网络安全病毒入侵应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

网络安全病毒入侵应急预案

一、总则

1适用范围

本预案适用于本单位所有信息系统及网络基础设施遭受病毒入侵、勒索软件攻击、恶意代码传播等网络安全事件。涵盖从内部网络渗透到外部攻击，可能导致业务中断、数据泄露、系统瘫痪等紧急情况。例如，某次因供应链系统遭受APT攻击，导致核心数据库被加密，日均交易量下降60%，财务系统停摆超过12小时，此类事件均在本预案处置范畴内。

2响应分级

根据事件危害程度、影响范围及控制能力，将应急响应分为三级：

1级（重大事件）

当病毒入侵导致核心业务系统完全瘫痪，或敏感数据（如客户信息、财务凭证）遭大规模窃取，日均经济损失超过500万元，或影响超过100万用户时启动。例如，某银行因ATM系统被木马控制，引发连锁取现故障，交易失败率超过90%，即属此类。

2级（较大事件）

攻击造成部分业务中断，如ERP系统访问受阻，影响员工300人以上，或数据备份丢失但未达关键级别，日均损失在50万至500万元之间。某制造业企业遭受WannaCry勒索软件攻击，导致生产计划系统停用，库存数据损坏，但未波及客户数据库。

3级（一般事件）

仅限于单台服务器感染，未扩散至其他系统，修复时间不超过4小时，经济损失低于10万元。例如，办公电脑感染钓鱼邮件，经隔离