电力故障防控网络攻击安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力故障防控网络攻击安全应急预案

一、总则

1适用范围

本预案适用于本单位因网络攻击导致的电力故障防控系统瘫痪或功能受限引发的事故。涵盖电力调度自动化系统、变电站监控系统、配电网管理系统等关键信息基础设施遭受病毒植入、拒绝服务攻击、数据篡改等攻击行为，造成电力供应不稳定或中断，影响正常生产经营活动的情形。例如，某地区变电站因遭受分布式拒绝服务攻击导致监控系统响应迟缓，引发局部电网频率波动，这就是适用本预案的场景。数据表明，全球每年因网络攻击导致的电力系统中断事件平均增加12%，损失预估超过百亿美元。

2响应分级

依据事故危害程度和影响范围，将应急响应分为三级

（1）一级响应

当网络攻击导致核心电力控制系统（如SCADA系统）完全瘫痪，或关键变电站自动化系统连续72小时无法正常工作，影响超过50%以上区域供电，且本单位无法在6小时内恢复基本功能时启动。例如某次攻击使全国超过20个主要电网的监控系统同时失效，这是典型的启动一级响应的案例。此时需立即启动国家级应急机制，协调能源部、工信部等跨部门资源。

（2）二级响应

攻击造成部分电力故障防控系统功能异常，如继电保护装置通信中断、配电网自动化系统数据错误率超过5%，影响供电区域人口超过20万人但未达城市核心区域时启