电力行业风险网络安全事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

电力行业风险网络安全事件应急预案

一、总则

1适用范围

本预案适用于本企业电力系统发生的网络安全事件应急响应工作。涵盖电力监控系统、调度自动化系统、配电自动化系统等关键信息基础设施的安全防护。针对因病毒攻击、黑客入侵、拒绝服务攻击（DoS）、数据篡改等网络安全事件引发的电力生产、供应异常情况，制定应急响应流程。例如，某地电网因勒索病毒攻击导致SCADA系统瘫痪，备用电源自动切换失败，造成局部区域停电，此类事件应启动本预案。强调网络安全事件与电力安全运行的直接关联，确保应急资源按需调配。

2响应分级

根据网络安全事件对电力系统的危害程度、影响范围及企业自身控制能力，将应急响应分为四个等级。一级为特别重大事件，指攻击导致电网核心控制系统（如能量管理系统EMS）完全瘫痪，或关键数据永久性丢失，影响范围覆盖超过三个电压等级的输电网络。参考某国电网遭受高级持续性威胁（APT）攻击，导致500kV变电站自动化系统被控制，若未能在24小时内恢复，则直接划为一级响应。二级为重大事件，如攻击锁定省级调度中心，造成SCADA系统通信中断，但可通过备用通道恢复。三级为较大事件，涉及单个变电站保护装置被入侵，未影响主网架运行。四级为一般事件，如办公网络遭受钓鱼邮件攻击，未波及生产系