恶意攻击网络瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

恶意攻击网络瘫痪应急预案

一、总则

1适用范围

本预案适用于本单位因遭受网络攻击导致生产、经营、管理信息系统瘫痪或运行中断等突发事件的应急响应工作。涵盖范围包括但不限于核心业务系统、工业控制系统（ICS）、办公自动化系统（OA）、客户关系管理系统（CRM）等关键信息基础设施。以某制造企业为例，2021年某化工厂因勒索软件攻击导致DCS系统（集散控制系统）中断，造成连续生产停滞72小时，直接经济损失超千万元，此类事件需按本预案启动应急响应。

2响应分级

根据事故危害程度划分三个应急响应级别。一级响应适用于攻击导致全厂信息系统瘫痪，关键业务中断，如数据库遭永久性破坏或核心网络设备被摧毁，需跨区域协调资源处置。二级响应适用于部分系统瘫痪，如财务、生产系统受影响，但核心控制链路未中断，如某医药企业遭遇APT攻击导致ERP系统数据篡改，经评估不影响生命线工程运行。三级响应适用于局部系统异常，如访客网络遭攻击，仅造成非核心业务影响，可通过内部技术手段快速恢复。分级原则以响应资源需求为基准，一级需动用外部安全机构，二级需启动企业级应急小组，三级由IT部门独立处置。

二、应急组织机构及职责

1应急组织形式及构成单位

成立网络攻击应急指挥部，由总经理担任总指挥，副总经理担任