餐饮企业勒索病毒攻击应急处置卡.docxVIP

餐饮企业勒索病毒攻击应急处置卡

版本号：V1.0

企业信息安全与运营管理部

2026年11月2日

目录

TOC\h\o2-422301一、识别：一眼判断是否中招 1

12662二、上报：三分钟内把信息传到位 2

12974三、隔离止损：断网不关机 2

30380四、业务连续性：先保营业再修系统 3

10864五、禁止动作：五条红线不能碰 4

19417六、恢复与复盘：确认干净再上线 4

餐饮企业勒索病毒攻击应急处置卡 应急处置卡

PAGE1/SECTIONPAGES1

餐饮企业勒索病毒攻击应急处置卡

一、识别：一眼判断是否中招

勒索病毒是采取加密或屏蔽用户操作等方式，劫持用户对系统或数据访问权，并借此索取赎金的恶意程序。对餐饮门店而言，它最直接的表现是收银、点餐、排队叫号、后厨出单、会员核销等环节同时卡死，屏幕弹出陌生提示，文件打不开。公安部网安局提示，国内近七成赎金集中在1至5万元，只要系统暴露在互联网上、存在漏洞，无论门店规模大小都可能成为目标，一线值班人员是发现异常的第一道关口。

值班人员发现异常后，先按下列特征逐项对照，任一项成立即按疑似中招处理，不要自行反复重启或尝试修复。

表1勒索病毒疑似感染识别特征

序号

观察位置

典型表现

值班人员动作

1

收银机、点餐平板

收银界面无法打开、报错闪退，或反复弹