工业控制系统（ICS）恶意软件入侵应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

工业控制系统（ICS）恶意软件入侵应急预案

一、总则

1、适用范围

本预案适用于本单位所有工业控制系统（ICS）遭受恶意软件入侵造成生产中断、数据泄露、系统瘫痪等紧急情况。涵盖从研发、生产、运营到维护等全生命周期环节，特别是涉及SCADA、DCS、PLC等关键控制系统的场景。以某化工厂2019年因Stuxnet类蠕虫导致离心机连锁停摆事件为鉴，该事件暴露了横向移动攻击对生产连续性的致命威胁，凸显了统一应急响应的必要性。

2、响应分级

根据ICS中断程度划分三级响应机制。Ⅰ级为重大事件，指核心控制系统被完全接管，如某核电厂Yamalware攻击导致燃料棒调节失效案例，响应需动用跨行业应急资源。Ⅱ级为较大事件，表现为关键数据篡改或单系统瘫痪，参考某轮胎厂Emotet变种感染造成配方数据库损坏事件。Ⅲ级为一般事件，局限于辅助系统或未影响实时控制，如仓储管理系统遭勒索软件加密。分级原则包括攻击存活时长（超过72小时需升级）、受影响设备数量（超过20台触发Ⅱ级）和业务中断规模（日均产值损失超1000万元为Ⅰ级）。建立动态调整机制，当检测到恶意软件具备持久化能力（如创建系统服务）或尝试横向扩散（内网IP扫描频率＞5次/分钟）时自动升级响应等级。

二、应急组织机构及职责

1、