账号被盗用应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

账号被盗用应急预案

一、总则

1、适用范围

本预案适用于公司所有部门及员工在工作中遭遇账号被盗用情况，涵盖系统管理员、财务人员、核心业务操作人员等关键岗位。重点针对因黑客攻击、钓鱼邮件、内部人员恶意操作等导致的账号信息泄露、权限滥用、数据篡改等事件。例如，某次因员工点击钓鱼链接导致财务系统账号被盗用，72小时内非法转移资金500万元，此类事件必须纳入应急响应范畴。

2、响应分级

根据账号被盗用事件造成的危害程度、影响范围及公司处置能力，将应急响应分为三级：

（1）一级响应：涉及核心系统管理员账号被盗用，或导致敏感数据（如客户信息、财务数据）泄露超过1000条，且短期内难以控制事态，需立即启动跨部门应急机制。例如，某次攻击者通过窃取RDP密钥远程访问生产数据库，若未能1小时内锁定入侵路径，则升级为一级响应。

（2）二级响应：被盗用账号仅限于普通业务操作人员，影响范围局限在单个业务模块，且可在4小时内恢复系统正常。例如，采购系统账号被盗用导致订单篡改，但迅速通过多因素认证拦截，此类事件可按二级响应处置。

（3）三级响应：仅涉及非关键系统账号，如公告栏发布权限被盗，未造成实质性损失，由IT部门在24小时内修复。

分级原则强调“快速评估、精准匹配”，避免过度反应或响应不