服务器宕机恐怖袭击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

服务器宕机恐怖袭击应急预案

一、总则

1、适用范围

本预案适用于本单位因恐怖袭击引发的突发性服务器宕机事件。涵盖核心业务系统、关键数据存储及网络基础设施遭受攻击时的应急处置流程。以某金融机构因分布式拒绝服务攻击导致核心交易系统瘫痪为例，该事件涉及客户信息泄露、交易停滞等严重后果，必须启动应急响应机制。要求所有相关部门在事件发生时迅速定位受影响系统，启动备份方案，确保在规定时间内恢复服务，降低业务中断时间。

2、响应分级

根据事故危害程度，将应急响应分为三级。一级响应适用于全球业务系统遭受毁灭性攻击，如遭受国家级APT攻击导致所有核心数据库损坏；二级响应针对区域性系统瘫痪，如单个数据中心因网络炸弹攻击导致服务不可用；三级响应则处理局部系统故障，如单个服务器因逻辑炸弹导致服务响应缓慢。分级原则包括攻击波及范围，即受影响用户数量超过百万为一级；关键数据损坏程度，如数据库完整性丧失即启动最高级别响应；单位自愈能力，具备72小时内恢复能力的为三级响应。某电商企业因黑客入侵导致会员数据库加密，因影响超过千万用户且无法快速恢复数据，被判定为一级响应。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立应急指挥部，由主管信息安全的副总裁担任总指挥，下设技术处置组、业务保障