破坏入侵防御系统应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

破坏入侵防御系统应急预案

一、总则

1、适用范围

本预案适用于本单位网络环境中入侵防御系统（IPS）遭受破坏或功能失效的情况。涵盖入侵检测系统失效、恶意攻击绕过防御机制、IPS被恶意篡改或关停等事件。例如，某金融机构的IPS因遭受零日漏洞攻击导致30分钟内未检测到恶意流量，造成敏感数据传输风险，此类事件适用本预案。要求所有部门在确认IPS异常后15分钟内启动应急响应，确保业务连续性。

2、响应分级

根据事故危害程度划分三个应急响应级别。Ⅰ级为重大事件，指IPS全部瘫痪或遭受国家级APT组织攻击，如某能源企业遭受DDoS攻击导致IPS流量处理能力下降90%，响应时间不超过1小时。Ⅱ级为较大事件，适用于核心系统IPS失效，如制造业ERP系统IPS被篡改，响应时间控制在2小时内。Ⅲ级为一般事件，如边缘网络IPS误报率超过50%，响应时间不超过4小时。分级原则包括攻击类型（如APT攻击优先响应）、影响范围（超过500用户受影响为Ⅰ级）、恢复难度（需补丁更新为Ⅱ级）和业务敏感度（金融行业事件自动升为Ⅰ级）。响应级别提升需跨部门技术委员会在30分钟内完成评估。

二、应急组织机构及职责

1、组织形式及构成单位

成立应急指挥中心，下设技术处置组、业务保障组、安全分析组、后勤协调