信息系统拒绝服务攻击（DDoS）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息系统拒绝服务攻击（DDoS）应急预案

一、总则

1、适用范围

本预案适用于公司所有信息系统遭受拒绝服务攻击（DDoS）的情况，包括但不限于核心业务系统、官方网站、客户服务平台及内部管理系统的瘫痪或性能严重下降。攻击类型涵盖分布式拒绝服务攻击（DDoS）、应用层攻击（如HTTPFlood、Slowloris）及混合型攻击。例如，2022年某电商平台遭遇的峰值流量达每秒100G的DDoS攻击，导致系统响应时间超过30秒，交易成功率下降至5%，此类事件均适用本预案。应急预案需覆盖攻击识别、分析研判、响应处置、恢复重建及事后评估全流程，确保在攻击发生时能在30分钟内启动初步响应。

2、响应分级

根据攻击造成的业务中断程度、影响范围及公司快速控制事态的能力，将应急响应分为三级。

（1）一级响应：攻击导致核心系统完全瘫痪，全网访问量下降超过70%，业务影响覆盖超过50%的用户或部门，且公司常规技术手段无法在4小时内缓解。例如，若ERP系统因DDoS攻击导致交易冻结，财务、供应链等关键业务中断，即启动一级响应。

（2）二级响应：攻击造成核心系统性能下降超过50%，部分非核心服务不可用，但未完全瘫痪，影响范围局限在单个业务线或区域。例如，官网响应时间延长至10秒以上，但后