地震网络攻击破坏协议应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

地震网络攻击破坏协议应急预案

一、总则

1、适用范围

本预案适用于本单位因地震引发的网络攻击破坏事件应急处置工作。涵盖网络基础设施瘫痪、关键业务系统中断、数据泄露等场景，重点保障生产控制系统（ICS）、信息系统（IT）及工业互联网平台安全稳定运行。以某化工企业2021年地震导致SCADA系统被篡改，造成停产事件为参考，明确了应急响应需覆盖从预警发布到系统恢复的全过程，确保在震后72小时内完成核心业务切换。

2、响应分级

根据事件危害程度划分三级响应机制：

一级响应适用于核心网络链路中断、生产控制系统遭永久性破坏的情况，如某制造企业地震中DCS系统被勒索病毒攻击，导致全厂停摆，此时需启动跨区域应急资源；二级响应针对非核心系统受损，如办公网络瘫痪但MES未受影响，应调动二级运维团队进行隔离修复；三级响应为单个服务器或应用层攻击，可通过内部安全团队在4小时内完成处置。分级原则强调“按级负责”，优先保障人员安全，同时结合震区通信恢复能力动态调整响应级别。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立地震网络攻击专项应急指挥部，由主管生产副总担任总指挥，下设技术处置组、运维保障组、通信协调组、安全审计组及后勤支持组。总指挥负责统一调度，各小组组长对分管领域直接