网络安全恶意软件攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全恶意软件攻击应急预案

一、总则

1、适用范围

本预案适用于本单位因网络安全恶意软件攻击引发的信息系统瘫痪、数据泄露、业务中断等突发事件。涵盖所有部门，包括生产、研发、财务、人事等，确保在攻击发生时能迅速启动应急响应机制。恶意软件类型包括勒索软件、病毒木马、蠕虫等，攻击途径涵盖外部入侵、内部感染、邮件传播等。参考某大型制造企业因勒索软件攻击导致全厂停机72小时的案例，该事件暴露出跨部门协同不足的问题，因此预案需明确各环节职责。

2、响应分级

根据攻击造成的危害程度、影响范围和本单位控制事态的能力，将应急响应分为三级。一级响应适用于大规模攻击，如核心系统被攻破，导致全厂业务中断，或数据泄露超过100万条；二级响应适用于局部系统瘫痪，如单个部门服务器被感染，影响人数不超过100人；三级响应适用于轻微事件，如个别终端感染，未造成业务影响。分级原则是“先控制、后恢复”，优先保障关键业务系统的安全。比如某金融机构遭遇APT攻击，导致交易系统无法访问，属于一级响应，需立即启动最高级别预案，协调外部安全厂商进行应急处置。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立网络安全恶意软件攻击应急指挥部，由主管信息安全的副总经理担任总指挥，主管生产、技术的副总经理担