地震DDoS应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

地震DDoS应急预案

一、总则

1、适用范围

本预案适用于本单位因地震引发的网络攻击事件，特别是针对DDoS攻击导致的核心业务系统瘫痪、数据泄露或服务中断等情况。预案涵盖应急响应、处置、恢复及事后评估等全过程，涉及信息技术部、安全保卫部、运营管理部、财务部等关键部门，确保在攻击发生时能迅速启动跨部门协同机制。以2021年某电商平台遭遇的DDoS攻击为例，该事件在2小时内导致日均交易量下降60%，日均损失超500万元，凸显了快速响应的必要性。预案需明确界定攻击的严重程度，区分大规模攻击（如流量峰值超100Gbps）与一般攻击（低于50Gbps），并设定相应的响应级别。

2、响应分级

根据事故危害程度和影响范围，将应急响应分为三级：

（1）一级响应：当攻击导致核心系统完全瘫痪，如数据库响应时间超过30秒，或服务器带宽利用率持续超过90%，且影响范围覆盖全国业务时启动。例如某金融机构遭遇的DDoS攻击，在1小时内使ATM系统、网上银行及支付网关全部中断，符合一级响应标准。此时需立即启动最高级别应急小组，协调运营商开启流量清洗服务，并暂停非关键业务以保障核心系统。

（2）二级响应：攻击导致部分系统响应缓慢（如延迟超过5秒），或单区域业务中断，但未影响全国业务。某电商在促