信息不可更新应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息不可更新应急预案

一、总则

1、适用范围

本预案针对本单位生产运营过程中可能发生的、因信息系统故障或网络攻击导致数据无法正常更新或访问的生产安全事故。适用范围涵盖所有涉及核心生产控制系统、供应链管理平台、客户关系数据库等关键信息系统的业务单元。例如，当ERP系统因遭受勒索软件攻击，造成生产计划模块数据停滞在2022年第四季度状态，无法同步最新订单信息时，应立即启动本预案。此类事件可能导致生产调度紊乱、库存积压或客户订单延迟交付，影响范围至少波及三个主要生产基地和上下游五家核心供应商。

2、响应分级

根据事故危害程度、影响范围及本单位应急处置能力，将应急响应分为三级。

（1）一级响应：适用于信息系统瘫痪，导致全厂生产停滞且核心数据损毁的情况。例如，当MES系统遭受DDoS攻击，响应时间超过6小时，造成实时生产数据中断，影响年产值超5亿元时，启动一级响应。此时需立即切断受感染网络段，并协调外部网络安全公司介入，同时启动备用数据中心切换流程。

（2）二级响应：适用于部分信息系统数据更新受阻，影响单个生产线或供应链环节的情况。比如WMS系统因数据库主从同步延迟，导致三号仓库库存数据滞后72小时，但其他系统仍可正常运作时，启动二级响应。重点恢复数据一致性，优先保障紧急