数据库被非法访问篡改应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

数据库被非法访问篡改应急预案

一、总则

1适用范围

本预案适用于公司范围内发生的数据库被非法访问、篡改或泄露事件，涵盖生产、运营、管理及客户数据安全等场景。事件涉及网络攻击、内部人员误操作或系统漏洞导致数据完整性受损、业务中断或敏感信息外泄等情况。以某次第三方渗透测试中，黑客通过SQL注入攻击获取数据库管理权限，篡改用户交易记录为案例，该事件直接触发应急响应，说明事件一旦触及核心业务数据安全红线，必须启动预案。响应范围包括但不限于IT系统运维、数据安全、法务合规、公关传播及业务连续性管理等部门协同处置。

2响应分级

根据《GB/T29639-2020》要求，结合事件危害等级划分应急响应级别。

21危害程度与影响范围

-一级事件：数据库核心业务表（如订单、支付信息）遭篡改，导致交易系统瘫痪或客户敏感数据大规模泄露，影响范围覆盖全国业务网络。以某电商平台数据库被黑导致百万级用户数据泄露为例，此类事件直接触发最高级别响应。

-二级事件：非核心业务表遭篡改或部分数据泄露，未造成系统瘫痪，但影响单区域业务或少数用户。某制造业ERP系统被非法访问，篡改部分物料库存数据为典型场景。

-三级事件：仅测试环境或历史归档数据遭篡改，无实际业务影响，影响范围局限内部系统。