系统拒绝服务应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

系统拒绝服务应急预案

一、总则

1适用范围

本预案适用于公司所有业务系统遭遇拒绝服务（DoS）攻击或因技术故障导致服务中断的情况。涵盖IT核心系统、网络基础设施、业务支撑平台等关键资源，确保在服务不可用时能够迅速启动应急响应机制。例如，当公司电子商务平台并发访问量突增导致响应时间超过5秒，或数据库连接数下降至正常值的30%以下时，即启动本预案。涉及范围包括但不限于数据中心硬件故障、DDoS攻击、软件漏洞exploitation、外部恶意访问等引发的系统瘫痪事件。

2响应分级

根据事件危害程度和影响范围，将应急响应分为三级。

2.1一级响应

适用于重大事件，指核心系统完全中断，或遭受大规模DDoS攻击导致带宽饱和，影响全国范围业务。例如，金融交易系统在30分钟内无法处理交易请求，或遭受每秒超过10G流量攻击，此时需立即启动跨部门应急小组，启动外部资源协同处置。

2.2二级响应

适用于较大事件，指部分业务受影响，或关键系统响应时间超过30秒，影响区域性业务。比如CRM系统数据库负载超过80%，导致新用户无法注册，此时需重点保障核心交易不受波及。

2.3三级响应

适用于一般事件，指非核心系统中断，或偶发性小规模攻击，影响范围局限。如内部测试环境服务器CPU