电力行业信息安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业信息安全应急预案

一、总则

1适用范围

本预案适用于公司电力系统运行、维护、管理过程中发生的信息安全事件，涵盖网络攻击、数据泄露、系统瘫痪、恶意软件感染等可能导致电力生产、调度、营销等业务中断或敏感信息暴露的事件。以某省电网因勒索软件攻击导致SCADA系统短暂瘫痪的案例为例，该事件直接威胁到电网稳定运行，必须启动应急响应。预案还涉及与国家电网、南方电网等上级单位及地方工信部门的协同处置，确保事件在行业框架内得到有效管控。

2响应分级

根据信息安全事件对电网安全的直接影响程度、波及范围及公司自救能力，将应急响应分为三级。

（1）一级响应适用于重大事件，如核心控制系统遭攻击导致区域电网负荷下降超过20%或关键客户数据遭窃取，且无法在4小时内恢复业务。以某市220kV变电站监控系统被篡改导致误跳闸事件为参考，此类事件需由公司总值班领导牵头，联合信息安全、生产技术、调度等部门，在2小时内上报省级能源局。

（2）二级响应适用于较大事件，如骨干网段中断影响5个以上变电站通信，或非核心业务系统数据泄露。比如某供电局用电采集系统遭DDoS攻击，导致部分用户数据延迟上报，此时由分管副总负责协调，重点修复受影响设备，并在12小时内完成评估。

（3）三级响应适用于一般事件