密码破解或泄露事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT5页

密码破解或泄露事件应急预案

一、总则

1适用范围

本预案适用于本单位内部发生的密码破解或泄露事件，涵盖系统访问权限被非法获取、敏感信息未经授权被窃取等情形。事件涉及范围包括但不限于IT基础设施、业务数据库、用户账号密码等，旨在通过分级响应机制，最大限度降低信息安全风险对生产经营活动的影响。例如，某金融机构曾因第三方服务商账号密码泄露导致数千客户交易信息被篡改，此类事件应纳入本预案处置范畴。

2响应分级

根据事件危害程度、影响范围及本单位控制事态的能力，将应急响应分为三级。

2.1一级响应

适用于重大事件，指密码泄露导致核心系统瘫痪、大量敏感数据（如客户身份证号、交易流水）被窃取或篡改，或造成直接经济损失超百万元。例如，某电商平台因数据库密码被破解导致百万级用户支付信息泄露，需启动一级响应。响应原则是立即切断受影响系统与外网的连接，成立跨部门应急小组，并在4小时内向监管机构报告。

2.2二级响应

适用于较大事件，指部分非核心系统密码遭破解、少量非敏感信息被窃取，或未造成直接经济损失。例如，某制造企业因员工弱密码被利用导致办公系统被入侵，但未触及生产控制系统，应启动二级响应。响应原则是限制受影响用户权限，排查漏洞并重置密码，24小时内完成事件评估。

2.3