网络钓鱼与会话劫持攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与会话劫持攻击应急预案

一、总则

1、适用范围

本预案适用于公司范围内发生的网络钓鱼与会话劫持攻击事件，涵盖所有业务系统、办公网络及移动终端的安全防护。事件类型包括但不限于伪造邮件诱导敏感信息泄露、恶意链接导致远程代码执行、会话令牌窃取引发的未授权访问等。例如某次安全测试中，攻击者通过定制化钓鱼邮件，在24小时内成功窃取了5个部门的登录凭证，直接影响了约200名员工的工作权限，这类事件均需启动本预案处置。核心目标是保障数据资产安全，维护业务连续性，并将事件损失控制在日交易额的0.5%以下。

2、响应分级

根据事件危害程度和处置能力，应急响应分为三级。一级响应适用于重大攻击事件，如核心数据库遭SQL注入、超过1000个会话令牌被窃取，需跨部门协同启动应急机制；二级响应针对中等影响事件，比如单个业务系统遭遇钓鱼攻击导致10-50人权限异常，由IT部门独立完成溯源和修复；三级响应则处理影响范围有限的轻微事件，例如个别员工点击恶意链接但未造成实质性损害，通过安全培训和技术拦截即可解决。分级原则以攻击规模、数据敏感度、系统关键性为判定依据，确保资源优先配置至高危场景。某次测试中，通过模拟APT攻击发现，一旦会话劫持攻击涉及超过30个终端，即自动触发一级响应流程，以