基本信息

---

下载

文档摘要

---

密码泄露钓鱼邮件内部人员恶意操作应

急预案

一、总则

1适用范围

本预案适用于公司内部因钓鱼邮件导致密码泄露，进而引发内

部人员恶意操作，可能造成敏感信息泄露、系统瘫痪、业务中断等

严重后果的生产安全事故。覆盖范围包括但不限于研发、财务、人

力资源等核心部门，以及所有涉及涉密信息系统和关业务流程的

岗位。以某科技公司为例，2022年某部门因员工误点钓鱼邮件，导

致300余条客户信息泄露，直接经济损失超200万元，此类事件凸

显了应急响应的必要性。