网络安全事件通讯中断防御应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件通讯中断防御应急预案

一、总则

1适用范围

本预案针对本单位因网络安全事件导致通讯中断的情况制定，涵盖网络攻击、系统故障、数据泄露等引发通讯中断的事件。适用范围包括但不限于生产控制系统（ICS）、办公自动化系统（OAS）、应急指挥系统（ESCS）等关键信息基础设施，以及由此引发的业务中断、数据丢失、服务不可用等后果。以某化工企业为例，2021年某次DDoS攻击导致其SCADA系统通讯中断12小时，造成生产线停摆，日均损失超百万元，此类事件属于本预案覆盖范围。

2响应分级

依据事件危害程度、影响范围及控制能力，将响应分为三级。

1级事件为重大通讯中断，指核心系统（如ERP、MES）完全瘫痪，影响全公司业务运行，或造成至少3个主要业务链中断，如某银行遭受APT攻击导致网银系统通讯中断，涉及客户超百万。

2级事件为较大通讯中断，指部分关键系统（如应急通讯平台）中断，影响至少2个业务部门，或造成核心数据传输延迟超过6小时。

3级事件为一般通讯中断，指非关键系统（如内部论坛）中断，影响范围局限，恢复时间小于2小时。分级原则是危害程度与响应资源成正比，重大事件需立即上报集团总部，并启动跨部门应急指挥机制。

二、应急组织机构及职责

1应急组织形式及构成单位