电力行业网络安全事件应急培训应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业网络安全事件应急培训应急预案

一、总则

1适用范围

本预案针对电力行业因网络安全事件引发的生产经营中断、数据泄露、系统瘫痪等紧急情况制定。适用范围涵盖发电、输电、变电、配电及调度等全产业链环节，重点针对因病毒木马植入、拒绝服务攻击（DoS）、勒索软件加密、关键信息基础设施遭受入侵等事件，导致电网运行异常、业务服务中断或敏感信息暴露的场景。例如某省电网因APT攻击导致SCADA系统通信中断，造成区域负荷骤降，此类事件应启动本预案响应。同时包括因第三方供应链攻击引发的系统安全问题，如因软件供应商漏洞被利用导致变电站控制系统异常。

2响应分级

根据事件影响程度与可控性划分四级响应：

（1）一级响应：涉及全国电网核心控制系统（如国家能源调度平台）遭攻击，或造成区域性大范围停电（超过200万用户），数据损失超10G且影响关键业务连续性。例如遭受国家级APT组织针对±800kV特高压直流控制系统的分布式拒绝服务攻击，导致至少三个省网负荷下降超15%。此时需国务院联防联控机制介入，跨行业协调应急资源。

（2）二级响应：单个区域电网骨干节点（如省级调度中心）中断，或关键变电站自动化系统（如SIS）瘫痪，影响用户超50万，核心业务数据库遭加密勒索。比如某500kV变电