船舶厂网络安全攻击应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

船舶厂网络安全攻击应急处置方案

一、总则

1适用范围

本预案适用于船舶厂范围内所有网络系统遭受安全攻击的事件，包括但不限于病毒入侵、勒索软件攻击、数据窃取、拒绝服务攻击（DoS/DDoS）、系统瘫痪等威胁。覆盖生产控制系统（ICS）、企业资源规划（ERP）系统、办公自动化（OA）系统、供应链管理系统等关键信息基础设施。安全事件若导致生产计划中断超过4小时，或造成核心数据丢失超过10GB，均需启动本预案。例如，2022年某航运企业遭受勒索软件攻击，导致船舶动态监控系统瘫痪，延误航班调度超过72小时，此类事件应纳入应急响应范畴。

2响应分级

根据安全事件的影响程度和可控性，划分为三级响应机制。

（1）一级响应：重大安全事件，指攻击导致全厂网络系统瘫痪，或核心生产数据（如船舶设计图纸、制造参数）被窃取，且恢复时间预计超过48小时。例如，遭受国家级黑客组织APT攻击，加密关键生产指令，需联动外部安全机构处置。

（2）二级响应：较大安全事件，指部分业务系统中断（如ERP系统访问延迟超过1小时），或遭受高强度DDoS攻击导致外部通信中断，但未影响核心生产流程。例如，供应链系统遭受病毒感染，需隔离清毒但未造成数据永久损坏。

（3）三级响应：一般安全事件，指单个非关键系统（