冶金企业勒索病毒攻击应急处置卡.docxVIP

冶金企业勒索病毒攻击应急处置卡

版本号：V1.0

信息安全管理部门

2026年10月26日

目录

TOC\h\o2-425370一、适用范围与编制依据 1

3078二、风险特征与冶金场景特殊性 1

217三、事件分级与快速识别 2

9808四、上报流程与首小时动作 3

29191五、隔离与遏制动作 4

17084六、取证与溯源配合 5

15486七、清除、恢复与复产 5

13643八、加固与演练 6

冶金企业勒索病毒攻击应急处置卡 企业级应急处置预案

PAGE1/SECTIONPAGES1

冶金企业勒索病毒攻击应急处置卡（企业级预案）

一、适用范围与编制依据

本处置卡面向钢铁联合企业（含烧结、炼铁、炼钢、轧钢及公辅能源系统）的信息化与工控环境，用于规范勒索病毒攻击事件从发现、上报、隔离、取证、清除、恢复到复盘的全过程动作，适用于集团及所属基地的信息中心、生产制造部门、能源管控中心、设备管理部门与外部运维服务商。处置卡以保人身、保设备、保产线、保数据为优先顺序，明确任何处置动作不得以牺牲高炉、转炉、连铸、轧线等关键工序的安全稳定运行为代价。

编制依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《国家网络安全事件报告管理办法》、《工业控制系统网络安全防护指南