网络木马植入应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

网络木马植入应急预案

一、总则

1、适用范围

本预案适用于公司内部因网络木马植入引发的信息系统安全事件，涵盖核心业务系统、生产控制系统（如SCADA）、财务管理系统等关键信息基础设施。事件等级划分依据木马感染范围、数据窃取量、系统瘫痪程度及潜在经济损失，例如某次测试中发现某部门服务器感染勒索木马，导致2000GB敏感数据加密，虽未直接生产中断，仍触发三级响应。此类事件需在4小时内完成初步评估，72小时内恢复核心系统运行。

2、响应分级

按事件危害程度划分三级响应机制。一级响应适用于全厂网络瘫痪或关键控制系统被篡改，如工业控制系统遭遇Stuxnet类木马，导致生产流程强制停摆，需启动集团级应急资源。二级响应针对单个业务系统（如ERP）遭木马植入，造成敏感数据泄露（如超过500万条客户信息），需跨部门协同处置。三级响应适用于部门级系统感染，仅影响非核心业务，例如办公邮箱发现钓鱼邮件传播木马，通过隔离受感染终端即可控制。分级原则是“最小化影响范围”，优先保障生产连续性，同时遵循“快速响应”原则，防止木马扩散至云数据库或备份系统。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立网络木马应急处置指挥部，下设技术处置组、业务保障组、后勤协调组及舆情管控组，实行扁平