地震网络诈骗事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

地震网络诈骗事件应急预案

一、总则

1适用范围

本预案针对地震引发的网络安全事件，特别是涉及网络诈骗的应急响应工作。适用范围涵盖本单位所有业务系统、数据资产及员工个人信息保护，包括但不限于服务器中断、数据篡改、勒索软件攻击、钓鱼网站诈骗等。例如，某次地震导致区域机房电力中断，黑客趁机发起DDoS攻击，造成客户信息泄露，此类事件需启动本预案。重点保障核心业务系统稳定运行，防止因网络诈骗导致经济损失超过年度预算的5%，确保供应链安全不受影响。

2响应分级

根据事件危害程度、影响范围及控制能力，应急响应分为三级。一级响应适用于重大事件，如超过1000名用户受骗，直接经济损失超过500万元，或关键业务系统瘫痪超过6小时。二级响应适用于较大事件，涉及200-1000名用户，损失200-500万元，或核心系统中断3-6小时。三级响应适用于一般事件，影响范围小于200名用户，损失低于200万元，或系统短暂中断。分级原则包括：用户受影响数量、资金损失规模、系统瘫痪时长、业务中断程度。例如，某次地震后出现的钓鱼邮件诈骗，若仅波及50名内部员工且损失低于10万元，则启动三级响应，重点进行溯源分析和员工警示教育。响应升级需在2小时内完成评估，避免延误处置窗口期。

二、应急组织机构