地震网络攻击入侵应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

地震网络攻击入侵应急预案

一、总则

1适用范围

本预案针对生产经营单位因地震引发的网络攻击入侵事件制定。适用范围涵盖企业内部所有信息系统、业务系统及数据资产，包括但不限于生产控制系统（SCADA）、企业资源规划系统（ERP）、客户关系管理系统（CRM）等关键信息基础设施。重点保护对象为涉及国计民生的关键信息基础设，如能源、交通、金融等领域的信息系统。例如，某石化企业因地震导致核心控制系统遭受分布式拒绝服务（DDoS）攻击，系统瘫痪，造成停产损失超千万元，此类事件应纳入本预案处置范畴。

2响应分级

依据事故危害程度、影响范围及企业自身应急响应能力，将网络攻击入侵事件分为四级响应：

一级响应（特别重大）：地震引发的网络攻击造成全国性信息系统瘫痪，或直接威胁关键基础设施安全，如攻击对象为电力调度系统、金融核心数据库等。例如，某次地震导致金融业遭遇大规模勒索软件攻击，超过三分之二的银行系统无法正常交易，此时需启动一级响应。

二级响应（重大）：攻击波及至少三个省级行政区，影响超过100家单位，或导致企业关键业务系统连续72小时中断。比如某制造业龙头企业因地震触发供应链系统遭受APT攻击，重要客户数据泄露，此时应启动二级响应。

三级响应（较大）：单个省份内多个行业受影响