网络攻击与信息泄露应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击与信息泄露应急预案

一、总则

1适用范围

本预案适用于本单位因网络攻击导致系统瘫痪、数据泄露、业务中断等突发事件。涵盖勒索软件加密关键业务系统、黑客入侵窃取敏感数据、DDoS攻击使服务不可用等场景。比如某金融机构遭遇APT攻击导致核心交易数据泄露，影响超过100万客户信息，就需要启动本预案。要求所有信息系统部门、安全防护团队、业务部门及外部协作单位严格遵守执行。

2响应分级

根据攻击性质、影响范围和处置能力，将应急响应分为三级。

1级为重大事件，指攻击造成核心系统完全瘫痪或敏感数据大规模泄露，比如国家电网遭受分布式拒绝服务攻击导致区域大面积停电。响应原则是立即切断受感染网络，启动跨区域备份恢复，并上报监管机构。

2级为较大事件，如财务系统被勒索软件加密，但未影响关键业务连续性。处置重点是隔离中毒终端，恢复非核心系统，同时评估潜在数据泄露风险。

3级为一般事件，例如办公邮箱收到钓鱼邮件但无人点击。响应措施包括通报全员加强防范，对邮件系统进行安全加固。分级依据攻击影响时长（超过24小时为1级）、波及系统数量（超过5个为2级）和直接经济损失（超过1000万元为1级）等量化指标。

二、应急组织机构及职责

1应急组织形式及构成单位

成立网络攻击应急指挥部，由