系统瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

系统瘫痪应急预案

一、总则

1、适用范围

本预案适用于本单位因系统崩溃、网络攻击、硬件故障等突发原因导致核心业务系统无法正常运行的情况。涵盖生产调度、设备控制、数据管理、安全监控等关键信息系统瘫痪的应急处置工作。比如某次因勒索病毒攻击导致的生产管理系统完全停摆，造成3条生产线紧急停机，日均损失超200万元，这种情况必须启动本预案。适用范围限定在直接威胁安全生产、经营秩序和重大数据安全的事件。

2、响应分级

根据系统瘫痪对生产经营的影响程度划分三级响应机制。一级响应适用于全厂性核心系统瘫痪，比如ERP、MES系统同时失效，导致生产、安全、财务等跨部门系统连锁停摆。某次设备控制系统被篡改导致的生产事故中，因系统无法恢复数据日志，造成次生安全风险，这类情况必须启动一级响应。二级响应适用于单个车间级系统瘫痪，比如配料系统单独失效。某次PLC故障导致配料错误，虽未造成重大事故，但需启动二级响应。三级响应适用于辅助系统故障，如办公网络中断，这类情况需在1小时内恢复。分级原则是按影响范围确定响应级别，同时考虑恢复时间窗口。一般系统瘫痪恢复时间超过4小时，必须提升响应级别。

二、应急组织机构及职责

1、组织形式及构成单位

成立系统瘫痪应急指挥部，由主管生产的安全总监担任总指挥。