电力中断电力供应木马事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力中断电力供应木马事件应急预案

一、总则

1适用范围

本预案针对电力中断电力供应木马事件制定，适用于公司所有涉及电力系统运行、信息网络管理、网络安全防护及应急响应的部门。电力中断电力供应木马事件指因恶意软件攻击导致电力监控系统、调度系统或关键设备网络遭受破坏，引发电力供应中断或异常，可能造成设备损坏、生产停滞、数据泄露或社会影响的事件。比如某电网公司因遭受APT攻击，导致SCADA系统被篡改，造成区域性停电事故，影响用户超百万户，这就是典型的电力中断电力供应木马事件。

2响应分级

根据事件危害程度、影响范围及公司控制事态的能力，将应急响应分为三级。一级响应适用于重大事件，指攻击导致核心电力系统瘫痪，影响范围超过三个区域，或造成直接经济损失超千万元；二级响应适用于较大事件，指攻击影响至少一个区域电力供应，或核心系统部分功能异常，经济损失在百万元至千万元之间；三级响应适用于一般事件，指攻击仅影响单点设备或非关键系统，无直接经济损失。分级原则是“分级负责、逐级启动”，即低级别响应不足以控制事态时自动升级，高级别响应启动后可统筹调配所有资源。以某核电公司遭受木马攻击为例，若仅导致辅助系统异常则启动三级响应，若反应堆控制系统受影响则需升级为一级响应。

二、应急组织机