制造业网络攻击（勒索病毒等）应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

制造业网络攻击（勒索病毒等）应急处置方案

一、总则

1适用范围

本预案适用于本单位所有生产、运营及相关活动涉及的网络安全事件，特别是针对勒索病毒、数据泄露、系统瘫痪等网络攻击事件的应急处置。重点覆盖核心生产系统、供应链管理平台、工业控制系统（ICS）及关键业务数据库等高价值信息资产。例如，某制造企业曾因勒索病毒攻击导致PLC（可编程逻辑控制器）系统被篡改，生产线停摆72小时，直接经济损失超500万元，此类事件均在本预案处置范畴内。要求各部门在日常运营中落实网络安全防护措施，建立攻击事件快速识别机制，确保一旦发生网络攻击，能在30分钟内启动初步响应。

2响应分级

根据事故危害程度、影响范围及单位控制事态的能力，将应急响应分为三级：

1级（重大响应）：攻击导致核心生产系统完全瘫痪，或关键数据（如CAD源代码、MES数据库）被加密并勒索金额超过100万元，或影响超过三个生产基地的互联互通。例如，某汽车零部件制造商遭遇WannaCry勒索病毒，导致全厂SCADA系统失效，年产值损失超2000万元，需启动跨区域应急资源协调。

2级（较大响应）：攻击造成部分非核心系统中断，或单个工厂生产线停工，但未影响全局供应链。比如，某电子厂遭遇APT（高级持续性威胁）攻击，窃取部分