网络攻击勒索软件加密关键业务系统事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击勒索软件加密关键业务系统事件应急预案

一、总则

1适用范围

本预案适用于公司因遭受网络攻击导致勒索软件加密关键业务系统的事件。涉及范围包括但不限于核心业务系统、生产控制系统（如SCADA）、财务系统、客户关系管理系统（CRM）等对生产经营具有重大影响的数字化资产。以某制造企业为例，2021年某工厂因勒索软件攻击导致MES系统瘫痪，造成生产线停摆72小时，直接经济损失超500万元，此类事件需按本预案启动应急响应。

2响应分级

根据事件危害程度和可控性，应急响应分为三级：

（1）一级响应：当勒索软件同时攻击超过三个核心业务系统，或加密数据量超过100TB，且公司无法在12小时内恢复关键服务时启动。例如，2022年某能源企业遭遇加密攻击，导致全国调度系统、ERP及SCADA系统全部中断，属于一级响应范畴。

（2）二级响应：单个核心系统被加密，或两个系统受影响但数据量少于50TB，需跨区域协调资源时启动。某零售公司因CRM系统遭攻击，客户数据被加密，但仓储系统未受影响，适用二级响应。

（3）三级响应：仅边缘系统或非核心业务系统被加密，单部门可独立恢复。如办公邮箱遭攻击但生产系统完好，则按三级响应处置。

分级原则以恢复时间、业务中断影响范围及资源需求为依据，确