身份认证系统瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

身份认证系统瘫痪应急预案

一、总则

1适用范围

本预案适用于本单位身份认证系统因技术故障、网络攻击、设备故障等突发原因导致瘫痪，影响员工正常登录、数据安全及业务连续性的应急响应工作。系统瘫痪可能波及范围包括但不限于ERP系统、OA平台、电子政务门户、银行对接接口等关键业务系统，一旦发生需立即启动应急机制。以某金融机构为例，2021年某分行因DDoS攻击导致身份认证服务中断8小时，造成约3000名客户无法访问交易系统，直接经济损失超50万元，此类事件必须纳入本预案管控范畴。

2响应分级

根据事故危害程度及控制能力，将应急响应分为三级：

（1）一级响应：系统瘫痪导致核心业务系统完全停摆，覆盖全公司超过80%用户，或造成重要数据泄露风险。例如第三方支付接口认证中断，需紧急协调外部安全机构介入时启动；

（2）二级响应：部分业务系统受影响，用户覆盖40%-80%，但未触发数据安全等级保护三级响应条件。如财务系统登录受限，可通过备用认证方式恢复时启动；

（3）三级响应：仅限于单点或局部认证服务中断，用户覆盖比例低于40%，且无敏感数据暴露可能。例如某部门服务器认证服务临时失效，可由IT运维团队独立处理时启动。

分级原则以用户影响比例、系统重要性系数（IS）及恢复难度系数