防御病毒感染钓鱼邮件安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

防御病毒感染钓鱼邮件安全应急预案

一、总则

1、适用范围

本预案适用于公司内部因钓鱼邮件导致病毒感染事件的处理。具体包括员工收到伪装成合法来源的恶意邮件，通过点击附件或链接触发病毒传播，影响公司信息系统、业务数据及网络安全的应急响应工作。例如，某部门员工误开携带勒索软件的邮件附件，导致10台电脑中毒，进而通过局域网扩散至服务器，造成关键业务系统瘫痪的案例。此类事件需启动本预案，涵盖预防、监测、处置、恢复等全流程管理。

2、响应分级

根据病毒感染规模、系统受损程度及可控性，应急响应分为三级。

（1）一级响应：大规模爆发，超过100台终端中毒，核心数据遭窃或勒索软件全网加密，需跨部门协同处置。例如，病毒通过邮件群发渗透至财务、研发等关键系统，导致业务中断超过24小时，此时应立即上报管理层启动最高级别响应。

（2）二级响应：局部感染，单个部门或20-100台设备受影响，未波及核心数据，由IT部门主导隔离净化。比如，行政部5台电脑中毒，病毒仅限制在本地，未扩散至共享服务器，可按标准流程隔离修复。

（3）三级响应：零星事件，单台设备感染，通过杀毒软件可快速清除，由网管组独立完成处置。如员工个人电脑误点钓鱼链接，经扫描后病毒被拦截，无需扩大响应范围。分级原则以感染范围、业务