勒索软件故障应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

勒索软件故障应急预案

一、总则

1、适用范围

本预案适用于公司内部所有信息系统及关键业务流程遭受勒索软件攻击导致的服务中断、数据加密、系统瘫痪等突发安全事件。重点覆盖财务、生产、研发、客户服务等核心业务系统，特别是涉及敏感数据存储与传输的环节。参考某制造业龙头企业2021年遭遇WannaCry勒索软件导致全厂停摆的案例，此类事件一旦发生，可能造成直接经济损失超千万元，并引发供应链中断。预案明确了从事件发现到恢复运营的全流程处置机制，确保在24小时内启动应急响应。

2、响应分级

根据勒索软件事件的危害程度划分三级响应机制。Ⅰ级为重大事件，指核心生产系统全部瘫痪且关键数据被加密，或单次勒索金额超过500万元人民币；Ⅱ级为较大事件，指至少两个重要业务系统无法运行，或重要客户数据遭窃取；Ⅲ级为一般事件，指单个非核心系统受损或少量数据文件被加密。分级原则基于业务连续性影响，例如某医药企业因勒索软件攻击导致PDE数据库损坏，虽未造成生产停滞但影响临床试验数据完整性，应启动Ⅱ级响应。响应升级遵循快速评估-逐级上报原则，由信息安全部门在1小时内完成事件影响评估，并向应急指挥组汇报处置方案。

二、应急组织机构及职责

1、应急组织形式及构成单位

公司成立勒索软件应急指挥中心，下设办