电力中断网络攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力中断网络攻击应急预案

一、总则

1适用范围

本预案适用于本单位因遭受网络攻击导致电力中断的事件。电力中断可能引发的业务中断、数据丢失、系统瘫痪等风险，直接影响生产运营、安全管理、信息通信等核心功能。比如，某大型制造企业遭遇分布式拒绝服务攻击（DDoS），导致核心生产系统电力供应中断超过4小时，造成直接经济损失约500万元，此类事件必须纳入本预案管控范畴。电力中断事件需具备两个核心特征：一是攻击来源明确为网络行为，二是事件后果涉及电力系统的不可用性。适用范围涵盖所有可能导致电力中断的网络攻击类型，包括但不限于勒索软件加密关键控制系统、拒绝服务攻击耗尽带宽资源、恶意工控指令破坏电力调度等情形。

2响应分级

电力中断事件响应分为四级，分级依据事故危害程度、影响范围和本单位控制事态的能力。危害程度以电力中断持续时间、关键系统受影响数量为指标，如核心变配电系统停运超过6小时或超过30%生产设备断电，则直接触发三级响应。影响范围通过受影响部门数量和业务停摆程度判定，单点故障导致电力调度中心、应急指挥平台同时失效时，属于二级响应。控制事态能力则结合技术手段完备性、人员技能水平和备电资源储备评估，如具备30分钟内启动备用发电机的能力且网络安全团队响应时间少于30分钟，可