网络安全网络钓鱼事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

网络安全网络钓鱼事件应急预案

一、总则

1、适用范围

本预案适用于本单位因网络钓鱼事件引发的信息安全风险，涵盖数据泄露、系统瘫痪、业务中断等后果。以某金融机构为例，2022年某银行因员工误点钓鱼邮件导致核心系统遭受勒索软件攻击，造成客户数据外泄约10万条，直接经济损失超500万元。此类事件属于本预案应对范畴，涉及网络安全等级保护三级以上系统均需纳入管理。

2、响应分级

根据事件影响程度划分三级响应机制。一级响应适用于大规模钓鱼攻击，如同时攻击超过100个部门邮箱，或单日造成1000万以上数据泄露风险；二级响应针对区域性事件，如单个业务系统遭攻击，影响范围不超过3个部门；三级响应为一般性事件，包括5人以下员工误点钓鱼邮件等情况。分级原则以攻击者技术手段（如是否采用APT攻击）、损失预估金额、业务中断时长等指标综合判断。某电商企业曾遇钓鱼邮件，通过检测邮件中的DNS投递记录，发现采用代理服务器的攻击行为，立即启动二级响应，在2小时内完成受影响账号的隔离处置，避免损失扩大至核心数据库。

二、应急组织机构及职责

1、组织形式及构成单位

成立网络安全事件应急领导小组，由主管信息安全的副总裁担任组长，成员包括技术部、人力资源部、财务部、法务部等部门负责人。下设四个专业工作组