工控系统网络安全事件改进应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

工控系统网络安全事件改进应急预案

一、总则

1、适用范围

本预案针对企业工控系统遭遇的网络安全事件，涵盖从入侵检测到系统瘫痪的各类攻击场景。适用范围包括但不限于：工业控制系统（ICS）遭受病毒木马植入、恶意代码执行、拒绝服务攻击（DoS/DDoS）、数据篡改、勒索软件攻击等事件。以某化工厂为例，其DCS系统若因工业蠕虫传播导致关键参数异常，或PLC被植入后门程序，均需启动本预案。适用对象覆盖生产、研发、运维、安全等部门，确保事件响应流程标准化。

2、响应分级

根据事件影响程度，将应急响应分为三级：

（1）I级（重大事件）：指攻击导致核心控制系统完全瘫痪，造成直接经济损失超500万元，或威胁到整个厂区安全网。比如某铝业公司因Stuxnet类攻击使全厂停机，符合此级标准。

（2）II级（较大事件）：指攻击使单个工段停运，或数据完整性受损，但未波及安全隔离区。某制药厂SCADA系统被黑导致库存数据泄露，属于此类。

（3）III级（一般事件）：指仅影响非关键系统，如办公网络，未造成生产链中断。某装备制造企业被植入APT组织试探性木马，但未执行恶意指令，属于此级。

分级原则强调“可控性优先”，即优先控制已扩散的攻击面，再评估扩展风险。例如某水泥厂发现早期入侵时，立即隔离嫌