恶意软件（勒索软件、病毒）攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

恶意软件（勒索软件、病毒）攻击应急预案

一、总则

1、适用范围

本预案适用于本单位因恶意软件（包括勒索软件、病毒等）攻击引发的生产经营活动中断、数据泄露、系统瘫痪等突发事件。具体涵盖范围包括核心业务系统、生产控制系统（SCADA）、客户关系管理系统（CRM）、财务管理系统等关键信息基础设施。例如，某次第三方供应链系统遭受APT攻击导致工业控制系统病毒传播，造成生产线停摆，这种情况就需要启动本预案。应急预案需覆盖从事件发现到恢复生产的全流程，确保在网络安全事件发生时能够迅速响应，最大限度减少损失。

2、响应分级

根据事件危害程度和影响范围，结合本单位技术防护能力和应急资源调配水平，将恶意软件攻击事件分为三级响应。

一级响应适用于大规模攻击事件，如核心数据库遭勒索软件加密，导致超过80%业务系统瘫痪，或者关键生产数据被篡改，直接影响年产值超过5000万元的产品线。这种情况下需要立即启动跨部门应急小组，由技术部、生产部、财务部等组成联合处置团队，调用外部网络安全服务商协助。分级原则是“影响越大、级别越高”，例如某金融机构遭遇加密挖矿病毒，导致30%ATM机无法正常服务，同时客户交易数据疑似泄露，就需要提升至二级响应。

二级响应适用于局部系统受损事件，如部分办公网络感染