勒索软件攻击防控安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

勒索软件攻击防控安全应急预案

一、总则

1适用范围

本预案适用于本单位因勒索软件攻击导致生产经营活动中断、数据泄露、系统瘫痪等突发安全事件。覆盖范围包括但不限于核心业务系统、生产控制系统（如SCADA）、客户关系管理系统（CRM）、财务系统等关键信息基础设施。以某制造企业为例，2021年某次勒索软件攻击导致其MES系统被锁，72小时内生产线停摆，直接经济损失超500万元，此类事件均需启动本预案响应。

2响应分级

根据勒索软件攻击造成的危害程度、影响范围及本单位应急处置能力，将应急响应分为三级：

10级事件

当攻击仅影响单台非关键终端，未扩散至核心网络，经检测可快速隔离并修复。例如，某部门电脑被感染但未触发全网勒索，此时启动部门级应急小组，48小时内完成溯源处置。

20级事件

攻击已扩散至部分非生产系统，如OA、邮箱等，但未威胁关键控制系统。参考某零售企业案例，其POS系统遭加密后未支付赎金，通过备份恢复耗时36小时，属于此类。

30级事件

攻击波及核心生产系统或SCADA网络，伴随大规模数据窃取或加密。某能源企业因DCS系统被锁导致整个厂区停工，应急响应需动用跨部门技术、法务、公关团队，72小时内完成业务切换。

分级原则以攻击扩散速度（小时内/日内）、受影响