应用程序攻击事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

应用程序攻击事件应急预案

一、总则

1适用范围

本预案适用于公司范围内因应用程序攻击事件引发的信息安全风险处置工作。涵盖DDoS攻击、SQL注入、跨站脚本攻击（XSS）、零日漏洞利用等网络安全事件，以及由此可能导致的业务中断、数据泄露、系统瘫痪等后果。以某金融机构曾遭遇的百万级DDoS攻击为例，该事件导致其核心交易系统在24小时内不可用，日均交易量下降超过80%，经济损失预估超过500万元，此类事件需纳入本预案处置范畴。

2响应分级

根据事件危害程度划分三级响应机制。一级响应适用于造成核心系统瘫痪、敏感数据泄露或影响超过1000名用户的攻击事件。某电商平台在双十一期间遭遇的SQL注入攻击，导致用户数据库被窃取，日均访问量骤降60%，符合一级响应标准。二级响应适用于中断非核心系统运行、影响用户量在100-1000之间的攻击事件。三级响应则针对不影响主要业务、影响用户量低于100的偶发性攻击。分级原则以业务影响范围、攻击复杂度及恢复时间确定，例如某制造企业遭遇的拒绝服务攻击，因仅影响辅助系统运行，最终判定为三级响应。

二、应急组织机构及职责

1应急组织形式及构成单位

成立应用程序攻击应急指挥部，由技术总监担任总指挥，分管信息安全的副总裁担任副总指挥。指挥部下设