电力系统网络安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力系统网络安全应急预案

一、总则

1适用范围

本预案适用于公司电力系统网络安全事件的应急处置工作。涵盖因黑客攻击、病毒木马、系统漏洞、网络设备故障等引发的网络安全事故，包括但不限于核心控制系统瘫痪、关键数据泄露、网络服务中断等情形。以某省电网因勒索软件攻击导致SCADA系统停摆，220千伏变电站自动化系统无法正常运行的案例为参照，此类事件直接影响电网稳定运行，必须纳入应急响应范畴。事故处置需遵循“先控制、后恢复、再加固”的原则，确保在4小时内完成威胁隔离，24小时内恢复非关键业务系统。

2响应分级

根据事故危害程度划分三级响应机制：

（1）一级响应：指攻击导致全国范围电网负荷下降超过10%，或核心控制系统（如调度自动化系统）瘫痪，伴随关键数据加密或篡改。例如，某国电力系统遭遇分布式拒绝服务攻击（DDoS），导致国家级负荷管理系统（LMIS）中断，此时需启动最高级别响应，由网安办统一调度信息安全中心、运维部、技术保障队跨区域协同处置。

（2）二级响应：指区域性电网（如省级）骨干网中断，或重要变电站二次系统受影响，但未波及全国网架。某市电网因路由协议漏洞被篡改，导致150万千伏安负荷异常，此时由省公司应急指挥部负责，协调3个地市电力调度中心开展溯源与修复。

（