网络安全事件应急供水供应恢复应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件应急供水供应恢复应急预案

一、总则

1适用范围

本预案适用于本单位因网络安全事件导致供水供应中断或严重受阻的情况。涵盖从网络攻击引发的数据泄露、系统瘫痪，到DDoS攻击造成的服务不可用，再到勒索软件加密关键水务数据等场景。比如，某市水务集团曾遭遇APT攻击，窃取了供水管网压力监测数据，虽未直接破坏物理设施，但导致供水调度系统瘫痪72小时，这种情况就属于本预案处置范畴。要求应急响应覆盖从核心控制系统到用户终端的所有环节，确保在攻击持续期间维持最低限度供水服务。

2响应分级

根据事件影响程度划分三级响应机制。I级为重大事件，指核心SCADA系统遭攻击导致全区域停水超过24小时，或关键水源地数据被篡改，如某省曾发生针对水厂自动化系统的SQL注入攻击，导致日供水能力骤降80%。启动I级响应需跨部门成立应急指挥组，调用公安网安、工信和住建资源，执行最高权限隔离措施。II级为较大事件，如供水调度平台遭DDoS攻击，响应时间控制在6小时内，要求IT和运维部门联合实施流量清洗，期间启动备用水源切换方案。某市曾因DDoS攻击使官网服务不可用，通过黑洞路由技术3小时恢复80%功能。III级为一般事件，指局域网内设备感染勒索病毒，响应原则是4小时内完成隔离清毒，保障核