网络攻击勒索应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT5页

网络攻击勒索应急预案

一、总则

1、适用范围

本预案适用于公司范围内因网络攻击勒索导致的生产经营活动中断、数据泄露、系统瘫痪等突发事件。涵盖信息系统、业务平台、数据资源等关键要素，涉及所有部门及外包服务商。以2022年某金融机构遭受APT攻击导致核心系统停摆72小时，造成直接经济损失超5000万元为鉴，明确数据加密、访问控制、备份恢复等防护措施必须纳入应急考量。针对勒索软件通过供应链攻击传播的案例，需强化对第三方系统的风险评估。

2、响应分级

依据攻击造成的业务中断时长、影响用户数量、数据恢复难度，将应急响应分为三级：

1级（重大）为攻击导致全公司核心系统停摆超过24小时，或超过100万用户数据遭篡改、加密，如某电商平台遭遇DDoS攻击导致交易系统瘫痪48小时，日均订单量下降80%的级别；

2级（较大）为关键业务系统中断12-24小时，或敏感数据泄露影响1-10万用户，参考某制造业企业遭受SQL注入攻击，导致月度生产计划数据泄露，间接影响上下游协作的案例；

3级（一般）为非关键系统受损，或仅部分员工账号异常，数据恢复可在4小时内完成，类似某部门服务器遭受弱口令攻击后迅速修复的情况。

分级原则为：攻击范围×恢复成本×业务敏感度，优先保障金融交易、供应链管理等高优先