电力防御密码破解安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

电力防御密码破解安全应急预案

一、总则

1适用范围

本预案针对本单位电力防御密码破解引发的安全事件制定，涵盖密码被窃取、加密算法被绕过、关键信息系统遭非法访问等场景。重点保障生产控制系统（如SCADA）、调度自动化系统、网络安全设备等核心基础设施免受攻击，确保电力调度稳定、电网安全运行。例如，若某变电站因控制器密码泄露导致远程控制权被篡改，需立即启动应急响应，防止出现设备误操作或服务中断。适用范围包括但不限于网络攻击、内部威胁、供应链风险等可能引发密码破解的突发事件。

2响应分级

根据事件危害程度划分三级响应机制。

（1）I级响应（重大事件）

密码被破解导致核心系统瘫痪，或攻击者已获取关键业务数据（如超过1000组用户凭证），需跨区域协调资源，启动集团级应急指挥。例如某省电网核心密码库遭勒索软件加密，必须动用国家级安全专家团队介入，同时暂停受影响区域电力交易。

（2）II级响应（较大事件）

部分子系统密码遭篡改，或攻击者仅短暂访问未造成实质性损失（如凭证泄露量低于100组），由总部安全部门牵头，协调研发、运维等部门协同处置。比如某厂站监控系统密码被破解，但攻击者未执行破坏性操作，应立即更新弱密码并加强监控。

（3）III级响应（一般事件）

单一设备或非关键系