冶金企业勒索病毒攻击风险评估报告.docxVIP

冶金企业勒索病毒攻击风险评估报告

数据中心与核心业务系统专项评估

企业信息安全管理部

2026年10月28日

目录

TOC\h\o2-416272一、评估概况与依据 1

13452二、勒索病毒威胁态势 1

21356三、企业风险成因分析 2

14462四、典型攻击路径推演 3

21158五、风险识别与等级评定 4

15559六、防护措施建议 4

22155七、结论与后续工作 5

PAGE1/SECTIONPAGES1

冶金企业勒索病毒攻击风险评估报告

一、评估概况与依据

本次评估以某冶金联合企业（以下简称“企业”）为对象，聚焦数据中心与核心业务系统，覆盖ERP、MES、能源管控、质量与计量、财务共享、办公协同等系统的服务器、数据库、虚拟化平台、备份系统及运维通道。评估采用资产梳理、配置核查、日志与流量抽样分析、人员访谈相结合的方式，参照《工业控制系统网络安全防护指南》（工信部网安〔2024〕14号）与GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中安全通用要求及工业控制系统安全扩展要求，识别勒索病毒攻击可能利用的薄弱环节，评定风险等级并提出整改建议。

评估的基本判断是：企业核心业务系统已具备一定的边界防护与终端杀毒能力，但面向勒索病毒的“防加密、防扩散、可恢复”能力尚不完整，突出表现为备