制造行业勒索软件攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

制造行业勒索软件攻击应急预案

一、总则

1、适用范围

本预案针对制造行业遭遇勒索软件攻击引发的生产经营中断、数据泄露、系统瘫痪等突发事件制定应急响应流程。适用范围涵盖所有制造企业核心业务系统、工业控制系统（ICS）、供应链协作平台及涉密数据存储单元。例如某汽车零部件企业因供应链系统被勒索软件锁死，导致关键模具设计文件加密，生产线停摆72小时，此类事件均需启动本预案。响应范围包括IT基础设施层、生产控制层及企业运营层三个维度，明确在攻击发生后4小时内完成初步评估，24小时内启动跨部门协同处置。

2、响应分级

根据攻击造成的业务影响程度划分三个响应级别：

一级响应适用于全局性瘫痪事件，如核心MES系统遭加密导致整厂停产，或关键工艺参数数据库被篡改，预估损失超过年度营收5%的案例。启动原则是立即冻结所有非必要系统，由CEO牵头成立应急指挥组，动用备用数据恢复资源，同时通知监管机构。

二级响应针对局部系统受损事件，例如某电子厂PLC被勒索软件干扰，仅影响单条产线运行，但未波及核心设计数据。处置原则由IT总监主导，优先保障生产连续性，在12小时内完成隔离修复，配合安全厂商进行溯源分析。

三级响应适用于敏感数据泄露但未影响生产运行的事件，如员工邮箱遭加密，但未涉及配方文件。