办公系统生产控制系统瘫痪应急恢复预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

办公系统生产控制系统瘫痪应急恢复预案

一、总则

1、适用范围

本预案适用于公司办公系统及生产控制系统因技术故障、网络攻击、硬件损坏或人为操作失误等原因导致的瘫痪事件。涵盖数据中心主备系统切换、关键业务中断、生产计划紊乱等场景。以某化工厂2021年因勒索软件攻击导致DCS系统停摆，造成连续3天生产停滞，直接经济损失超千万元为例，此类事件必须纳入应急响应范畴。要求所有涉及信息系统运维、生产调度、安全保卫等部门在预案框架下协同处置。

2、响应分级

根据事件严重程度划分三级响应机制。Ⅰ级响应适用于系统瘫痪导致全厂停产或核心工艺参数偏离正常范围超4小时，如ERP与MES系统完全隔离；Ⅱ级响应针对关键子系统中断，影响单个生产单元运行，典型表现为SCADA单节点失效；Ⅲ级响应为局部故障，如OA系统短暂不可用。分级遵循影响范围优先、恢复时间关键原则，以某电子厂2019年服务器集群故障导致MES平均响应时长超30秒，触发Ⅱ级响应为参照标准。设定响应启动阈值：系统恢复时间超过2小时启动Ⅰ级，6小时启动Ⅱ级，24小时启动Ⅲ级。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立应急指挥部，由总经理担任总指挥，副总经理担任副总指挥。下设技术恢复组、生产协调组、信息安全组、后勤保障