蠕虫传播应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

蠕虫传播应急预案

一、总则

1适用范围

本预案适用于本单位内部因蠕虫病毒传播引发的信息系统瘫痪、数据泄露、网络服务中断等突发事件的应急响应处置。蠕虫病毒具有潜伏性强、传播速度快、影响范围广等特点，一旦爆发可能导致生产管理系统、安全监控系统、财务数据系统等关键业务系统瘫痪，严重影响生产经营活动的正常开展。例如某行业龙头企业曾因蠕虫病毒感染造成核心数据库被加密勒索，直接经济损失超千万元，系统恢复耗时长达72小时，此类案例需重点防范。预案明确涵盖病毒监测预警、隔离封锁、系统恢复、事后评估等全流程处置要求，确保应急响应与恢复工作标准化、规范化。

2响应分级

根据蠕虫病毒传播的初始规模、扩散速度及对业务连续性的影响程度，将应急响应分为三级。

1级（重大响应）适用于病毒已在多个核心系统扩散，造成全厂信息系统大面积瘫痪或关键数据被篡改的情况。例如某大型制造企业遭遇WannaCry勒索病毒攻击，超过200台服务器被感染，导致MES系统、ERP系统完全停摆，此类事件需立即启动最高级别响应，协调外部安全厂商介入处置。

2级（较大响应）适用于病毒局限于部分非核心系统，但已出现横向传播迹象，可能波及其他关联系统。例如某公司财务系统遭受BladeRunner蠕虫攻击，虽未扩散至生产