网络安全事件电力中断防控安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件电力中断防控安全应急预案

一、总则

1、适用范围

本预案适用于本单位因网络安全事件引发电力中断，影响生产经营活动正常开展的情况。涵盖信息系统瘫痪导致关键业务系统不可用、电力监控系统异常引发供电不稳定等场景。比如某次外部攻击通过篡改SCADA系统参数，造成某区域变电站跳闸，这就是典型的适用情形。预案明确了从数据泄露到电网大面积瘫痪的多个风险等级的应对措施，确保在0.5秒内完成核心设备隔离，在30分钟内启动备用电源，符合行业对网络安全事件响应的SLA标准。

2、响应分级

根据网络安全事件对电力系统的破坏程度，划分为四个应急响应级别。I级为重大事件，指核心电力控制系统遭攻击导致至少三个变电站失电，如某省曾发生某厂站控制系统被植入木马，造成整个区域负荷下降20%的情况。启动集团级应急指挥，要求在2小时内完成全网态势感知。III级为一般事件，如某次DDoS攻击导致调度平台访问延迟超过5秒，此时应由网安部门在8小时内完成溯源。分级遵循三个原则：一是直接经济损失额，超过1亿元为I级；二是受影响用户数，超过50万为II级；三是系统恢复时间，超过72小时为III级。通过这种分级，可以实现资源精准匹配，比如在II级事件中，应急小组只需调动3名电力工程师和5名安全专家，而