关键设备控制系统（SCADADCS）遭攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

关键设备控制系统（SCADADCS）遭攻击应急预案

一、总则

1适用范围

本预案适用于公司内关键设备控制系统（SCADA/DCS）遭受网络攻击引发生产中断、数据泄露或系统瘫痪等事件。覆盖从研发、生产到运营全过程，涉及信息技术、设备管理、安全管理等部门协同处置。以某化工厂SCADA系统被黑导致乙烯装置紧急停机事故为参考，该事件造成直接经济损失超千万元，充分说明制定专项预案的必要性。系统攻击需在30分钟内确认入侵路径，2小时内启动分级响应，确保工艺参数偏差控制在±5%以内。

2响应分级

根据攻击强度划分三级响应机制。Ⅰ级为重大事件，指核心控制系统被完全接管，如某核电企业DCS遭APT组织长期潜伏，最终导致核反应堆连锁保护失效。此时需立即启动公司级应急指挥，48小时内协调国家级网络安全中心支援。Ⅱ级为较大事件，表现为关键数据被篡改或部分功能中断，某钢铁厂事件中PLC指令延迟超过50毫秒导致高炉风量异常波动。此类事件要求4小时内完成隔离，由技术部牵头实施。Ⅲ级为一般事件，例如远程访问控制失效，某制药厂案例显示通过堡垒机加固可在1天内修复。分级原则以攻击影响范围（单台设备至全厂）、恢复时间窗口（1-24小时）和业务中断程度（≥5%产能损失）为判定标准。

二、应急组织机