电力行业网络安全事件通报处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业网络安全事件通报处置方案

一、总则

1适用范围

本预案针对电力行业因网络安全事件引发的突发情况制定，涵盖事件监测预警、应急响应处置、恢复重建等全过程管理。适用范围包括但不限于：电力监控系统遭受黑客攻击导致数据泄露或服务中断；工业控制系统出现恶意代码植入，引发连锁故障；关键信息基础设施遭受分布式拒绝服务攻击（DDoS），影响电网稳定运行。以某省电网为例，2021年某变电站因遭受APT攻击导致SCADA系统瘫痪，直接造成区域内220千伏线路跳闸3条，停电用户超20万户，此类事件完全适用本预案处置流程。

2响应分级

依据事件危害程度和影响范围，将网络安全事件应急响应分为四级：

（1）一级响应：指攻击导致国网骨干网络中断，核心数据（如继电保护定值）被篡改，或引发区域性大范围停电。例如某地220千伏变电站控制系统被攻破，可能引发连锁反应波及3个地市电网，此时需立即启动最高级别响应，由网安办统一调度应急资源，联合公安部、工信部等部门协同处置。

（2）二级响应：适用于单个500千伏变电站监控系统受损，但未造成系统级影响。如某厂站遭受DDoS攻击，导致通信光纤断裂，通过临时切换备用链路可恢复运行，此时由省电力公司牵头组织抢修，协调区域内备用电源支援。

（3）三级响应