工控系统（如适用）安全事件应急响应预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

工控系统（如适用）安全事件应急响应预案

一、总则

1、适用范围

本预案适用于公司所有涉及工控系统（如PLC、SCADA等）的部门及人员。涵盖工控系统遭受网络攻击、病毒入侵、硬件故障、配置错误等导致的生产中断、数据泄露、设备损坏等安全事件。以某化工厂因工控系统遭受勒索软件攻击导致生产停滞72小时，直接经济损失超千万元为例，此类事件必须纳入本预案管控范围。明确界定事件响应的启动条件，比如系统关键参数异常波动超过阈值、安全监测平台发出高危告警等。

2、响应分级

工控系统安全事件分为三级响应机制。一级响应适用于导致全厂停机或核心控制系统瘫痪的事件，如某钢铁厂MES系统被篡改导致全部高炉紧急停炉，此类事件响应需动用集团级资源，响应时间不超过2小时。二级响应针对局部区域工控系统受损，影响单条生产线或设备集群，以某制药厂反应釜控制系统异常导致产品报废为参考，应在4小时内完成初步处置。三级响应仅限于单台设备故障或非核心系统问题，例如某矿场单个传感器失效，要求6小时内修复。分级原则依据事件造成的直接经济损失、人员伤亡风险、供应链影响半径以及公司现有冗余系统恢复能力综合判定。

二、应急组织机构及职责

1、组织形式及构成单位

成立工控系统安全事件应急指挥部，由主管生产的安全总监担任总