恶意访问应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

恶意访问应急预案

一、总则

1、适用范围

本预案适用于公司范围内因黑客攻击、病毒入侵、网络钓鱼、勒索软件等恶意访问行为导致的生产经营系统瘫痪、数据泄露、业务中断等突发事件。重点覆盖核心业务系统、财务数据、供应链管理平台、工业控制系统（ICS）等关键信息资产。例如，某次第三方供应商通过恶意邮件附件植入勒索软件，导致财务系统加密、月度结算延迟72小时，这种情况必须启动应急响应。适用范围明确包括所有部门，从IT运维到生产调度，确保协同处置。

2、响应分级

根据恶意访问的攻击手段、影响层级和可恢复时限，将应急响应分为三级：

（1）一级响应。攻击导致核心系统完全瘫痪，或敏感数据（如客户数据库、核心技术参数）被窃取，恢复时间超过24小时。例如，当生产执行系统（MES）遭遇DDoS攻击，平均响应时间超过12小时，或关键服务器被完全控制，必须启动一级响应，由管理层牵头成立应急指挥组，调用外部网络安全公司协助。

（2）二级响应。攻击造成部分业务中断，如供应链系统短暂失效，或非核心数据被篡改，预计6-24小时内恢复。比如，某次ERP系统遭受SQL注入攻击，仅影响报表模块，通过临时切换备用数据库修复，可归为二级响应。

（3）三级响应。攻击仅影响单点设备或低优先级系统，如办公邮箱收到钓