制造行业网络安全事件处置预警应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

制造行业网络安全事件处置预警应急预案

一、总则

1、适用范围

本预案适用于本单位制造生产环节中，因网络攻击、恶意软件入侵、数据泄露等网络安全事件引发的生产经营中断、关键系统瘫痪、敏感信息泄露等突发情况处置。覆盖范围包括但不限于工业控制系统（ICS）、企业资源规划（ERP）系统、供应链管理系统以及核心数据库等关键信息基础设施。例如某汽车制造企业曾因勒索软件攻击导致生产计划系统瘫痪，造成月产量下降30%，此类事件均需启动本预案。

2、响应分级

根据网络安全事件造成的危害程度、影响范围及可控性，将应急响应分为三级：

1级（重大事件）适用于核心生产系统中断、造成全厂停工或关键数据永久丢失的情况，如遭受国家级APT攻击导致MES系统瘫痪，影响年产值超10亿元；

2级（较大事件）涉及部分关键系统受损，影响单一工厂或一条生产线，例如DCS系统被篡改导致工艺参数异常，年经济损失在5000万至1亿元之间；

3级（一般事件）指非核心系统遭受攻击，如办公网络钓鱼导致个人信息泄露，未造成直接经济损失但需上报监管机构。

分级原则以事件影响恢复周期为参考，1级事件恢复周期超过72小时，2级为24至72小时，3级低于24小时。企业需基于自身安全防护能力（如是否具备纵深防御体系）动态调整响应级