钓鱼邮件环境污染工业事故应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

钓鱼邮件环境污染工业事故应急预案

一、总则

1、适用范围

本预案针对生产经营单位因钓鱼邮件攻击导致环境污染工业事故的应急响应工作。适用范围涵盖企业内部信息系统遭受恶意邮件入侵，进而引发工业控制系统（ICS）异常、危险化学品泄漏、生产设备损坏等环境污染事件的预防和处置。以某化工厂为例，2021年某化企因员工点击钓鱼邮件导致SCADA系统被篡改，最终引发储罐超压泄漏，造成周边水体苯系物浓度超标5倍。此类事件需启动本预案，明确从技术监测到现场管控的全流程响应机制。

2、响应分级

根据事故危害程度和影响范围，将应急响应分为三级：

（1）Ⅰ级响应：适用于钓鱼邮件攻击导致全厂性环境危机，如核心生产区发生大规模有毒物质扩散。以某印染厂为例，2022年某厂服务器被勒索病毒攻击后，染料存储区阀门被远程恶意开启，造成下游河流COD峰值突破2000mg/L。此时需立即启动Ⅰ级响应，调用跨区域应急资源，启动厂区紧急隔离程序。

（2）Ⅱ级响应：适用于局部区域环境污染，如单台设备污染超标但未扩散至全厂。某制药厂2023年因实验室电脑感染钓鱼邮件导致废水处理系统短暂瘫痪，此时需启动Ⅱ级响应，仅封锁污染源头设备，配合环保部门进行专项检测。

（3）Ⅲ级响应：适用于初期污染事件，如系统误报或微剂量