恶意代码注入（WebAppPLC）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

恶意代码注入（WebAppPLC）应急预案

一、总则

1、适用范围

本预案针对企业内部工业控制系统（ICS）与信息管理系统（IT）融合场景下，恶意代码通过Web应用程序注入可编程逻辑控制器（PLC）引发的生产安全事故。适用范围涵盖研发、生产、仓储、物流等所有涉及WebAppPLC交互的业务环节。重点针对因脚本漏洞、SQL注入、跨站脚本（XSS）攻击等导致PLC参数篡改、设备异常停机或安全协议失效的事故。例如某制造企业因Web接口未做输入验证，遭受APT攻击注入恶意代码，导致多条生产线PLC执行非法指令，造成直接经济损失超千万元，此类事件均适用本预案。

2、响应分级

根据事故危害程度划分三级响应机制。Ⅰ级为重大事故，指恶意代码成功注入并扩散至核心控制系统，造成全厂停产或关键设备永久性损坏，如某化工企业PLC被注入蠕虫病毒，引发连锁爆炸事故，死亡人数超过3人；Ⅱ级为较大事故，指攻击仅影响部分非核心系统，如某食品加工厂WebAppPLC遭受拒绝服务攻击，导致日产量下降50%以上；Ⅲ级为一般事故，指攻击被及时拦截，仅造成单台PLC功能短暂异常，如某机械厂测试接口被注入测试代码，未波及主网络。分级原则以攻击代码传播速度、受影响设备数量、恢复时间成本为判定依据，Ⅰ级需跨省协