勒索软件攻击中毒窒息事故应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

勒索软件攻击中毒窒息事故应急预案

一、总则

1适用范围

本预案适用于本单位因勒索软件攻击导致系统瘫痪、数据加密、关键业务中断，并引发员工在操作不当或防护措施不足情况下，出现中毒窒息等健康危害事件的应急响应。重点覆盖IT系统安全事件转化为人员安全风险的全过程，包括但不限于因勒索软件锁定操作界面、破坏通风系统控制程序、干扰应急照明等直接或间接引发的窒息、中毒事件。参考某金融机构遭遇勒索软件后，因数据库加密导致通风设备异常停运，造成3名维护人员吸入有害气体昏迷的案例，本预案将此类交叉风险纳入管控范畴。

2响应分级

根据事故危害程度划分三级响应机制：

1级（重大响应）适用于勒索软件攻击导致核心系统完全瘫痪，且至少造成2人以上中毒窒息的紧急状态。例如，当生产控制系统（ICS）被加密，同时净化设备失效，人员暴露于泄漏的化学试剂中时，需启动跨区域联动，调集呼吸防护装备（PPE）库存达200套以上的场景。

2级（较大响应）针对单个车间系统受损，中毒人员少于2人，但威胁到多人安全的情况。比如办公网络中毒导致空调滤网堵塞，室内CO浓度超标，此时应隔离50人以上区域，并启用备用通风设备。

3级（一般响应）为轻微事件，如个别终端中毒未波及关键设施，仅需疏散5人以下区域，配合专业机构