访问防控弱密码凭证失效攻击身份认证安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

访问防控弱密码凭证失效攻击身份认证安全应急预案

一、总则

1适用范围

本预案适用于本单位内部因访问防控弱密码凭证失效攻击导致的身份认证安全事件。事件范围涵盖核心业务系统、生产控制系统、数据管理系统等关键信息资产遭受未授权访问或恶意操作，可能引发数据泄露、服务中断、业务瘫痪等后果的场景。例如，某次安全检测中发现运维人员弱密码被破解，导致其通过远程访问协议（RDP）非法登录生产数据库，窃取敏感工艺参数，此类事件应立即启动本预案响应。事件处置需覆盖从初步识别到后期恢复的全过程，确保在规定时间内控制风险扩散。

2响应分级

根据事件危害程度、影响范围及本单位应急处置能力，将响应分为三级：

1级（重大）事件指攻击者通过弱密码凭证失效渗透核心系统，造成关键数据永久性损坏或大规模泄露，如某企业因研发系统凭证失效被黑产组织利用，导致三年内的全部设计图纸外泄，业务停摆超过72小时，此类事件需由应急指挥部直接接管，跨部门联动处置，响应资源调动权限最高。

2级（较大）事件指攻击者仅短暂访问非核心系统，影响单次业务量下降超过30%，但未造成永久性损害，比如某次攻击仅成功登录测试环境，恢复时间在24小时内，由部门主管启动响应，重点协调技术团队与安全部门协同修复。

3级（一般）事件指仅个