电力行业网络安全事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业网络安全事件应急预案

一、总则

1适用范围

本预案适用于公司电力系统网络所发生的各类安全事件，涵盖系统瘫痪、数据泄露、恶意攻击等场景。重点关注核心业务系统如SCADA、EMS、调度自动化平台的网络安全防护，确保在事件发生时能快速响应、遏制影响。比如某次因勒索软件攻击导致变电站远程控制中断的案例，就凸显了应急预案对关键信息基础设施的必要性。事件类型包括但不限于病毒木马入侵、拒绝服务攻击（DDoS）、网络钓鱼、供应链攻击等，适用范围覆盖公司所有220kV及以上变电站、输电线路及数据中心等关键节点。

2响应分级

根据事件危害程度划分三个等级。I级为重大事件，指攻击导致电网核心控制系统瘫痪或大面积数据泄露，比如关键业务数据库遭永久破坏，需跨省协调资源处置。参考某省曾发生的APT攻击事件，攻击者通过植入后门程序窃取了调度中心三年运行数据。II级为较大事件，表现为骨干网络中断或重要系统服务不可用，但影响可控，如某次DDoS攻击使调度网站响应延迟超30分钟。III级为一般事件，如普通办公网络出现钓鱼邮件，未影响核心业务。分级原则是危害越严重级别越高，同时结合响应资源需求，重大事件需48小时内上报国家能源局，较大事件24小时，一般事件12小时。

二、应急组织机构及职