计算机网络攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

计算机网络攻击应急预案

一、总则

1适用范围

本预案适用于本单位运营的计算机信息系统遭受网络攻击时，可能引发的服务中断、数据泄露、系统瘫痪等安全事件处置工作。重点涵盖DDoS攻击导致核心业务不可用、勒索软件加密关键数据、钓鱼邮件引发内部系统感染等场景。以某制造企业因遭受国家级APT组织长达数月的供应链攻击，导致其ERP系统被植入后门，造成月度营收损失超千万元为例，此类事件需启动应急响应。应急响应应遵循“快速响应、有效控制、资源整合、持续改进”的原则，确保在攻击发生后的4小时内完成初步评估，24小时内恢复非核心系统服务。

2响应分级

根据攻击事件对业务连续性、数据安全及公众影响的严重程度，设定三级响应机制。

2.1一级响应

适用于大规模攻击事件，如遭遇国家级APT组织发起的复杂攻击，导致核心系统停摆或敏感数据大规模泄露。例如某金融科技公司遭受HTTPS加密的命令与控制攻击，攻击者通过零日漏洞获取了超过1000万客户账户信息。此类事件需立即启动最高级别响应，协调外部安全厂商、行业联盟开展联合研判，并上报监管机构。

2.2二级响应

适用于区域性攻击事件，如大规模DDoS攻击使业务PUE（性能可用性指数）低于0.5，或勒索软件锁定超过200TB生产数据。某零售企