钓鱼邮件攻击事件爆炸应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

钓鱼邮件攻击事件爆炸应急预案

一、总则

1适用范围

本预案适用于本单位因钓鱼邮件攻击事件引发的数据泄露、系统瘫痪、业务中断等突发安全事件的应急处置。针对钓鱼邮件攻击事件，应急响应应覆盖从个人用户报告疑似攻击到全网范围遭受恶意控制的全过程。以某金融机构为例，2021年某分行因员工误点钓鱼邮件导致核心系统访问权限被窃，事件虽未造成直接资金损失，但引发的全网业务暂停时间达8小时，直接经济损失超200万元。此类事件属于典型的钓鱼邮件攻击范畴，必须纳入本预案的管控范围。

2响应分级

根据钓鱼邮件攻击事件的危害程度、影响范围和本单位处置能力，应急响应分为三级。

（1）一级响应

适用于全网30%以上系统遭受入侵，或核心数据（如客户数据库、财务凭证）被窃取的情况。例如，某跨国企业因钓鱼邮件攻击导致全球50%用户账户被盗，事件造成市值蒸发2.3亿美元，此时应启动一级响应。一级响应原则是立即切断受感染区域网络连接，并上报至国家互联网应急中心（CNCERT）备案。

（2）二级响应

适用于单个业务系统（如OA、CRM）瘫痪，或敏感数据泄露但未扩散至其他系统的情况。某电商公司2022年因客服团队邮箱被钓鱼攻击，导致2000名用户信息泄露，事件未波及支付系统，属于二级响应范畴。此时需隔