钓鱼邮件内部人员恶意操作密码泄露应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

钓鱼邮件内部人员恶意操作密码泄露应急预案

一、总则

1、适用范围

本预案针对企业内部因人员恶意操作导致钓鱼邮件发送，进而引发密码泄露事件制定。适用于企业所有部门及员工，涵盖办公系统、业务系统、财务系统等核心信息系统。事件涉及范围包括但不限于员工个人账户密码泄露、敏感数据外泄、内部网络攻击等情形。例如某金融机构曾发生员工误点钓鱼邮件导致3000余客户账号密码泄露，造成直接经济损失超500万元，此类事件必须纳入本预案管控范畴。

2、响应分级

根据事件危害程度及影响范围，将应急响应分为三级。一级响应适用于密码泄露导致核心系统瘫痪、敏感数据大规模外泄（超过1000条记录）或造成直接经济损失超过100万元事件。二级响应适用于重要系统遭攻击、敏感数据泄露（50-1000条记录）或经济损失50-100万元事件。三级响应适用于一般账户密码泄露、影响范围有限（低于50条记录）或经济损失低于50万元事件。分级原则基于事件波及系统数量、数据敏感级别、业务中断时长及恢复难度综合判定。例如某制造业企业因钓鱼邮件导致ERP系统密码泄露，若造成生产计划模块瘫痪超过24小时，则直接启动一级响应程序。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立钓鱼邮件应急处置领导小组，由总经办牵头