电力行业网络安全事件应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业网络安全事件应急处置方案

一、总则

1适用范围

本预案适用于本企业电力系统发生的网络安全事件应急处置工作。涵盖关键信息基础设施遭受网络攻击、数据泄露、系统瘫痪等安全威胁，以及可能引发电力供应中断、调度失灵、业务中断等严重后果的事件。比如某次某电网公司因勒索软件攻击导致核心控制系统被锁，造成大面积停电事故，这类事件直接适用本预案。事件处置范围包括但不限于网络安全监测预警、事件分析研判、技术处置、业务恢复、信息通报及后续改进等环节。

2响应分级

根据事件危害程度、影响范围和企业控制事态的能力，将应急响应分为四个等级。

2.1一级响应

适用于重大网络安全事件，指攻击导致核心电力控制系统（如SCADA/EMS）中断、国家关键信息基础设施遭受破坏，或造成跨区域大范围停电（超过500万千瓦负荷损失）。比如某国电网因DCS系统被篡改导致核电站紧急停堆，此类事件需启动一级响应。响应原则是跨部门协同，由国家网信部门牵头，电力、公安、工信等多方联动，必要时请求国家层面技术支援。

2.2二级响应

适用于较大事件，如主网架遭受分布式拒绝服务攻击（DDoS），导致区域电网频率波动超过0.5Hz，或关键数据链路中断。例如某地级市供电局因工业控制系统（ICS）漏洞被利用，导致