充电基础设施网络攻击应急演练脚本.docxVIP

充电基础设施网络攻击应急演练脚本

一、演练基本概况

1.1演练目标

1.验证充电基础设施网络安全应急预案的有效性，覆盖桩端、运营平台侧、省级监管侧三个层级的防护体系，符合《电动汽车充电基础设施网络安全防护指南》《能源领域网络安全事件应急预案》的要求；

2.明确能源监管、公安网安、运营企业、技术支撑单位的职责边界，检验跨部门协同响应能力，梳理信息报送流程堵点；

3.排查当前充电网络防护体系的薄弱点，验证终端身份认证、桩端参数防护、异常流量检测等核心防护措施的有效性；

4.提升从业人员网络安全应急处置能力，掌握攻击入侵排查、止损、溯源、隐患消除的标准作业流程。

1.2参演单位及职责

XX省能源局电力处（能源监管部门）：负责演练统筹指挥，协调跨部门资源，落实国家能源局监管要求，演练后督促问题整改落地；

XX省公安厅网安总队：负责攻击溯源定位，固定违法电子证据，提供网络安全技术支撑，指导涉网案件处置流程；

XX省智慧充电云平台运营中心（下称省级平台）：负责省级监管平台的监控预警，汇总各运营商事件信息，向监管部门报送动态，落实省级平台侧处置操作；

智联充电服务股份有限公司（下称智联充电，本次演练受攻击主体）：负责企业运营平台、所辖充电桩的攻击监测、初步处置、止损操作，配合溯源和整改，截至2024年6月，智联充电在全省运营公共充电桩12137台，其中直流快充桩7322台、交流慢充桩