信息安全事件环境污染应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息安全事件环境污染应急预案

一、总则

1、适用范围

本预案针对企业内部因信息系统遭受攻击、数据泄露、网络瘫痪等信息安全事件，引发环境污染、生态破坏或公共安全风险的情况制定。适用范围涵盖企业所有业务系统，包括生产控制系统（如SCADA系统）、环境监测系统、应急指挥平台等关键信息基础设施。当信息安全事件导致有毒有害物质排放异常、危险化学品库存数据错误、环境监测数据篡改等情形时，本预案立即启动。例如某化工厂因勒索软件攻击导致工艺参数错误，造成少量苯酚泄漏进入周边水体，此类事件均属本预案处置范畴。

2、响应分级

根据事件危害程度划分三级响应机制。一级响应适用于重大事件，如核心数据库遭破坏导致全年环境监测数据全部丢失，或生产控制系统被篡改造成连续性污染事件；二级响应适用于较大事件，比如环境监测系统瘫痪72小时以上，或敏感数据泄露超过1000条；三级响应针对一般事件，如非关键系统遭受拒绝服务攻击。分级遵循三条原则：第一，按直接经济损失评估，超千万元直接损失启动一级响应；第二，依据受污染面积界定，超过5平方公里水体污染触发一级响应；第三，参考系统恢复能力，核心系统72小时无法恢复则升级响应级别。某次事件中，某制药企业ERP系统被植入木马，导致生产计划数据错误，造成次生污染，