服务器遭攻击导致服务中断应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

服务器遭攻击导致服务中断应急预案

一、总则

1、适用范围

本预案适用于本单位因服务器遭受网络攻击导致服务中断的应急响应工作。具体包括但不限于DDoS攻击、SQL注入、勒索软件等攻击行为引发的系统瘫痪、数据泄露、服务不可用等情况。以某次遭受百G级DDoS攻击导致核心业务系统访问延迟超过30秒，影响用户超过10万为例，此类事件属于本预案适用范围。要求所有相关部门在攻击发生时必须启动应急响应程序，确保在2小时内恢复基础服务可用性。

2、响应分级

根据攻击危害程度分为三级响应机制。一级响应适用于攻击导致核心系统完全瘫痪，如数据库集群遭受破坏性攻击，造成TPS下降至正常值的5%以下且恢复时间超过4小时的情况。二级响应适用于重要业务系统受影响，如订单系统遭SQL注入攻击导致1万条数据泄露，但核心交易链路仍可维持30%吞吐量。三级响应适用于非关键系统受损，如公告栏系统遭受脚本注入，未影响业务连续性。分级原则包括攻击流量峰值（超过100Gbps视为一级）、受影响用户数（超过5万为一级）、恢复时间窗口（超过8小时为一级）。各响应级别对应不同的资源调动级别，一级响应需立即启动跨部门应急小组，二级响应由IT部门牵头，三级响应可由业务部门自行处置。

二、应急组织机构及职责

1、应急组织