通信防控密码破解安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

通信防控密码破解安全应急预案

一、总则

1、适用范围

本预案针对企业内部通信防控密码破解引发的安全事故制定，涵盖从密码被破解后初步响应到恢复通信安全的全过程。适用范围包括但不限于企业核心网络通信系统、办公自动化系统、生产控制系统等关键信息基础设施。以某制造企业为例，2021年某分公司因第三方软件漏洞导致300台终端密码被破解，造成内部邮件系统瘫痪，此次事件证明本预案的适用性。密码破解事件可能通过钓鱼邮件、弱口令扫描、中间人攻击等手段实现，一旦发生需立即启动应急响应。

2、响应分级

应急响应分为三级，按危害程度划分：

一级响应：涉及企业95%以上核心通信系统，如核心交换机密码被破解，导致生产调度系统、ERP系统完全瘫痪，或造成敏感数据泄露超过1000条。例如某能源企业2019年遭遇APT攻击，财务系统数据库密码被破解，直接经济损失超500万元，需启动一级响应。

二级响应：影响范围控制在单个部门或区域，如研发部门服务器密码被破解，但未波及生产网络。某科技公司2022年发生的案例显示，仅影响50台设备的弱口令破解事件，应启动二级响应。

三级响应：局部通信中断，如单台电脑因密码重置被非法访问，未造成网络级影响。某零售企业2023年处理的20起终端密码破解事件，均属三级响