网络安全事件安全生产事故应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件安全生产事故应急预案

一、总则

1适用范围

本预案适用于本单位运营期间可能发生的网络安全事件，这些事件直接或间接引发生产中断、设备损坏、数据泄露、服务瘫痪等安全事故。比如，某次因勒索软件攻击导致核心数据库加密，生产线控制系统失灵，这就是典型的网络安全事件转化为安全生产事故。根据国家网络安全等级保护制度要求，事件分级应与信息系统重要程度挂钩，关键业务系统遭受攻击时，必须启动应急响应。

2响应分级

网络安全事件应急响应分为四个等级。Ⅰ级（特别重大）指攻击导致核心控制系统瘫痪，年产值超10亿元企业业务中断超过72小时，如工业控制系统遭遇APT攻击导致全厂停产。Ⅱ级（重大）是指重要业务系统受损，数据损失超过500GB，例如ERP系统被篡改造成财务数据错误。Ⅲ级（较大）为一般业务系统遭攻击，恢复时间超过24小时，如办公网络遭受DDoS攻击。Ⅳ级（一般）指边缘系统受损，单台服务器被入侵，修复时间小于4小时。分级原则是看攻击是否影响OT（运营技术）系统，以及是否造成直接经济损失超过500万元。当事件可能跨越等级时，应按最高级别启动响应，比如某次攻击同时影响SCADA系统和办公网络，即使后者损失不大，也要启动Ⅱ级预案。响应启动后，各等级之间可动态调整，但降级需经