网络钓鱼与钓鱼网站与钓鱼邮件与社交工程攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与钓鱼网站与钓鱼邮件与社交工程攻击应急预案

一、总则

1、适用范围

本预案适用于公司内部发生网络钓鱼、钓鱼网站、钓鱼邮件及社交工程攻击等安全事件的情况。涵盖从初步发现到事件处置完毕的全流程，包括但不限于信息系统被入侵、敏感信息泄露、业务中断等场景。重点针对中等及以上安全事件，如遭受定制化钓鱼邮件攻击导致核心数据泄露，或通过钓鱼网站植入木马造成系统瘫痪的情况。预案明确各部门职责，确保在攻击发生时能快速启动应急响应机制，降低事件对公司运营的影响。

2、响应分级

根据事件危害程度和影响范围，将应急响应分为三级。

1.1一级响应

事件造成重大影响，如核心业务系统完全瘫痪，或超过1000名员工敏感信息泄露，且具备跨区域传播风险。典型场景包括遭受国家级APT组织发起的钓鱼攻击，导致财务系统被控。响应原则是立即上报至集团总部，跨部门同步启动最高级别应急小组，协调技术、法务、公关等资源，必要时请求外部安全机构协助。

1.2二级响应

事件影响较大，如关键部门系统中断，或100-1000名员工信息泄露，但可控范围内未扩散。比如内部员工误点钓鱼邮件导致单台服务器感染勒索病毒。响应原则是以技术部门为主导，联合运维、人事等部门，24小时内完成漏洞修复和受影响范围评估，同时启动