员工电脑病毒感染应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

员工电脑病毒感染应急预案

一、总则

1适用范围

本预案适用于公司内部因员工电脑病毒感染引发的信息系统安全事件。事件范围涵盖普通办公电脑、服务器及网络设备遭受恶意软件攻击，导致数据泄露、系统瘫痪或业务中断等情况。以某次财务部服务器遭遇勒索病毒为例，该事件造成部门月度报表系统无法访问，直接影响月度结账进度，印证了此类事件可能对核心业务造成连锁反应，必须纳入应急响应体系。

2响应分级

根据事件危害程度划分三级响应机制。一级响应适用于病毒感染扩散至核心业务系统，如ERP系统遭受木马攻击，导致关键数据篡改或业务流程中断，需立即启动跨部门协同处置；二级响应针对单个部门网络遭受病毒感染，以销售部邮箱系统被钓鱼邮件攻击为参照，需限制病毒传播范围，同时评估是否波及其他业务单元；三级响应适用于普通员工电脑感染病毒，未影响公司网络架构，可由IT部门通过远程修复完成处置。分级原则强调隔离优先、最小化损失，确保应急资源匹配实际风险等级。

二、应急组织机构及职责

1应急组织形式及构成单位

公司成立电脑病毒感染应急领导小组，由主管信息安全的副总裁担任组长，成员涵盖IT部、网络安全部、行政部及各业务部门负责人。领导小组下设三个专项工作组，分别是技术处置组、业务保障组和沟通协调组。技术处置