信息技术风险工业事故应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息技术风险工业事故应急预案

一、总则

1适用范围

本预案适用于本单位内部因信息技术系统故障、网络攻击、数据泄露、硬件失效等引发的，可能造成生产经营中断、敏感信息泄露、业务连续性受损的工业事故应急响应工作。涵盖范围包括核心业务系统、生产控制系统（如SCADA系统）、数据库集群、通信网络及数据备份中心等关键基础设施的突发事件处置。以某化工厂因勒索软件攻击导致DCS系统瘫痪为例，事故造成生产计划停滞，年产值损失超千万元，符合本预案适用情形。

2响应分级

根据事故危害程度及控制能力，应急响应分为四级。

21一级响应

适用于重大事故，如核心数据库遭受毁灭性破坏或加密货币勒索金额超过100万元，导致全厂生产停滞且系统恢复时间预计超过72小时。响应原则为跨区域协调，动用外部网络安全专家团队及国家级应急资源，同时启动业务级降级预案。

22二级响应

适用于较大事故，如关键生产子系统（如PLC网络）中断，影响30%以上产能，或敏感数据泄露达5000条以上。需成立厂级应急指挥部，协调IT与生产部门，优先保障安全仪表系统（SIS）运行。某钢厂因光纤中断导致全厂停轧的事故属于此类，处置周期一般不超过48小时。

23三级响应

适用于一般事故，如辅助系统故障或非核心数据泄露，恢复