网络安全事件供水中断供气中断应急通信疏散救援预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件供水中断供气中断应急通信疏散救援预案

一、总则

1、适用范围

本预案适用于企业内部因网络安全事件引发供水中断、供气中断等紧急情况下的应急响应工作。主要涵盖网络攻击导致关键基础设施瘫痪，影响正常生产运营的突发事件。比如，黑客通过DDoS攻击使SCADA系统失效，进而引发供水管网压力骤降或燃气调度系统失灵，造成区域性服务中断。此类事件可能导致直接经济损失超百万元，或威胁到周边敏感区域（如化工园区）的安全生产，必须建立分级管控的应急机制。

2、响应分级

根据事件危害程度划分三级响应标准。Ⅰ级为重大事件，指供水中断超过6小时，日均供气量下降50%以上，或攻击导致核心数据库被篡改。参考某城市2019年遭遇的勒索软件攻击，供水调度中心主系统被锁死，造成全市12%区域停水，符合此级别响应条件。响应原则是以隔离管控为主，启动跨省联动预案。Ⅱ级为较大事件，适用单区域供气压力异常波动超30%的情况。某工业园区曾发生VPN入侵事件，导致燃气调压站参数异常，通过区域阀门隔离成功控制，损失控制在10万元以内。响应时需上报至集团应急指挥中心。Ⅲ级为一般事件，比如单井泵房控制系统短暂失效，修复时间小于2小时。响应流程由二级单位自行决策，但需记录攻击溯源情况。分级依据同时考虑受影响