电力行业木马植入应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业木马植入应急处置方案

一、总则

1、适用范围

本预案适用于公司电力系统内因木马植入引发的网络攻击事件。涵盖SCADA系统、调度自动化系统、继电保护装置等关键信息基础设施的安全防护。以某发电厂因勒索病毒攻击导致监控系统瘫痪为例，该事件中木马通过USB设备传播至核心控制系统，造成停机事故，证明跨区域、跨系统的应急响应必要性。要求所有发电厂、变电站及输变电单位严格执行本预案，确保在攻击发生时能在2小时内启动三级响应。

2、响应分级

根据攻击造成的系统瘫痪范围和业务中断程度，分为四级响应标准。一级响应适用于核心控制系统被植入木马且导致全厂停机，如某水电站因控制系统被篡改导致机组跳闸事件，需要省级电力调度直接介入。二级响应针对保护装置通信中断，参考某变电站因PLC病毒感染导致联锁失效的案例，需地市级电力公司启动应急。三级响应限于非关键系统感染，如办公网络邮箱传播钓鱼木马，由厂站自行处置。四级响应为单台服务器感染，常见于办公终端病毒传播，要求在4小时内完成隔离。分级原则以IEEEC62.41标准为基准，结合IEC61508安全完整性等级划分，确保响应与危害匹配。

二、应急组织机构及职责

1、组织形式及构成单位

成立电力系统木马植入应急指挥部，下设技术处置组、网络