网络安全攻击电力中断应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全攻击电力中断应急预案

一、总则

1适用范围

本预案适用于本单位因遭受网络安全攻击导致电力供应中断的事件。涵盖范围包括但不限于核心业务系统瘫痪、关键设备失电、数据传输受阻等场景。例如，2022年某能源企业遭遇分布式拒绝服务攻击（DDoS），造成其华东区域调度中心电力中断，直接影响约2000MW装机容量的稳定运行，此类事件应纳入本预案处置范畴。电力中断持续时间超过30分钟即启动应急响应，涉及重要数据备份或恢复时同步执行数据灾备预案。

2响应分级

根据事件危害程度划分三级响应机制。

（1）一级响应：电力中断影响覆盖全部核心业务系统，或导致区域电网频率偏差超过±0.5Hz，如某次境外APT攻击直接破坏某电网SCADA系统，造成500kV变电站失电，需启动最高级别响应。由应急指挥部统一调度，优先保障电力调度、应急指挥等关键负荷供电。

（2）二级响应：部分核心系统受影响，电力中断范围局限在单个变电站或线路，例如某次病毒勒索导致35kV配电网自动化系统瘫痪，影响负荷量低于5%，由部门级应急小组负责处置，但需上报指挥部备案。

（3）三级响应：仅备用电源自动切换触发，或短暂性电力波动未超过15分钟，如某次设备接地故障引发瞬间跳闸，由运维班组自行恢复，但需记录事件参数供