供气中断网络安全事件数据泄露勒索软件攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

供气中断网络安全事件数据泄露勒索软件攻击应急预案

一、总则

1适用范围

本预案针对生产经营单位在供气中断期间遭遇网络安全事件，特别是数据泄露与勒索软件攻击的应急响应工作。适用范围涵盖网络攻击引发的数据资产破坏、系统瘫痪、业务中断等紧急情况，重点在于保障关键数据安全、恢复供气系统稳定运行及维护企业声誉。例如某天然气集团曾因勒索软件加密SCADA系统核心数据，导致供气调度中断72小时，经济损失超千万元，此类事件需严格遵循本预案处置。要求各部门明确职责边界，包括IT安全、供气运营、法务合规等关键岗位需协同作战。

2响应分级

应急响应依据事件严重程度分为三级，分级原则基于攻击影响指标：

2.1一级响应

适用于重大安全事件，如核心供气数据库被完全窃取，预计数据损失超过1000万条敏感信息，或勒索金额超过500万元。特征表现为关键业务系统（如GIS、SCADA）完全瘫痪，伴随区域供气中断。例如某城市燃气公司遭APT组织攻击，窃取用户用气档案及管网压力数据，直接触发一级响应。启动原则为立即切断受感染网络与生产网连接，同时启动外部专家支持。

2.2二级响应

适用于较大安全事件，如非核心系统数据泄露（如员工信息）或部分供气控制模块被加密，影响范围局限单站点。典型场景为财务