置措施。例如，某金融机构曾因员工误点钓鱼邮件导致核心交易系统被植入勒索病毒，造成数小时服务中断，此次预案即针对此类场景设计，确保快速响应与最小化损失。

2、响应分级

根据事件危害程度、影响范围及本单位处置能力，将应急响应分为三级。一级响应适用于大规模攻击，如超过50台主机感染木马、核心数据库遭未授权访问，或导致全国性业务中断；二级响应涉及局部影响，如单个部门系统瘫痪或敏感数据泄露，影响人数不超过100人；三级响应为轻度事件，如个别用户账号异常或系统误报。分级原则是“按需响应”，优先保障关键业务连续性，同时避免过度资源投入。例如，某电商公司遭遇钓鱼网站导致10%用户信息泄露，即触发二级响应，通过隔离受影响系统、通报用户并加强邮件验证来控制事态。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立网络安全应急指挥部，由主管信息安全的副总裁担任总指挥，下设技术处置组、业务保障组、沟通协调组