网络安全事件火灾防御应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件火灾防御应急预案

一、总则

1、适用范围

本预案适用于本单位因网络安全事件引发火灾的所有情形。涵盖数据泄露导致服务器过载短路起火、勒索软件攻击导致备份数据损毁引发电气线路过热自燃、工业控制系统遭受攻击导致设备异常运行产生火花引燃易燃物等场景。要求所有部门在遭受网络安全攻击后出现火情时，必须启动本预案。特别强调当攻击直接破坏消防系统或疏散通道时，应急响应需立即升级。

2、响应分级

根据事件危害程度将响应分为三级。Ⅰ级为重大响应，适用于核心数据系统遭受攻击导致全厂范围断电引发火灾，如数据库集群遭受分布式拒绝服务攻击导致UPS过载，造成至少三个防火分区同时起火的情况。响应原则是立即切断非关键区域电源，启动外部消防支援。Ⅱ级为较大响应，适用于单个生产区网络设备被攻破引发局部火灾，如PLC被篡改导致温控失效，造成化学品存储区电气火灾。此时需隔离受影响区域，启动厂内消防设施。Ⅲ级为一般响应，针对办公室网络攻击引发的小型火灾，如打印机线路短路。此类事件由IT部门联合安保处理，限制火势扩散。分级依据是攻击造成的直接财产损失，Ⅰ级超过500万元，Ⅱ级100万至500万元，Ⅲ级低于100万元。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立网络安全事件火灾防御