防病毒入侵安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

防病毒入侵安全应急预案

一、总则

1、适用范围

本预案适用于公司所有部门及人员，涵盖公司网络系统、信息系统、办公自动化系统及各类业务应用系统的病毒入侵事件。重点保护核心业务系统如ERP、CRM、财务系统等，确保在病毒入侵时能迅速切断传播路径，恢复系统正常运行。例如某次某行业龙头企业遭遇勒索病毒攻击，导致关键数据库瘫痪，业务停摆72小时，经济损失超过5000万元，此次事件凸显了病毒入侵应急响应的必要性。

2、响应分级

根据病毒入侵的传播速度、影响范围及可控制程度，将应急响应分为三级。一级响应适用于大规模爆发事件，如整个企业网络沦陷，核心系统瘫痪；二级响应适用于部门级系统遭攻击，部分业务中断；三级响应适用于单个终端或小型系统入侵，未影响核心网络。分级原则是危害等级越高、控制难度越大则级别越高，响应资源投入相应增加。某次某公司遭遇钓鱼邮件病毒，迅速隔离受感染终端后未造成全网影响，属于三级响应范畴，而某次某系统集成商遭遇APT攻击导致所有客户系统遭感染，则属于一级响应。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立防病毒入侵应急领导小组，由主管技术副总担任组长，成员包括信息安全部、网络部、系统部、办公室及各业务部门负责人。领导小组下设三个专项工作组：技术处置