网络钓鱼与钓鱼网站与钓鱼邮件与密码破解攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与钓鱼网站与钓鱼邮件与密码破解攻击应急预案

一、总则

1适用范围

本预案适用于公司内部因网络钓鱼、钓鱼网站、钓鱼邮件及密码破解攻击等网络安全事件引发的信息安全风险。涵盖事件发生后的应急响应、处置、恢复及事后总结等全过程管理。重点针对可能导致敏感数据泄露、系统瘫痪、业务中断等严重后果的网络安全事件，明确应急措施与责任分工。例如某次外部攻击者通过钓鱼邮件植入勒索软件，导致财务系统停摆，此次事件需启动应急响应，恢复业务运行并加强防御措施。适用范围包括但不限于IT系统、办公网络及移动设备等所有可能受攻击的资产。

2响应分级

根据事件危害程度、影响范围及公司应急能力，将应急响应分为三级：

（1）一级响应：重大事件。当攻击导致核心系统完全瘫痪，或超过1000名用户敏感信息泄露，且公司无法在4小时内自行控制事态时启动。例如黑客通过钓鱼网站窃取用户凭证，造成数据库遭持续暴力破解，每日数据外泄量超1000条。此时需立即上报至集团安全委，协调外部安全厂商介入，同时暂停受影响系统访问权限。

（2）二级响应：较大事件。攻击影响部分业务系统，或100-1000名用户信息泄露，但公司可在12小时内恢复基本服务。如某部门员工点击钓鱼邮件导致本地文件加密，影响50台终端。需隔离受感