信息技术拒绝服务攻击应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息技术拒绝服务攻击应急处置方案

一、总则

1适用范围

本预案适用于本单位运营期间遭遇信息技术拒绝服务攻击事件时的应急响应工作。覆盖范围包括但不限于核心业务系统瘫痪、数据访问中断、网络带宽耗尽等由外部或内部攻击者发起的DDoS攻击、网络钓鱼、恶意软件传播等攻击行为导致的IT服务不可用状态。以某金融行业客户2022年遭遇的百万级流量DDoS攻击为例，该事件导致其核心交易系统在2小时内完全停摆，直接经济损失超500万元，用户投诉量激增80%。此类事件一旦发生，必须启动应急响应机制，确保在最短时间内恢复服务，降低运营风险。

2响应分级

根据事故危害程度、影响范围及本单位技术止损能力，将应急响应分为三级。

（1）一级响应适用于攻击导致全国范围业务中断或核心系统完全瘫痪，如遭受国家级APT攻击或超百万级流量攻击。此时必须立即启动跨部门总指挥部，由CIO牵头，联合安全、运维、法务等部门实施全流程响应。参考某电商企业2021年遭遇的僵尸网络攻击事件，其日均交易额超2亿元，攻击流量峰值达每秒300万包，最终通过国家级应急中心的协助才恢复服务，属于典型的一级响应场景。

（2）二级响应适用于区域性服务中断或关键业务系统受影响，如遭受50万级流量攻击或数据库被篡改。此时由分管技术