账户盗用应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

账户盗用应急预案

一、总则

1、适用范围

本预案适用于公司所有涉及账户盗用风险的场景，涵盖线上业务系统、财务管理系统、客户信息平台等核心业务领域。重点覆盖因黑客攻击、内部人员恶意操作、密码泄露等引发的账户被盗用事件，导致业务中断、数据篡改、资金流失等风险。例如，某次第三方支付系统账户被盗用，造成日均交易额超千万元业务停滞，此类事件需按本预案启动应急响应。适用范围明确包括技术平台层、数据安全层及业务运营层，确保应急资源调配精准高效。

2、响应分级

根据账户盗用事件的危害程度、影响范围及公司自控能力，将应急响应分为三级。

（1）一级响应：适用于重大事件，如核心系统账户被攻破，单次损失超百万元或影响客户超十万人。例如，银行核心交易系统被植入木马，导致资金实时转移，此时需立即启动跨部门应急小组，协调安全、法务、运营团队，48小时内完成溯源及系统隔离。

（2）二级响应：适用于较大事件，如非核心系统账户被盗，造成局部业务异常或少量数据泄露。比如CRM系统密码泄露，导致部分客户信息被篡改，此时由安全部门牵头，配合业务部门在24小时内完成密码重置及影响评估。

（3）三级响应：适用于一般事件，如单点账户异常登录，未造成实质性损失。例如员工个人邮箱账户被钓鱼，通过及时拦截及教育可快