电力行业网络安全事件溯源处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力行业网络安全事件溯源处置方案

一、总则

1适用范围

本预案适用于公司电力系统发生的网络安全事件，涵盖工业控制系统（ICS）遭受网络攻击、数据泄露、服务中断等情形。事件涉及范围包括发电、输电、变电、配电等环节，以及调度自动化系统、继电保护装置等关键基础设施。例如，某省电网因勒索软件攻击导致SCADA系统瘫痪，造成数百兆瓦功率波动，此类事件均需启动本预案。事件等级划分依据国家电网公司《网络安全事件分类分级标准》，明确响应机制。

2响应分级

事件响应分为四个等级，依次为一级（特别重大）、二级（重大）、三级（较大）和四级（一般）。分级标准综合考虑攻击造成的系统瘫痪时长、影响用户数量、业务中断程度三个维度。比如，某变电站遭受APT攻击导致核心数据库损毁，若影响超过2000用户且恢复时间超过72小时，则判定为二级事件。响应原则遵循“分级负责、逐级提升”原则，即初期由网管部门自主处置，必要时启动跨部门协同机制。例如，某次变电站工控系统被植入木马，通过隔离受感染终端、回滚配置，可在8小时内恢复运行，此为三级事件典型处置流程。

二、应急组织机构及职责

1应急组织形式及构成单位

应急处置工作在公司网络安全领导小组统一指挥下开展，领导小组下设应急指挥部、技术处置组、后勤保障