门锁损坏网络攻击DDoS攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

门锁损坏网络攻击DDoS攻击应急预案

一、总则

1适用范围

本预案适用于本单位因门锁损坏或遭受网络攻击DDoS导致信息系统瘫痪、数据泄露、业务中断等突发事件。具体场景包括但不限于：员工办公门锁被破坏引发非法入侵，或因DDoS攻击导致核心业务系统访问延迟、服务不可用等情况。参考某金融机构因DDoS攻击导致交易系统瘫痪，交易量下降30%，客户投诉量激增的案例，这类事件需快速响应以降低损失。

2响应分级

根据事故危害程度和影响范围，将应急响应分为三级：

1级为特别重大事件，指门锁损坏伴随DDoS攻击导致全公司核心系统瘫痪，如生产管理系统、ERP系统完全不可用，或数据泄露超过1000条敏感信息。典型场景是遭受国家级黑客组织攻击，带宽占用率超过80%。

2级为重大事件，指部分关键业务系统受影响，如财务系统访问困难，或DDoS攻击导致网速下降50%以上，影响超过50%员工正常工作。某电商公司遭遇DDoS攻击，页面响应时间超过30秒，订单系统停摆属于此类。

3级为较大事件，指非关键系统受影响，如访客门禁系统故障，或DDoS攻击仅导致外部访问延迟，影响范围局限在特定部门。例如办公室门锁被撬，但未造成网络渗透。

分级响应遵循“分级负责、属地管理”原则，确保资源优先投入危害最大