网络攻击水源保障应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击水源保障应急预案

一、总则

1适用范围

本预案适用于本单位涉及水源保障系统的网络攻击事件应急响应工作。水源保障系统包括但不限于取水口监控、水处理厂自动化控制系统（SCADA）、供水管网监测调度平台、水质监测网络等关键信息基础设施。针对黑客攻击、病毒植入、数据篡改、拒绝服务（DoS）等网络威胁导致水源水量水质异常、服务中断或系统瘫痪的情况，本预案提供统一指挥、分级响应、协同处置的规范流程。以2021年某城市供水厂因勒索软件攻击导致SCADA系统瘫痪，日均供水量锐减80%的案例为鉴，明确网络攻击对水源保障的直接影响，确保应急资源按需调配，恢复时间控制在4小时内。

2响应分级

根据网络攻击事件造成的直接经济损失、影响人口数量、系统瘫痪程度及恢复能力，将应急响应分为三级。

1级（重大）响应：攻击导致水源地完全断流或水处理核心系统停运，影响人口超过50万人，或直接经济损失超过1亿元。例如，针对全国性调水工程控制系统的分布式拒绝服务攻击，需启动跨省应急联动机制，响应启动条件包括核心数据库被加密且无法恢复、关键设备指令链路中断超过6小时。

2级（较大）响应：攻击造成单水源取水效率下降超过70%，或水厂日供水能力锐减50%，影响人口10万至50万，或直接经济损失50