互联网攻击（针对生产控制系统SCADAICS）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

互联网攻击（针对生产控制系统SCADAICS）应急预案

一、总则

1、适用范围

本预案针对因互联网攻击导致生产控制系统（SCADA/ICS）瘫痪或数据被篡改，可能引发生产中断、设备损坏、环境污染等严重后果的事件。适用范围涵盖企业所有涉及自动化控制的生产单元，包括但不限于化工、电力、制造等关键行业。例如某化工厂因恶意软件攻击导致DCS系统崩溃，引发连续性爆炸事故，造成3人死亡、8人受伤，直接经济损失超5000万元，这类事件必须严格纳入本预案管理范畴。要求所有接入工业互联网的设备均需执行本预案，确保攻击发生时能快速响应，最大限度减少损失。

2、响应分级

依据事故危害程度和影响范围，预案将响应分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般）。分级原则基于攻击造成的系统瘫痪时长、受影响设备数量、人员伤亡情况以及恢复成本。以某钢铁厂为例，若攻击导致核心PLC系统完全瘫痪超过12小时，且影响超过30%的产线，同时造成人员伤亡，则启动Ⅰ级响应。具体分级标准如下：Ⅰ级需省级以上部门协调，Ⅱ级由企业总部主导，Ⅲ级由分厂级别负责，Ⅳ级由车间层面处置。所有响应级别均需遵循“快速响应、逐级提升、资源整合”原则，确保在攻击初期即启动应急机制，避免事态扩大。

二、应急组