银行无线网络入侵风险应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

银行无线网络入侵风险应急预案

一、总则

1、适用范围

本预案针对银行无线网络遭受入侵的突发事件制定，涵盖从入侵探测到应急响应、恢复重建的全过程。适用于银行内部所有无线网络设备、无线接入点、无线局域网及移动终端的安全事件。包括但不限于DDoS攻击、无线网桥未授权接入、恶意软件通过无线渠道传播、无线加密破解等安全事件。根据某银行2022年第四季度安全审计报告显示，无线网络入侵事件占整体网络安全事件的47%，其中80%发生在午休时段。此类事件可能导致客户交易数据泄露、内部通信中断、核心系统瘫痪，严重时引发金融犯罪。

2、响应分级

本预案将无线网络入侵事件分为三级响应机制，分级原则依据攻击波及范围、业务中断程度及可恢复时间三个维度。一级响应适用于大规模入侵事件，如遭受国家级APT组织攻击导致核心无线网络瘫痪，超过30%的ATM机无法正常通信，需启动全行应急通信预案。某国际银行2021年遭遇的无线加密套接字层（TLS）中间人攻击，导致2000台ATM机受影响，最终按一级响应处置，恢复时间超过72小时。二级响应针对区域性入侵事件，如某分行500台无线AP遭受拒绝服务攻击，交易系统响应时间延迟超过5秒，此时需调动周边分行技术支援。三级响应适用于局部入侵事件，如单台移动终端感染