电力系统信息安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

电力系统信息安全应急预案

一、总则

1适用范围

本预案针对电力系统信息安全事件，涵盖电力调度、发电、输电、变电、配电等环节的网络攻击、数据泄露、系统瘫痪等突发情况。适用范围包括但不限于因黑客攻击导致的电网SCADA系统中断、关键业务数据篡改、通信链路被劫持等事件。例如某省曾发生境外势力利用0day漏洞攻击变电站监控系统，导致部分区域供电异常，此类事件需纳入应急响应范畴。数据表明，每年全球电力行业因信息安全事件造成的直接经济损失超百亿美元，其中70%与控制系统安全相关。

2响应分级

根据事件危害程度划分四个应急响应级别。I级为特别重大事件，指攻击导致全国电网核心控制系统瘫痪或关键数据永久损坏，如遭受国家级APT组织定制化攻击。参考某国电网遭受多轮高级持续性威胁攻击，最终造成百万用户停电的案例。II级为重大事件，表现为区域电网自动化系统大面积瘫痪或核心数据泄露，影响超过2000万人用电。某省曾遭遇DDoS攻击，导致省级调度平台12小时不可用。III级为较大事件，指单个变电站控制系统失灵或重要业务数据被窃取，影响不超过50万人用电。某市曾发生工业控制系统病毒感染，导致10个变电站告警信息错误。IV级为一般事件，即局部通信中断或非核心数据异常，通常在24小时内恢复。