网络勒索病毒系统瘫痪应急预案及处置流程.docxVIP

网络勒索病毒系统瘫痪应急预案及处置流程

一、应急组织体系及职责

为保障勒索病毒攻击导致系统瘫痪事件发生后能够高效处置，明确责任分工，建立扁平化应急指挥体系，共设置5个专项工作组，职责如下：

（一）应急指挥组

由单位分管网络安全的负责人、首席信息官（CIO）、信息部门负责人组成，主要职责包括：1.负责应急处置过程中的重大决策，协调内外部资源，下达处置指令；2.负责对接单位主要负责人、属地网信部门、公安机关网安部门，按规定上报事件进展；3.负责审批应急处置过程中的重大动作，如业务切换、断网隔离、数据恢复等；4.负责事后处置报告的审核，督促整改措施落地。

（二）技术处置组

由信息中心安全工程师、系统管理员、网络管理员，以及签约第三方安全厂商应急响应工程师组成，按专业方向分为三个小组：1.网络隔离组：负责攻击发生后的网络边界管控、隔离感染区域、封堵攻击入口，梳理网络流量日志；2.终端与服务器组：负责摸排感染范围、提取病毒样本、查杀病毒残留、重构系统环境；3.数据与备份组：负责验证备份数据完整性、实施数据恢复、配合溯源分析。技术处置组要求所有成员7*24小时待机，接到指令后15分钟内到岗处置。

（三）业务保障组

由各业务部门负责人作为核心成员，主要职责包括：1.负责梳理本部门业务受影响范围、影响用户数量、预计损失，1小时内上报应急指挥组；2.负责落实业务分流方案，启用线下临时业务流程