网络攻击与钓鱼攻击与勒索软件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击与钓鱼攻击与勒索软件应急预案

一、总则

1、适用范围

本预案适用于公司所有业务系统及数据遭受网络攻击、钓鱼攻击及勒索软件攻击时，所采取的应急响应措施。涵盖从攻击检测到系统恢复的全过程，包括但不限于IT基础设施、业务应用、敏感数据保护等。依据2020年某大型制造企业遭受勒索软件攻击导致生产线停摆案例，明确攻击可能导致核心业务中断、关键数据泄露或系统服务不可用等情况，均需启动本预案。要求各部门在应急响应中协同配合，确保响应效率。

2、响应分级

根据事故危害程度、影响范围及公司控制事态的能力，将应急响应分为四个等级。一级响应适用于攻击导致公司核心系统瘫痪、大量敏感数据泄露或造成重大经济损失，如某金融机构遭受DDoS攻击导致交易系统完全中断的情况；二级响应适用于关键业务受影响、部分系统可用性下降，但未造成重大经济损失；三级响应适用于非关键业务受影响、系统可用性轻微下降；四级响应适用于仅个别终端设备受影响，未造成业务影响。分级原则为：攻击影响范围越大、恢复难度越高，级别越高。需在响应启动后2小时内完成级别判定，并根据判定结果调配资源。

二、应急组织机构及职责

1、应急组织形式及构成单位

公司成立网络攻击应急指挥部，由总经理担任总指挥，分管信息、安全及运营的副总经理