电力行业信息安全泄露应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业信息安全泄露应急处置方案

一、总则

1、适用范围

本预案适用于本单位电力生产、调度、传输等各环节发生的信息安全泄露事件。涵盖核心业务系统数据篡改、关键设备远程控制失效、客户用电信息泄露等场景。比如某次区域电网调度系统遭黑客攻击导致运行参数异常，或客户用电详单通过非法渠道传播，均需启动本预案。重点保护SCADA系统、智能电表采集网络、调度自动化平台等核心基础设施，确保在事件发生72小时内完成初步遏制，72小时至7天内恢复业务连续性。

2、响应分级

根据信息安全泄露事件造成的直接经济损失、系统瘫痪时长、用户影响范围及本单位应急处置能力，将事件分为三级响应：

（1）一级响应：涉及全国性主网架SCADA系统遭受入侵，导致超过30%关键节点数据异常，或核心数据库被非法写入、修改，造成区域电网频率波动超过0.5Hz，或百万用户以上用电信息遭窃取。此类事件需上报国家能源局并启动跨省协调机制。

（2）二级响应：省域级调度系统或10个以上变电站监控系统遭攻击，导致核心业务中断超过24小时，或10万至50万用户用电信息泄露，但未影响电网安全稳定运行。由本单位应急指挥部统一指挥，信息、运维、安保部门需4小时内完成事件定级。

（3）三级响应：单个变电站监控系统或配电自动化系统出