自然灾害勒索软件防御应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

自然灾害勒索软件防御应急预案

一、总则

1适用范围

本预案适用于公司范围内因自然灾害引发勒索软件攻击，导致生产经营活动中断、数据泄露或系统瘫痪等事件的应急响应工作。重点覆盖核心业务系统、关键数据存储及网络安全防护等环节，确保在极端天气（如洪水、地震）等外部因素影响下，通过快速响应机制控制勒索软件传播，减少损失。以2021年某制造业企业因暴雨导致机房进水，勒索软件通过弱口令渗透加密核心图纸文件为例，此类场景需启动应急响应，优先恢复生产数据完整性。

2响应分级

根据事件危害程度和处置能力，将应急响应分为三级：

1级（重大）响应适用于全公司网络瘫痪，超过50%业务中断，或核心数据（如客户数据库、财务报表）被加密且无备份恢复可能的情况。比如某金融机构遭遇APT攻击，加密超过100TB交易数据，此时需启动集团级应急预案，协调安全厂商、公安部门进行溯源和系统隔离。

2级（较大）响应针对部分系统受损，如研发或办公系统遭受加密，但关键数据有备份或可修复。以某零售企业POS系统被勒索为例，虽不影响库存管理，但需限制员工远程访问权限，防止病毒扩散。

3级（一般）响应用于单个服务器或非关键应用加密，可通过隔离段恢复。比如测试环境中临时文件被加密，此时可由IT部门直接重装系统，无需