电网项目网络安全攻击应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电网项目网络安全攻击应急处置方案

一、总则

1适用范围

本预案适用于本单位电网项目在遭受网络安全攻击时，可能引发的数据泄露、系统瘫痪、服务中断等紧急事件的应急处置工作。重点针对涉及关键信息基础设施（CII）的网络攻击，如分布式拒绝服务（DDoS）攻击、勒索软件渗透、恶意代码植入等场景。以某省电网因境外APT组织发起的针对性攻击导致SCADA系统通信中断为例，该事件直接威胁到电力调度安全，符合本预案处置范畴。

2响应分级

根据攻击行为的危害程度、影响范围及可控能力，将应急响应分为三级：

1级为特别重大事件。指攻击造成核心业务系统完全瘫痪，或导致关键数据永久损毁，如国家级APT组织对省级主站发起的0-day攻击，造成全网负荷下降超过20%以上。

2级为重大事件。指攻击使区域变电站监控系统（SCADA）失效，或加密货币交易平台遭受大规模DDoS攻击，导致交易停滞超过6小时。

3级为较大事件。指攻击仅影响非核心业务，如客服系统遭受SQL注入，未波及调度核心网设备。

分级原则以事件直接经济损失、用户受影响数量、恢复时间等量化指标为依据，分级标准需经应急指挥小组定期评审更新。

二、应急组织机构及职责

1应急组织形式及构成单位

成立电网网络安全应急指挥部，由主管生产安全