网络攻击网络攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击网络攻击应急预案

一、总则

1适用范围

本预案适用于公司因网络攻击引发的信息安全事件应急处置工作。事件类型涵盖勒索软件加密业务系统、DDoS攻击导致服务中断、数据库信息泄露、恶意代码植入等情形。例如某金融机构遭遇加密病毒攻击导致核心交易系统瘫痪，就需要启动本预案。关键信息基础设施如ERP、CRM、财务数据库等一旦出现异常，必须按本预案执行。涉及敏感数据传输时，若加密通道被破坏，则按网络安全事件处理。

2响应分级

根据事件影响程度划分三级响应机制。

一级事件指攻击造成公司95%以上业务系统瘫痪，或核心数据被完全窃取。例如某跨国企业因关键服务器被完全控制，导致全球业务中断，需启动最高级别响应。此时应急小组应在1小时内完成隔离措施，并启动外部专家支援。

二级事件适用于攻击导致核心系统可用性下降50%以上，或造成100万以上用户数据暴露。比如某电商平台遭遇DDoS攻击，页面响应时间超过30秒，就需要启动二级响应。此时应优先保障订单系统可用性，同时开展数据溯源工作。

三级事件为影响范围局限的单点事件，如部门级服务器被入侵但未扩散。例如某子公司邮箱系统遭钓鱼攻击，可由内部安全团队在4小时内自行处置。此类事件需每周复盘，但无需跨部门协调。

分级原则基于两个维度：一