网络钓鱼与网络诈骗攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络钓鱼与网络诈骗攻击应急预案

一、总则

1适用范围

本预案适用于公司内部因网络钓鱼与网络诈骗攻击引发的信息安全事件，涵盖数据泄露、系统瘫痪、业务中断、财务损失等风险场景。重点关注核心业务系统、关键数据资源、员工信息资产等敏感领域，确保在攻击发生时能迅速启动应急响应机制。比如某次第三方机构安全测评发现，员工对钓鱼邮件的识别率不足30%，这种薄弱环节一旦被利用，可能导致供应链信息被窃取，影响整个产业链安全。

2响应分级

应急响应分为三级，分级原则基于攻击造成的资产损失规模、影响范围及可控制性。

1级为重大事件，指超过100万元资金损失或核心数据库遭入侵，如某行业龙头企业遭遇APT攻击导致三年营收数据被勒索，金额超千万美金，这种情形直接触发最高级别响应。

2级为较大事件，涉及部门级系统瘫痪或敏感信息泄露，比如某次财务系统遭遇钓鱼攻击，导致50名员工账号被盗，涉及交易流水20万元，此类事件需启动跨部门协同处置。

3级为一般事件，仅限于单台终端感染，或小型信息窃取，如员工邮箱收到钓鱼邮件但未点击，这种情形由IT部门独立处理，通过隔离感染终端和强化全员培训来控制。分级时需动态评估攻击演变态势，必要时可越级启动应急响应。

二、应急组织机构及职责

1应急组织形式及构成单