数据库故障恶意代码感染应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

数据库故障恶意代码感染应急预案

一、总则

1、适用范围

本预案适用于公司范围内因数据库故障或恶意代码感染导致的生产经营活动中断、数据泄露、系统瘫痪等突发事件的应急处置。涵盖核心业务系统数据库、存储关键客户信息的数据库、支撑生产运营的数据库等关键信息基础设施。以某金融机构因勒索病毒攻击导致核心交易数据库瘫痪，业务停摆72小时，直接经济损失超千万元为例，此类事件若未及时响应，可能引发连锁反应，影响整个行业生态。

2、响应分级

根据事故危害程度、影响范围及公司自控能力，将应急响应分为三级：

1级（重大）响应适用于数据库全部瘫痪或核心数据遭篡改、泄露，影响全国范围业务，如某电商企业数据库被SQL注入攻击，导致数千万用户信息泄露，日均交易额下降60%以上；

2级（较大）响应适用于部分关键数据库中断，区域性业务受影响，如某制造企业MES系统数据库遭DDoS攻击，导致产线停工，日均产值损失超百万元；

3级（一般）响应适用于非核心数据库故障或恶意代码轻微感染，通过应急恢复措施可在4小时内恢复，如某零售企业备用数据库因脚本错误短暂中断，仅影响夜间批处理任务。

分级原则基于两个核心要素：一是受影响系统对业务的支撑程度，二是数据恢复窗口时长，设定恢复时限小于2小时为1级响应启动阈值。