网络安全风险次生群体性恐慌事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

网络安全风险次生群体性恐慌事件应急预案

一、总则

1、适用范围

本预案适用于本单位因网络安全风险引发的群体性恐慌事件应急处置工作。重点覆盖因系统瘫痪、数据泄露、勒索软件攻击等导致公众信息过载、社会信任危机，进而引发大规模心理恐慌的突发情况。例如，某金融机构遭遇DDoS攻击导致交易系统停摆，用户通过社交媒体传播不实信息，造成区域性金融焦虑。此类事件需在2小时内启动应急响应，控制信息传播半径，避免恐慌情绪向线下蔓延。

2、响应分级

根据事件影响层级，将应急响应分为三级：

（1）一级响应：涉及全国性关键信息基础设施瘫痪，造成超千万用户受影响，或引发跨省际恐慌传播。例如，国家金融数据交换平台遭APT攻击，导致多家银行系统崩溃，舆情监测显示恐慌指数超警戒线200%。此时需成立跨部委应急指挥部，由国务院网络安全办牵头，调用国家级应急资源，实施全网流量疏导。

（2）二级响应：波及至少3个省级区域，用户规模达百万级，出现区域性恐慌聚集。以某电商平台遭受SQL注入攻击，用户数据库外泄后，引发全国性退货潮为案例。需由省级应急办协调，联合公安、工信等部门，启动省级应急通信保障方案。

（3）三级响应：局限单市域内，影响用户不足10万，主要通过本地社交平台发酵。比如某政务APP遭CC攻击