家具厂勒索病毒攻击应急处置卡.docxVIP

家具厂勒索病毒攻击应急处置卡

版本号：V1.0

IT运维部

2026年10月29日

目录

TOC\h\o2-431034一、适用范围与依据 1

5398二、事件分级与启动条件 1

6535三、处置流程 2

15892四、生产与业务连续性安排 3

19712五、应急组织与联络 3

13299六、对外沟通与报告 4

26537七、事后复盘与整改 5

家具厂勒索病毒攻击应急处置卡 应急处置卡

PAGE1/SECTIONPAGES1

家具厂勒索病毒攻击应急处置卡

一、适用范围与依据

本卡适用于本厂ERP系统、文件服务器、共享盘、办公终端及设计图纸库遭受勒索病毒加密、勒索信弹出、文件后缀被批量篡改等情形的现场处置。使用者为IT运维值班人员，发现异常的第一时间即按本卡执行，不必等待上级指令；车间、仓库、财务等业务岗位发现电脑弹窗、文件打不开或文件名出现陌生后缀时，应立即停止操作并电话报告值班运维。

处置依据为《国家网络安全事件报告管理办法》，该办法由国家互联网信息办公室于2025年9月11日发布，自2025年11月1日起施行。办法明确，网络运营者发现或获知涉及本单位的网络安全事件，应当按《网络安全事件分级指南》研判，属于较大以上事件的须在规定时限内向属地省级网信部门、公安机关报告；涉嫌