工控系统网络安全事件协调应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

工控系统网络安全事件协调应急预案

一、总则

1适用范围

本预案适用于公司内因工控系统遭受网络攻击导致生产中断、数据泄露、设备损坏等安全事件。涵盖PLC病毒感染、勒索软件加密关键工艺数据、DDoS攻击中断SCADA实时监控等场景。例如某化工厂因Emotet病毒通过工控系统传播导致整线停产，损失达百万元，此类事件均在本预案处置范畴。强调所有涉及工控网络的安全事件均需启动应急响应，确保事件影响控制在工艺安全红线以内。

2响应分级

根据事件危害程度划分三级响应机制。Ⅰ级事件指工控系统核心指令遭篡改，可能引发爆炸等高危场景，如某钢铁厂西门子7400系列PLC被植入Stuxnet变种导致阀门失控，需立即升级至最高响应级别。Ⅱ级事件为关键数据链路中断，例如某制药厂DCS实时数据库被DDoS攻击导致30分钟内无法采集浓度参数，应启动次高响应。Ⅲ级事件为非核心工控系统遭入侵，如办公网络内的OPC服务器被植入木马，可由IT部门独立处置。分级原则是危害等级越高响应层级越快，Ⅰ级事件必须在1小时内完成初步遏制，Ⅱ级4小时内完成隔离，确保事件处置与工艺冗余匹配。

二、应急组织机构及职责

1应急组织形式及构成单位

成立工控系统网络安全事件应急指挥部，由生产副总牵头，下设技术处置组、运