网络安全事件供气中断防控安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件供气中断防控安全应急预案

一、总则

1适用范围

本预案适用于本单位因网络安全事件导致供气中断的应急响应工作。涵盖供气调度系统、管网监测平台、SCADA系统等关键信息系统遭攻击或故障，引发供气压力异常、流量突变、调度失灵等异常情况。以某市燃气集团2022年某次DDoS攻击导致SCADA系统瘫痪，致使区域供气压力骤降20%，用户端出现大面积低压现象为例，此类事件需启动本预案。明确应急响应流程、部门职责及资源调配机制，确保在供气中断状态下快速恢复系统功能，保障管网安全稳定运行。

2响应分级

根据网络安全事件对供气系统的危害程度、影响范围及可控性，将应急响应分为三级。

一级响应适用于重大网络安全事件，指攻击导致核心供气控制系统（如SCADA）完全瘫痪，或关键管网监控系统（如压力、流量监测）中断超过4小时，并伴随供气压力下降超过30%或影响用户超过10万户。以某国燃气公司遭APT攻击导致SCADA系统被篡改，管网压力异常波动超40%为例，此类事件需立即启动一级响应。启动原则是跨部门最高级别协调，包括技术部门48小时内完成入侵溯源，运营部门同步实施物理隔离，并上报行业监管机构。

二级响应适用于较大网络安全事件，指攻击导致部分非核心系统（如调度辅助系统）中断，