通讯系统攻击防控安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

通讯系统攻击防控安全应急预案

一、总则

1适用范围

本预案适用于本单位所有信息系统及通讯网络面临的攻击类安全事件，涵盖DDoS攻击、网络钓鱼、勒索软件、恶意代码植入、拒绝服务攻击等威胁。针对攻击事件造成的系统瘫痪、数据泄露、服务中断等情形，明确应急响应流程和处置措施。特别强调，当攻击导致核心业务系统（如ERP、SCADA、客户服务系统）在1小时内无法正常访问，或造成敏感数据（如财务信息、客户隐私）泄露超过100条时，应立即启动应急响应。

2响应分级

根据攻击事件的危害程度、影响范围及本单位处置能力，将应急响应分为三级。

（1）一级响应：适用于重大攻击事件，如遭受国家级APT组织攻击，导致核心系统完全瘫痪，或单次攻击造成直接经济损失超过500万元，或影响超过10万用户正常使用。此时需立即上报至集团公司安全委员会，并由总部网络安全团队接管指挥权，启动跨部门协同机制。

（2）二级响应：适用于较大攻击事件，如遭受大规模DDoS攻击，导致关键业务系统响应时间超过30秒，或勒索软件加密核心数据，但可通过现有技术手段恢复。由本单位应急小组负责指挥，必要时请求第三方安全公司协助，并在24小时内完成影响评估。

（3）三级响应：适用于一般性攻击事件，如轻微钓鱼邮件或小型DDoS