网络攻击事件应急预案（勒索软件、DDoS等）.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击事件应急预案（勒索软件、DDoS等）

一、总则

1适用范围

本预案适用于公司因网络攻击事件引发的生产经营活动中断、数据泄露、系统瘫痪等情况。具体涵盖勒索软件加密关键业务系统、DDoS攻击导致服务不可用、恶意代码植入造成数据篡改等场景。以某金融机构遭受APT攻击导致核心交易系统停摆的案例来看，此类事件一旦发生，必须启动应急响应。要求各部门在事件处置中需遵循“快速响应、统一指挥、保障核心、分步处置”的原则，确保业务连续性和信息安全。

2响应分级

根据事件影响程度和可控性，将网络攻击事件分为三级响应。

1级为重大事件，指攻击导致公司95%以上业务中断超过12小时，或核心数据库被窃取超过500GB敏感数据。参考某跨国企业遭受国家级APT攻击的案例，其供应链系统被破坏，直接经济损失超1亿美元，属于此类级别。响应需由集团总值班领导牵头，启动全公司级应急资源调配。

2级为较大事件，表现为核心系统遭受勒索软件攻击，支付渠道被封锁，但影响范围局限在单一业务板块。某电商公司因服务器被加密导致订单系统瘫痪，虽未造成全链路中断，但客户投诉量激增，仍需升级响应。由分管安全副总负责，协调技术、法务、公关部门协同处置。

3级为一般事件，如办公网遭受DDoS攻击导致外网访问缓慢。某