基本信息

---

下载

文档摘要

---

第1页共14页

金融行业无线网络入侵风险应急预案

一、总则

1、适用范围

本预案针对金融行业无线网络遭遇入侵事件制定，覆盖从数据泄露、服务中断到系统瘫痪等不同攻击场景。具体包括ATM机远程控制、网银交易篡改、核心业务系统被劫持等风险类型。适用对象涵盖运营部门、信息安全团队及第三方合作商，确保在遭受钓鱼攻击、恶意软件植入或DDoS攻击时，能通过分级响应机制实现快速止损。比如某银行曾因AP侧信道泄露导致客户信息被窃，证明无差别覆盖预案的局限性，需重点保护金融专网与公网交界的薄弱环节。

2、响应分级

根据入侵事件造成的业务影响划分三级响应等级。

一级响应：攻击导