第1篇一、編制目的為提高我國(guó)工業(yè)控制系統(tǒng)（工控系統(tǒng)）的應(yīng)急響應(yīng)能力，確保工控系統(tǒng)安全穩(wěn)定運(yùn)行，最大限度地減少工控事件對(duì)國(guó)家經(jīng)濟(jì)、社會(huì)和人民生命財(cái)產(chǎn)安全的影響，特制定本預(yù)案。二、編制依據(jù)1.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》2.《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》3.《工業(yè)控制系統(tǒng)信息安全管理辦法》4.《工業(yè)控制系統(tǒng)信息安全應(yīng)急響應(yīng)規(guī)范》5.國(guó)家相關(guān)行業(yè)標(biāo)準(zhǔn)和政策法規(guī)三、適用范圍本預(yù)案適用于我國(guó)境內(nèi)各類工控系統(tǒng)的應(yīng)急響應(yīng)工作，包括但不限于電力、石油、化工、交通運(yùn)輸、水利、環(huán)境保護(hù)、公共安全等領(lǐng)域。四、工作原則1.預(yù)防為主，防治結(jié)合2.快速反應(yīng)，協(xié)同應(yīng)對(duì)3.科學(xué)處置，依法依規(guī)4.信息公開，輿論引導(dǎo)五、組織體系1.工控事件應(yīng)急指揮部（1）成立工控事件應(yīng)急指揮部，負(fù)責(zé)工控事件的統(tǒng)一領(lǐng)導(dǎo)和指揮。（2）應(yīng)急指揮部由以下成員組成：-指揮長(zhǎng)：由工業(yè)和信息化部、公安部、國(guó)家安全部等部門負(fù)責(zé)人擔(dān)任；-副指揮長(zhǎng)：由工業(yè)和信息化部、公安部、國(guó)家安全部等部門相關(guān)負(fù)責(zé)人擔(dān)任；-成員：由工業(yè)和信息化部、公安部、國(guó)家安全部等部門及相關(guān)行業(yè)主管部門負(fù)責(zé)人擔(dān)任。2.工控事件應(yīng)急工作組（1）成立工控事件應(yīng)急工作組，負(fù)責(zé)工控事件的調(diào)查、分析、處置和恢復(fù)等工作。（2）應(yīng)急工作組由以下成員組成：-調(diào)查組：負(fù)責(zé)工控事件的調(diào)查和分析；-處置組：負(fù)責(zé)工控事件的應(yīng)急處置；-恢復(fù)組：負(fù)責(zé)工控事件的恢復(fù)和重建；-保障組：負(fù)責(zé)工控事件應(yīng)急工作的后勤保障。六、預(yù)警與報(bào)告1.預(yù)警（1）建立工控事件預(yù)警機(jī)制，對(duì)可能發(fā)生的工控事件進(jìn)行預(yù)測(cè)和預(yù)警。（2）預(yù)警內(nèi)容包括：-工控系統(tǒng)安全漏洞；-網(wǎng)絡(luò)攻擊活動(dòng)；-工控系統(tǒng)運(yùn)行異常；-自然災(zāi)害、事故等。2.報(bào)告（1）工控事件發(fā)生后，相關(guān)單位應(yīng)立即向應(yīng)急指揮部報(bào)告。（2）報(bào)告內(nèi)容包括：-事件發(fā)生的時(shí)間、地點(diǎn)、原因；-事件影響范圍、程度；-事件應(yīng)急處置情況；-事件調(diào)查進(jìn)展情況。七、應(yīng)急處置1.應(yīng)急響應(yīng)（1）根據(jù)工控事件等級(jí)，啟動(dòng)相應(yīng)級(jí)別的應(yīng)急響應(yīng)。（2）應(yīng)急響應(yīng)等級(jí)分為：-特別重大（I級(jí)）-重大（II級(jí)）-較大（III級(jí)）-一般（IV級(jí)）2.應(yīng)急處置措施（1）切斷攻擊源：迅速切斷攻擊源，防止攻擊擴(kuò)散。（2）隔離受影響系統(tǒng)：對(duì)受影響的工控系統(tǒng)進(jìn)行隔離，防止事件蔓延。（3）恢復(fù)系統(tǒng)功能：盡快恢復(fù)受影響系統(tǒng)的功能，確保工控系統(tǒng)正常運(yùn)行。（4）修復(fù)漏洞：對(duì)工控系統(tǒng)漏洞進(jìn)行修復(fù)，提高系統(tǒng)安全性。（5）調(diào)查取證：對(duì)工控事件進(jìn)行調(diào)查取證，查找事件原因。（6）發(fā)布信息：及時(shí)發(fā)布事件信息，回應(yīng)社會(huì)關(guān)切。3.應(yīng)急恢復(fù)（1）制定工控事件恢復(fù)計(jì)劃，明確恢復(fù)目標(biāo)和時(shí)間節(jié)點(diǎn)。（2）恢復(fù)措施包括：-恢復(fù)工控系統(tǒng)功能；-修復(fù)系統(tǒng)漏洞；-加強(qiáng)系統(tǒng)安全防護(hù)；-完善應(yīng)急預(yù)案。八、后期處置1.事件調(diào)查（1）對(duì)工控事件進(jìn)行全面調(diào)查，查明事件原因、責(zé)任和損失。（2）對(duì)相關(guān)責(zé)任人進(jìn)行責(zé)任追究。2.事件總結(jié)（1）對(duì)工控事件進(jìn)行總結(jié)，分析事件原因和教訓(xùn)。（2）完善應(yīng)急預(yù)案，提高應(yīng)急響應(yīng)能力。3.信息公開（1）按照國(guó)家相關(guān)規(guī)定，公開工控事件相關(guān)信息。（2）加強(qiáng)輿論引導(dǎo)，回應(yīng)社會(huì)關(guān)切。九、保障措施1.人員保障（1）加強(qiáng)應(yīng)急隊(duì)伍建設(shè)，提高應(yīng)急人員的業(yè)務(wù)素質(zhì)和應(yīng)急處置能力。（2）建立應(yīng)急專家?guī)欤瑸楣た厥录?yīng)急處置提供技術(shù)支持。2.資金保障（1）設(shè)立工控事件應(yīng)急專項(xiàng)資金，用于應(yīng)急響應(yīng)和恢復(fù)重建。（2）合理調(diào)配資金，確保應(yīng)急響應(yīng)工作順利進(jìn)行。3.物資保障（1）儲(chǔ)備應(yīng)急物資，確保應(yīng)急響應(yīng)工作所需物資供應(yīng)。（2）建立應(yīng)急物資調(diào)撥機(jī)制，確保應(yīng)急物資及時(shí)到位。4.技術(shù)保障（1）加強(qiáng)工控系統(tǒng)安全技術(shù)研究，提高系統(tǒng)安全性。（2）推廣先進(jìn)技術(shù)，提高應(yīng)急響應(yīng)能力。十、附則1.本預(yù)案由工業(yè)和信息化部、公安部、國(guó)家安全部等部門負(fù)責(zé)解釋。2.本預(yù)案自發(fā)布之日起施行。注：本預(yù)案為示例性文本，具體內(nèi)容可根據(jù)實(shí)際情況進(jìn)行調(diào)整和完善。第2篇一、編制目的為有效應(yīng)對(duì)工控系統(tǒng)可能發(fā)生的各類事件，確保生產(chǎn)安全、設(shè)備穩(wěn)定運(yùn)行，最大限度地減少事件造成的損失，提高應(yīng)對(duì)突發(fā)事件的能力，特制定本預(yù)案。二、適用范圍本預(yù)案適用于本企業(yè)所有工控系統(tǒng)及涉及工控系統(tǒng)的相關(guān)事件。三、組織機(jī)構(gòu)及職責(zé)1.成立工控事件應(yīng)急指揮部（1）指揮長(zhǎng)：由企業(yè)主要負(fù)責(zé)人擔(dān)任，負(fù)責(zé)應(yīng)急工作的全面領(lǐng)導(dǎo)。（2）副指揮長(zhǎng)：由企業(yè)分管生產(chǎn)、技術(shù)、安全等工作的負(fù)責(zé)人擔(dān)任，協(xié)助指揮長(zhǎng)開展工作。（3）成員：由各部門負(fù)責(zé)人及有關(guān)技術(shù)人員組成。2.工控事件應(yīng)急指揮部職責(zé)（1）組織制定、修訂和完善工控事件應(yīng)急預(yù)案。（2）負(fù)責(zé)應(yīng)急工作的組織、協(xié)調(diào)和指揮。（3）組織開展應(yīng)急培訓(xùn)和演練。（4）對(duì)工控事件進(jìn)行評(píng)估，提出整改措施。3.應(yīng)急小組及職責(zé)（1）技術(shù)支持小組：負(fù)責(zé)工控事件的技術(shù)分析和處理。（2）安全保衛(wèi)小組：負(fù)責(zé)現(xiàn)場(chǎng)安全保衛(wèi)和人員疏散。（3）物資保障小組：負(fù)責(zé)應(yīng)急物資的采購(gòu)、儲(chǔ)備和分發(fā)。（4）信息宣傳小組：負(fù)責(zé)應(yīng)急信息的收集、整理和發(fā)布。四、預(yù)警及報(bào)告1.預(yù)警（1）對(duì)工控系統(tǒng)進(jìn)行日常監(jiān)測(cè)，發(fā)現(xiàn)異常情況立即報(bào)告。（2）根據(jù)監(jiān)測(cè)情況，及時(shí)發(fā)布預(yù)警信息。2.報(bào)告（1）發(fā)現(xiàn)工控事件后，立即向應(yīng)急指揮部報(bào)告。（2）應(yīng)急指揮部接到報(bào)告后，立即啟動(dòng)應(yīng)急預(yù)案。（3）應(yīng)急指揮部向企業(yè)主要負(fù)責(zé)人報(bào)告，并向上級(jí)部門報(bào)告。五、應(yīng)急響應(yīng)1.Ⅰ級(jí)響應(yīng)（1）發(fā)生重大工控事件，可能對(duì)生產(chǎn)安全、設(shè)備穩(wěn)定運(yùn)行造成嚴(yán)重影響。（2）應(yīng)急指揮部啟動(dòng)Ⅰ級(jí)響應(yīng)，全面進(jìn)入應(yīng)急狀態(tài)。（3）各部門按照預(yù)案要求，迅速采取應(yīng)急措施。2.Ⅱ級(jí)響應(yīng)（1）發(fā)生較大工控事件，可能對(duì)生產(chǎn)安全、設(shè)備穩(wěn)定運(yùn)行造成一定影響。（2）應(yīng)急指揮部啟動(dòng)Ⅱ級(jí)響應(yīng)，各部門按照預(yù)案要求，迅速采取應(yīng)急措施。3.Ⅲ級(jí)響應(yīng)（1）發(fā)生一般工控事件，對(duì)生產(chǎn)安全、設(shè)備穩(wěn)定運(yùn)行影響較小。（2）應(yīng)急指揮部啟動(dòng)Ⅲ級(jí)響應(yīng)，相關(guān)部門按照預(yù)案要求，迅速采取應(yīng)急措施。六、應(yīng)急處置1.技術(shù)支持小組（1）對(duì)工控事件進(jìn)行技術(shù)分析，確定事件原因。（2）制定解決方案，組織實(shí)施。（3）對(duì)受影響設(shè)備進(jìn)行維修、更換或升級(jí)。2.安全保衛(wèi)小組（1）對(duì)現(xiàn)場(chǎng)進(jìn)行警戒，確保人員安全。（2）對(duì)受影響區(qū)域進(jìn)行隔離，防止事件擴(kuò)大。（3）組織人員疏散，確保人員安全。3.物資保障小組（1）根據(jù)應(yīng)急需求，采購(gòu)、儲(chǔ)備應(yīng)急物資。（2）對(duì)應(yīng)急物資進(jìn)行分發(fā)，確保應(yīng)急工作順利進(jìn)行。4.信息宣傳小組（1）收集、整理應(yīng)急信息，發(fā)布相關(guān)信息。（2）對(duì)受影響人員進(jìn)行安撫，穩(wěn)定情緒。（3）對(duì)應(yīng)急工作進(jìn)行總結(jié)，提出改進(jìn)措施。七、恢復(fù)與重建1.恢復(fù)（1）應(yīng)急指揮部根據(jù)事件處理情況，決定恢復(fù)生產(chǎn)。（2）各部門按照預(yù)案要求，組織恢復(fù)生產(chǎn)。2.建設(shè)與改進(jìn)（1）對(duì)工控事件進(jìn)行總結(jié)，分析原因，提出改進(jìn)措施。（2）完善應(yīng)急預(yù)案，提高應(yīng)對(duì)突發(fā)事件的能力。（3）加強(qiáng)工控系統(tǒng)安全管理，預(yù)防類似事件再次發(fā)生。八、培訓(xùn)和演練1.培訓(xùn)（1）組織應(yīng)急人員進(jìn)行預(yù)案培訓(xùn)，提高應(yīng)急意識(shí)。（2）邀請(qǐng)專家進(jìn)行專題講座，提升應(yīng)急處理能力。2.演練（1）定期組織應(yīng)急演練，檢驗(yàn)預(yù)案有效性。（2）針對(duì)不同工控事件，開展針對(duì)性演練。九、附則1.本預(yù)案由企業(yè)應(yīng)急指揮部負(fù)責(zé)解釋。2.本預(yù)案自發(fā)布之日起實(shí)施。3.各部門應(yīng)按照本預(yù)案要求，做好應(yīng)急準(zhǔn)備工作。4.本預(yù)案如有變更，應(yīng)及時(shí)修訂并發(fā)布。注：本預(yù)案內(nèi)容僅供參考，具體內(nèi)容應(yīng)根據(jù)企業(yè)實(shí)際情況進(jìn)行調(diào)整。第3篇一、編制目的為提高我國(guó)工業(yè)控制系統(tǒng)（工控系統(tǒng)）的安全防護(hù)能力，確保工控系統(tǒng)在遭受各類安全事件時(shí)能夠迅速、有效地進(jìn)行應(yīng)急響應(yīng)和處置，最大限度地減少工控系統(tǒng)故障對(duì)生產(chǎn)、生活和社會(huì)穩(wěn)定的影響，特制定本應(yīng)急預(yù)案。二、編制依據(jù)1.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》2.《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》3.《信息安全技術(shù)工業(yè)控制系統(tǒng)安全》4.《國(guó)家工業(yè)控制系統(tǒng)信息安全應(yīng)急管理工作規(guī)定》5.《工業(yè)企業(yè)安全生產(chǎn)標(biāo)準(zhǔn)化建設(shè)規(guī)范》6.國(guó)家、行業(yè)和地方有關(guān)工控系統(tǒng)安全的相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范。三、適用范圍本預(yù)案適用于我國(guó)境內(nèi)各類工控系統(tǒng)的安全事件應(yīng)急響應(yīng)和處置工作。四、組織機(jī)構(gòu)及職責(zé)1.應(yīng)急指揮部應(yīng)急指揮部是工控事件應(yīng)急響應(yīng)的最高指揮機(jī)構(gòu)，負(fù)責(zé)統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)工控事件應(yīng)急響應(yīng)工作。其主要職責(zé)包括：（1）組織制定和修訂工控事件應(yīng)急預(yù)案；（2）領(lǐng)導(dǎo)、指揮和協(xié)調(diào)工控事件應(yīng)急響應(yīng)工作；（3）對(duì)工控事件應(yīng)急響應(yīng)工作進(jìn)行監(jiān)督檢查；（4）組織應(yīng)急演練和培訓(xùn)；（5）根據(jù)工控事件應(yīng)急響應(yīng)情況，提出應(yīng)急響應(yīng)調(diào)整意見。2.應(yīng)急指揮部辦公室應(yīng)急指揮部辦公室是應(yīng)急指揮部的日常辦事機(jī)構(gòu)，負(fù)責(zé)工控事件應(yīng)急響應(yīng)工作的具體實(shí)施。其主要職責(zé)包括：（1）負(fù)責(zé)工控事件應(yīng)急響應(yīng)工作的組織、協(xié)調(diào)和監(jiān)督；（2）收集、整理和分析工控事件相關(guān)信息；（3）組織編制工控事件應(yīng)急預(yù)案；（4）組織應(yīng)急演練和培訓(xùn)；（5）負(fù)責(zé)應(yīng)急物資的儲(chǔ)備和管理。3.應(yīng)急專家組應(yīng)急專家組由工控系統(tǒng)安全領(lǐng)域的專家組成，負(fù)責(zé)為應(yīng)急指揮部提供技術(shù)支持和決策建議。其主要職責(zé)包括：（1）對(duì)工控事件進(jìn)行技術(shù)分析，提出應(yīng)急處置建議；（2）對(duì)應(yīng)急響應(yīng)工作進(jìn)行技術(shù)指導(dǎo)；（3）參與應(yīng)急演練和培訓(xùn)；（4）協(xié)助應(yīng)急指揮部進(jìn)行應(yīng)急物資的采購(gòu)和儲(chǔ)備。五、應(yīng)急響應(yīng)流程1.信息報(bào)告（1）工控系統(tǒng)發(fā)生安全事件時(shí)，相關(guān)單位應(yīng)立即向應(yīng)急指揮部辦公室報(bào)告；（2）應(yīng)急指揮部辦公室接到報(bào)告后，應(yīng)立即向應(yīng)急指揮部報(bào)告；（3）應(yīng)急指揮部根據(jù)事件嚴(yán)重程度，決定是否啟動(dòng)應(yīng)急預(yù)案。2.應(yīng)急響應(yīng)（1）應(yīng)急指揮部辦公室根據(jù)事件情況，組織應(yīng)急專家組進(jìn)行技術(shù)分析；（2）應(yīng)急指揮部辦公室根據(jù)應(yīng)急專家組的技術(shù)分析，制定應(yīng)急處置方案；（3）應(yīng)急指揮部辦公室組織相關(guān)部門和單位實(shí)施應(yīng)急處置方案；（4）應(yīng)急指揮部辦公室對(duì)應(yīng)急處置情況進(jìn)行跟蹤和監(jiān)督。3.應(yīng)急結(jié)束（1）應(yīng)急處置結(jié)束后，應(yīng)急指揮部辦公室應(yīng)向應(yīng)急指揮部報(bào)告；（2）應(yīng)急指揮部根據(jù)應(yīng)急處置情況，決定是否結(jié)束應(yīng)急響應(yīng)；（3）應(yīng)急指揮部辦公室組織對(duì)應(yīng)急處置工作進(jìn)行總結(jié)和評(píng)估。六、應(yīng)急保障措施1.通信保障（1）確保應(yīng)急指揮部、應(yīng)急指揮部辦公室、應(yīng)急專家組及相關(guān)部門和單位的通信暢通；（2）建立應(yīng)急通信保障機(jī)制，確保應(yīng)急信息傳遞及時(shí)、準(zhǔn)確。2.技術(shù)保障（1）加強(qiáng)工控系統(tǒng)安全技術(shù)研究，提高工控系統(tǒng)安全防護(hù)能力；（2）建立工控系統(tǒng)安全事件數(shù)據(jù)庫，為應(yīng)急響應(yīng)提供技術(shù)支持；（3）組織應(yīng)急演練，提高應(yīng)急處置能力。3.物資保障（1）儲(chǔ)備應(yīng)急物資，確保應(yīng)急處置工作順利進(jìn)行；（2）建立應(yīng)急物資采購(gòu)和儲(chǔ)備機(jī)制，確保應(yīng)急物資的及時(shí)供應(yīng)。4.人員保障（1）加強(qiáng)應(yīng)急隊(duì)伍建設(shè)，提高應(yīng)急處置能力；（2）組織應(yīng)急培訓(xùn)和演練，提高應(yīng)急人員素質(zhì)。七、應(yīng)急演練1.演練目的（1）檢驗(yàn)應(yīng)急預(yù)案的可行性和有效性；（2）提高應(yīng)急隊(duì)伍的應(yīng)急處置能力；（3）增強(qiáng)應(yīng)急意識(shí)，提高應(yīng)急響應(yīng)速度。2.演練內(nèi)容（1）工控系統(tǒng)安全事件應(yīng)急響應(yīng)流程；（2）應(yīng)急物資的儲(chǔ)備和使用；（3）應(yīng)急通信保障；（4）應(yīng)急隊(duì)伍的應(yīng)急處置能力。3.演練組織（1）應(yīng)急指揮部負(fù)責(zé)組織演練；（2）應(yīng)急指揮部辦公室負(fù)責(zé)演練的具體實(shí)施；（3）應(yīng)急專家組負(fù)責(zé)演練的技術(shù)指導(dǎo)。八、附則1.本預(yù)案由應(yīng)急指揮部辦公室負(fù)責(zé)解釋。2.本預(yù)案自發(fā)布之日起實(shí)施。3.本預(yù)案如與國(guó)家、行業(yè)和地方有關(guān)法律法規(guī)及標(biāo)準(zhǔn)規(guī)范相抵觸，以國(guó)家