信息篡改二级应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息篡改二级应急预案

一、总则

1、适用范围

本预案针对企业内部因信息系统遭受攻击、黑客入侵、内部人员恶意操作等导致生产运营数据被篡改、泄露或系统瘫痪的突发情况制定。适用于所有涉及核心生产数据、财务数据、客户信息的业务系统，包括ERP、MES、SCADA等关键信息系统。当篡改行为直接引发生产计划中断超过4小时、财务数据错误率达5%以上、客户订单信息被恶意修改等情况时，启动本预案。以某化工企业为例，2021年某工厂因MES系统遭受勒索软件攻击，导致关键工艺参数被篡改，幸好及时发现并启动应急响应，避免了约2000万元产值损失。

2、响应分级

根据事故危害程度划分三级响应：

（1）一级响应：当篡改事件导致全厂信息系统瘫痪，至少3个核心业务系统数据被篡改，或造成直接经济损失超过500万元时启动。比如某制造业企业数据库被恶意加密，生产、仓储、销售数据全部丢失，此时需立即启动一级响应，由总经理牵头成立应急指挥部，调用外部网络安全公司介入。

（2）二级响应：篡改事件影响单个车间或部门级系统，如某工厂仅MES系统部分工单数据被篡改，但未波及核心数据库，且修复时间预计在24小时内完成，可启动二级响应，由分管生产副总负责协调。

（3）三级响应：仅限于非关键系统，如办公系统登录密码被