账户被盗应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

账户被盗应急预案

一、总则

1、适用范围

本预案针对生产经营单位因黑客攻击、钓鱼欺诈、内部人员恶意操作等导致的账户被盗事件制定。适用范围涵盖企业核心业务系统、财务管理系统、客户关系管理系统等关键信息系统，包括但不限于服务器登录账号、数据库凭证、API密钥等敏感信息泄露场景。以某科技公司为例，2021年某金融机构因第三方供应商账户被盗导致百万级客户数据泄露，事件暴露出跨系统权限管控缺失的严重隐患。本预案旨在通过分级响应机制，确保在账户被盗后72小时内完成应急处置，将数据泄露范围控制在授权用户数5%以内。

2、响应分级

依据事故危害程度划分三级响应体系。Ⅰ级为重大事件，指超过1000个核心账户被盗，或导致超过500万元人民币资产损失，如某电商平台遭遇APT攻击导致千万级订单信息被窃。Ⅱ级为较大事件，指100-1000个账户被盗，或造成100-500万元损失，常见于供应链系统凭证泄露。Ⅲ级为一般事件，指低于100个账户异常登录，或损失低于100万元，多见于测试环境账号被篡改。分级原则包括：危害扩大的风险系数、业务中断时长、恢复成本预估，以及企业现有技术防护能力评级。响应启动时需同步评估事件是否具备跨行业传导特征，例如涉及金融IC卡的账户盗用需联动央行支付清算系统。

二