密码泄露物理访问控制失效门禁系统故障应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

密码泄露物理访问控制失效门禁系统故障应急预案

一、总则

1适用范围

本预案针对企业内部因密码泄露、物理访问控制失效或门禁系统故障引发的安全事件制定，覆盖办公区域、生产车间、数据中心等所有涉及门禁管理的场所。重点防范未经授权的物理入侵、敏感信息窃取、关键设备破坏等风险，确保在事件发生时能迅速启动应急响应机制，恢复门禁系统的正常运行。以某科技公司因员工账号密码泄露导致外部人员入侵服务器机房为例，该事件直接造成核心数据被窃，应急响应范围需涵盖技术支持、安保、法务等多个部门协同处置。

2响应分级

根据事故危害程度和影响范围，应急响应分为三级：

1级（局部事件）指单一区域门禁失效，如个别办公室门禁密码被破解，未波及核心区域，响应主体为现场安保和IT部门，通过临时封控和密码重置在4小时内完成处置。

2级（区域事件）指多个区域门禁系统瘫痪或被非法闯入，例如某厂区因控制系统遭攻击导致全厂门禁失效，需启动跨部门应急小组，在6小时内恢复80%以上门禁功能，同时评估入侵范围。

3级（全局事件）指门禁系统大面积瘫痪且伴随严重安全后果，如数据中心因密码泄露导致多人入侵，需上报管理层启动最高级别响应，联合外部安全机构，24小时内完成系统重构和漏洞修复。分级原则是以事件扩散速度和潜在损失