制造行业网络安全事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

制造行业网络安全事件应急预案

一、总则

1适用范围

本预案适用于本单位制造过程中涉及到的网络安全事件应急处置工作。具体包括但不限于系统瘫痪、数据泄露、勒索软件攻击、拒绝服务攻击等可能对生产运营、核心业务系统、关键数据资产造成威胁的网络安全事件。例如某汽车制造企业因工业控制系统遭受蠕虫病毒感染导致整线停机超过48小时，直接经济损失超千万元人民币，此类事件均在本预案处置范畴。重点覆盖ERP、MES、PLM等核心信息系统，以及涉及国密算法加密的工艺参数数据库。

2响应分级

根据事件危害程度划分三级响应机制。I级为重大事件，指攻击导致核心制造控制系统完全瘫痪或敏感数据资产（如专有配方）遭永久性破坏，例如某电子厂遭遇APT组织植入后门导致全年销售数据遭窃取，影响客户订单系统连续72小时不可用。此类事件响应需上报集团总部，启动跨事业部协同机制。II级为较大事件，表现为关键系统性能下降超过50%或造成百万级以上数据篡改，如某装备制造企业数据库遭SQL注入导致图纸库数据损坏。响应时需确保备用系统在4小时内接管非关键业务。III级为一般事件，指局域网内终端木马感染等事件，可通过部门级隔离方案在24小时内完成处置。分级遵循损失量化优先原则，将系统宕机时长与业务中断影响面积作为主