钢铁行业网络安全攻击经费保障应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

钢铁行业网络安全攻击经费保障应急处置方案

一、总则

1、适用范围

本预案适用于钢铁行业生产经营单位面临的网络安全攻击应急处置工作。涵盖从生产控制系统（ICS）遭受勒索软件攻击导致核心数据泄露，到工业物联网（IIoT）设备被篡改引发设备异常停机等场景。重点针对可能造成生产中断、数据损坏、设备损毁或敏感信息外泄的网络安全事件，确保应急响应机制能够及时启动并有效控制事态。例如某钢企因西门子PLC被植入木马导致连铸机无法投用，需启动本预案协调IT与OT团队进行溯源处置。

2、响应分级

根据攻击事件对生产连续性的破坏程度，分为三级响应机制。Ⅰ级为重大事件，指核心控制系统瘫痪或关键数据被窃取，如MES系统遭DDoS攻击导致全厂停线。响应原则是立即切断受感染网络，启动跨部门应急小组。Ⅱ级为较大事件，如ERP数据库被加密但未影响实时控制，需组织专项处置组进行溯源。某厂因办公网遭受APT攻击导致采购数据泄露，按此级别响应。Ⅲ级为一般事件，如工控机防火墙被绕过，可由IT部门单独处置。分级依据包括受影响设备数量（超过30台属于Ⅰ级）、恢复时间窗口（超过24小时为Ⅱ级）等量化指标。所有事件均需建立响应升级机制，当初期处置无效时自动触发更高层级响应。

二、应急组织机构及职责

1、组织形式