制造行业信息安全事件处置演练计划预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

制造行业信息安全事件处置演练计划预案

一、总则

1、适用范围

本预案适用于本公司制造过程中涉及的信息系统安全事件处置。覆盖范围包括但不限于生产控制系统（如SCADA）、企业资源计划（ERP）系统、研发数据库、供应链管理系统等关键信息基础设施。以某次生产线PLC（可编程逻辑控制器）遭受恶意勒索软件攻击为例，事件导致生产计划中断72小时，直接影响下游客户订单交付。此类事件均需启动本预案，确保在规定时间内恢复系统正常运行，减少经济损失。

2、响应分级

根据信息安全事件对业务连续性的影响程度，划分为三级响应机制。

（1）一级响应：事件造成核心系统瘫痪，如ERP系统完全不可用，导致全厂生产停滞超过24小时，或关键数据（如客户数据库）遭永久性破坏。此时需立即上报集团总部，协调技术支持中心介入，启动跨部门应急小组。以某次供应链系统被篡改为例，若篡改数据涉及2000家供应商的认证信息，则直接触发一级响应。

（2）二级响应：部分系统功能异常，如MES系统间歇性宕机，或敏感数据泄露但影响范围有限（如内部员工账号信息）。需由信息安全部牵头，联合生产、研发部门在8小时内完成业务切换。某次研发服务器权限泄露事件中，若仅波及未加密的测试文档，则按二级响应处理。

（3）三级响应：单个终端设备