生产控制系统安全事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

生产控制系统安全事件应急预案

一、总则

1、适用范围

本预案针对企业生产控制系统遭遇的安全事件制定响应措施。适用范围涵盖操作系统遭黑客攻击导致数据泄露、工业控制系统被病毒感染引发设备停摆、通信网络遭受拒绝服务攻击使生产中断等情形。比如某化工厂DCS系统因勒索软件加密关键参数，导致整个生产链紧急停机超过12小时，这种情况就属于预案覆盖范畴。强调所有涉及控制系统安全的突发事件，只要可能影响生产经营活动，都应启动本预案。明确适用范围有助于资源合理配置，避免响应时出现职责不清的状况。

2、响应分级

按照事故危害程度划分四个等级。I级为特别重大事件，比如整个工厂控制系统瘫痪，造成直接经济损失超5000万元，或导致人员死亡超过3人。参考某核电企业SCADA系统被入侵导致反应堆紧急停堆的案例，这种情形必须启动最高级别响应。II级为重大事件，典型表现为核心控制系统受损，影响范围波及跨区域多个厂区，比如某制药集团ERP与MES系统同时遭攻击，订单和生产数据全部丢失。III级为较大事件，例如单一生产线控制系统故障，影响日产量下降50%以上，某轮胎厂PLC病毒感染导致3条产线停工。IV级为一般事件，比如单台控制器异常，未形成系统性风险。分级遵循三个原则：一是量化危害指标，如设备损坏率