关键基础设施攻击防控应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

关键基础设施攻击防控应急预案

一、总则

1、适用范围

本预案适用于本单位运营的关键基础设施，涵盖网络攻击、系统瘫痪、数据泄露等安全事件。重点保护电力、供水、通信、交通等领域的核心系统，确保在遭受攻击时能够迅速响应，减少损失。比如，去年某市地铁系统遭受分布式拒绝服务攻击，导致网络大面积中断，这说明关键基础设施的脆弱性不容忽视。预案要求各部门明确职责，形成协同机制，确保在攻击发生时能够快速定位问题，恢复系统运行。

2、响应分级

根据事故危害程度和影响范围，将应急响应分为三级：

1级为重大事件，指攻击导致关键系统完全瘫痪，影响超过百万用户，如国家级APT攻击导致金融系统大面积停摆；

2级为较大事件，指部分核心系统受损，影响用户在5万至百万之间，例如工业控制系统遭受勒索软件攻击，生产线停工；

3级为一般事件，指局部系统受损，影响用户在5万人以下，如非核心服务器遭受拒绝服务攻击。

分级原则是“按级负责、逐级提升”，先由IT部门处理局部问题，若事态失控再上报至应急指挥中心。例如某次银行系统遭遇SQL注入攻击，通过快速隔离受损服务器，未升级为2级响应，体现了分级管控的有效性。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立应急指挥中心，由主管领导担任总指挥，下设技术