基本信息

---

下载

文档摘要

---

第1页共23页

金融业网络攻击事故应急处置方案

一、总则

1适用范围

本预案适用于本单位及控股金融机构所辖的银行、证券、保

险、基金等经营网点，因黑客攻击、病毒入侵、勒索软件、DDoS攻击等网络攻击行为，导致系统瘫痪、数据泄露、业务中断、服务不可用等情况的应急处置。涵盖网络安全事件等级从IV级(一般事

件)至I级(特别重大事件)的应急响应，重点针对造成核心系统瘫痪、敏感数据泄露超过100万条，或造成直接经济损失超过500万元的网络攻击事故。比如某银行因勒索软件攻击导致ATM系统、

网上银行服务持续72小时中断，客户交易数据疑似被窃取，此类事件需启动三