勒索软件感染应急预案(系统被加密，业务中断).docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

勒索软件感染应急预案(系统被加密，业务中断)

一、总则

1、适用范围

本预案适用于本单位所有信息系统遭受勒索软件攻击导致数据加密、业务中断的事件。覆盖范围包括核心业务系统、生产控制系统、财务管理系统以及客户服务平台等关键信息资产。针对突发性数据加密攻击，预案明确了应急响应流程，确保在72小时内恢复核心业务系统的可用性，降低安全事件对生产经营的影响。以某制造企业为例，2021年某工厂PLC系统被勒索软件感染，导致生产停滞12小时，直接经济损失超200万元，此类事件凸显了应急预案的必要性。

2、响应分级

根据事故危害程度和影响范围，应急响应分为三级：

（1）一级响应

适用于全局性信息系统瘫痪，超过80%业务中断，或关键数据加密事件。例如，核心数据库被加密且无有效备份，或勒索软件加密超过50家分公司系统，此时需立即启动跨部门应急小组，由CIO牵头，联合法务、财务、生产等部门，48小时内完成应急方案制定。

（2）二级响应

适用于单个业务系统或部门级系统加密，影响30%-80%业务，但未波及生产控制系统。如仓储管理系统被加密，需启动部门级应急小组，IT与业务部门协同，24小时内恢复系统。

（3）三级响应

适用于非核心系统加密，影响低于30%业务，未造成重大经济损失。例如，