电力行业网络安全事件安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业网络安全事件安全应急预案

一、总则

1、适用范围

本预案适用于公司电力系统运营过程中发生的网络安全事件，涵盖工控系统遭受网络攻击、数据泄露、系统瘫痪等情形。比如某次某电网企业因勒索软件攻击导致SCADA系统中断，造成区域供电中断超过6小时，此类事件均在应急响应范畴。适用范围包括但不限于核心业务系统、数据中心、通信网络及设备安全事件，确保在网络安全事件发生时能迅速启动跨部门协同处置机制。

2、响应分级

根据事件危害程度划分三级响应机制。I级事件指重大网络攻击导致电力调度控制系统瘫痪，如某省电网遭遇APT攻击导致保护装置失灵，影响用户超过200万；II级事件为关键业务系统遭攻击造成局部服务中断，比如变电站监控系统被篡改导致误报跳闸；III级事件为非核心系统遭受攻击，如办公网络出现钓鱼邮件但未影响业务运行。分级遵循三个原则：事件造成的直接经济损失超过1亿元为I级，影响电网覆盖面积超50%为II级，其他情况归为III级；优先保障调度控制系统安全，次之保护控制系统，最后为辅助系统；当事件升级时自动触发上一级响应程序，确保响应及时。

二、应急组织机构及职责

1、组织形式及构成单位

应急指挥部下设四个专业工作组，构成单位包括信息通信、安全保卫、生产技术、物资保障等部门