网络钓鱼与钓鱼邮件与恶意软件攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与钓鱼邮件与恶意软件攻击应急预案

一、总则

1适用范围

本预案适用于本单位因网络钓鱼、钓鱼邮件及恶意软件攻击引发的信息安全事件，涵盖系统瘫痪、数据泄露、业务中断等紧急情况。事件影响需达到以下标准才会启动应急响应：内部系统访问受限超过30分钟、核心数据库遭篡改、超过10名员工账号被盗用，或造成直接经济损失超过50万元。例如，某金融机构曾因钓鱼邮件导致客户资金管理系统被植入勒索软件，造成系统72小时不可用，该事件完全符合启动应急响应的阈值。

2响应分级

根据事件危害程度、影响范围及控制能力，应急响应分为三级：

（1）一级响应：指攻击导致全公司核心业务系统瘫痪，或敏感数据（如客户征信、财务密钥）遭大规模窃取，需启动跨行业应急机制。原则是以最快速度切断攻击源，同时上报监管机构。某制造业龙头企业遭遇APT攻击，其供应链管理系统的加密算法被破解，涉及超过200万条产品数据，最终按一级响应处理。

（2）二级响应：适用于单个部门系统遭攻击，如HR系统被植入木马，但未波及核心业务。重点在于隔离受感染终端，并评估横向扩散风险。2022年某零售企业财务部邮箱遭钓鱼，因及时限制权限未造成更大影响，按二级响应处置。

（3）三级响应：仅限于少量员工账号异常，或非关键系统被骚扰邮