洪水网络攻击恐吓应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

洪水网络攻击恐吓应急预案

一、总则

1、适用范围

本预案适用于本单位因洪水或网络攻击导致恐吓事件引发的应急响应工作。适用范围涵盖信息系统瘫痪、数据泄露、业务中断等次生事故，以及由此引发的跨部门协同处置、外部协调和信息发布等全流程应急活动。以某金融机构为例，2022年某区域性洪水导致数据中心供电中断，伴随DDoS攻击引发系统访问困难，此次事件涉及应急响应的启动条件包括关键业务系统可用性低于90%、敏感数据外泄风险等级达到二级以上、或恐吓信息通过加密通道传播且无法追踪源头等情形。

2、响应分级

依据事故危害程度划分三级响应机制。一级响应适用于攻击造成核心系统停摆超过8小时、敏感数据泄露量超过1万条、或支付业务中断超过2小时的情况，如某跨国企业遭遇勒索软件攻击要求支付500万美元赎金并威胁公开源代码，此时需启动集团级应急资源协调。二级响应适用于重要业务系统可用性低于70%或中等规模数据泄露（5000-10000条），需动用跨部门应急小组介入。三级响应针对局部系统异常或低级别恐吓信息，由IT运维团队在4小时内完成处置。分级原则以业务影响范围（如全国范围、区域范围、部门级别）与控制能力（如能否在2小时内阻断攻击）为基准，采用定量与定性结合的评估方法。

二、应急组织机构及职