工厂网络与控制系统被攻击导致停机应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

工厂网络与控制系统被攻击导致停机应急预案

一、总则

1适用范围

本预案适用于本单位生产运营过程中，因网络与控制系统遭受外部攻击导致服务中断、数据泄露或设备瘫痪等安全事件。涵盖工业物联网（IIoT）平台、分布式控制系统（DCS）、监督控制与数据采集系统（SCADA）等关键基础设施。例如，某化工厂因SCADA系统被勒索软件攻击，造成生产线紧急停摆，日均损失超百万元，此类事件需按本预案处置。

2响应分级

根据攻击造成的危害程度、影响范围及控制能力，将应急响应分为三级：

10级别：攻击仅影响非核心系统，如办公网络带宽被窃取，未波及生产控制网络（ICS），仅需IT部门隔离受感染终端；

20级别：攻击渗透边缘计算节点，导致部分传感器数据异常，但未触发连锁停机，需跨部门协同修复；

30级别：攻击直击核心控制系统，形成逻辑炸弹或数据篡改，引发全厂停机，需立即启动最高级别响应。分级原则是“零容忍生产核心风险”，优先保障过程控制安全（PCS）系统完整性，采用纵深防御策略逐级升级。

二、应急组织机构及职责

1应急组织形式及构成单位

成立网络安全应急指挥部，由主管生产的安全总监担任总指挥，下设技术处置组、生产恢复组、后勤保障组及外部协调组。

2应急处置职责

10技术处置