工业控制系统信息安全应急预案
编制：
审核：
批准：
时间：2018年1月10日
工业控制系统信息安全应急预案
编制目的
规范工业控制系统信息安全事故的应急管理和应急响应程序，及时有效地实施应急救援工作，最大程度地减少设备财产损失，维持正常的安全生产秩序，维护公司利益。
适用范围
本预案适用于本企业发生工业控制系统信息安全事故抢维与控制工作。
领导小组
组长：
副组长：
组员：
日常工作
1、做到对工控系统的操作端主机、工程师站进行物理隔离。
2、做好操作端、工程师站的权限控制,操作员权限只能查看、操作,不能修改,维护人员和车间负责人共同管理工程师站
3、组织对操作员进行安全培训
4、组织车间负责人与值班人员进行不定期巡检。
5、确保公司工控主机的维护工作。保持正常运行、
应急工作
工控系统发生故障时,应按以下故障等级情况按章操作,应急响应级别原则上分为1级、2级、3级响应,分别为重大、较大、一般。
出现下列情况:
1、及时了解工控系统的问题所在
2、如中控发生操作界面机器故障,其它机器能进行切换且工作正常的情况(3级响应),值班人员按应急响应预案等级通知应急保障小组相关人员,由系统管理员和生产办负责人对故障主机进行查明原因，联系维修,并做好记录
3、如中控发生操作界面机器故障,其它机器也无法作的情况(2级响应),值班人员按应急响应预通知应急保障小组相关人员,同时对设备运转所需数据进现场检测,通过手动操作,把要参数控制在安全范围内，由系统管理员和生产办负责人直接联接相关机站进行操作,查明故障原因，联系维修单位加急维修,并做好记录。
4、如发生所有操作微机故障均无法工作的情况(1级响应),值班人员按应急响应预案等级通知应急保障小组相关人员,同时对设备运转所需数据进行现场查测,通过手动操作,把重要参数掉制在安全范围，并按程序停机待修。
5、如因全厂失电,间接引起所有操作微机均无法工作的情况(1级响应UPS应急电源启动,关闭各服务器,立即启动《全厂失电应急预案》,确保全厂设备安全稳定状态,确保无环境安全事故发生
后续工作
1、查明工控系统发生问题的原因
2、对相同有在隐患的问题,进行排查
3、对工控系统服务器进行不定期检查及时与服务器供应商进行联系
沟通,备机备件。
4、记录问题并及时上报公司,对公司存在隐患的工控系统进行全面排查，
生产部
2018年1月10日
