未授权访问核心系统应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

未授权访问核心系统应急预案

一、总则

1、适用范围

本预案针对企业内部核心系统遭受未授权访问事件制定，涵盖信息系统安全等级保护三级及以上系统，包括但不限于生产控制系统（SCADA）、客户关系管理系统（CRM）、财务管理系统（ERP）等关键业务系统。适用范围限定在因外部攻击者或内部人员恶意操作导致系统数据泄露、服务中断、业务逻辑篡改等安全事件。例如某制造企业因工程师账号泄露导致SCADA系统被篡改，引发生产线异常停机，此类事件适用本预案处置。要求各部门在处理此类事件时需遵循“最小权限原则”和“纵深防御策略”，确保事件响应符合ISO27001信息安全管理体系标准要求。

2、响应分级

根据事件影响程度划分三级响应机制。级事件指核心系统数据库完整性和业务连续性受到根本性威胁，如发现SQL注入攻击导致核心数据表被清空，或加密密钥被破解造成全年生产数据面临永久性丢失风险；级事件指系统部分功能异常或出现数据泄露，如发现登录日志异常但未造成实质性损害；级事件为系统警告级别，包括误报或临时性访问控制失效。响应启动遵循“快速评估-分级处置”原则，要求安全运维团队在系统检测到异常时小时内完成初步研判，结合系统冗余设计（如采用集群架构）和业务重要性系数（按月营收占比计算）确定响应级别