供应链系统攻击采购生产指令中断事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

供应链系统攻击采购生产指令中断事件应急预案

一、总则

1适用范围

本预案适用于本单位因供应链系统遭受攻击导致采购生产指令中断的事件。事件范围涵盖信息系统被篡改、网络通信中断、数据泄露或勒索等情形，进而引发生产计划紊乱、物料供应错配、订单执行延迟等风险。以某制造企业为例，2021年某次遭遇APT攻击导致核心ERP系统瘫痪，采购订单响应时间延长72小时，直接造成生产线停摆，月产值损失超500万元。此类事件需启动应急响应，确保供应链韧性。

2响应分级

根据事故危害程度划分三级响应机制。

-一级响应适用于重大事件，如核心系统完全瘫痪或关键数据遭破坏，影响全厂生产。例如，当供应链系统攻击导致采购指令连续72小时无法恢复，且波及超过三个主要产线时，启动该级别响应。需成立跨部门应急指挥组，由生产总监牵头，联合信息、采购、仓储等核心部门协同处置。

-二级响应适用于较大事件，如系统功能受限但未完全中断，影响部分生产线。比如采购系统响应延迟超过24小时但未崩溃，此时由分管副总负责协调，重点恢复物料调配与生产窗口衔接。

-三级响应适用于一般事件，如系统偶发性故障或轻微数据篡改，通过IT部门快速修复即可解决。比如采购系统日志异常被篡改，经安全团队2小时内修复不影响生产时，按常