网络系统瘫痪事件灾害事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络系统瘫痪事件灾害事件应急预案

一、总则

1适用范围

本预案适用于本单位因网络系统瘫痪导致的生产经营活动中断事件。事件涉及范围包括但不限于核心业务系统、生产控制系统、客户服务系统及数据存储系统等关键信息基础设施的完全或部分失效。以某制造企业为例，2021年某次网络安全事件导致其MES系统（制造执行系统）停摆48小时，直接影响日产量下降30%，间接造成供应链协同中断，此类事件应纳入本预案管理范畴。适用范围涵盖事件发生后的应急响应、业务恢复、影响评估及后续改进全流程。

2响应分级

根据事故危害程度与影响范围，将网络系统瘫痪事件分为三级响应：

1级（重大）事件指核心系统停摆超过8小时，或数据丢失超过10TB，导致全厂生产停滞且波及上下游供应链。例如某能源企业因勒索软件攻击导致SCADA系统（数据采集与监视控制系统）瘫痪，事故影响半径超5个省份，需启动最高级别响应。响应原则是以远程备份切换为优先，必要时请求行业联盟支援。

2级（较大）事件指关键业务系统中断4-8小时，或敏感数据泄露量达1%-3%，例如零售企业POS系统故障导致交易冻结，但库存系统仍可调用。响应需在2小时内完成临时切换方案，优先保障支付与安全审计通道。

3级（一般）事件指非核心系统故障或局部网络中断