油气管网工控系统网络安全事件应急预案技术规范

【适用范围】 本标准规定了油气管网发生网络安全事件时的预警、报告、分级响应、处置、应急保障、演练与恢复要求。适用于管输企业总部、区域公司、场站及相关支撑单位。本标准所称网络安全事件主要包括：分布式拒绝服务等恶意攻击、勒索软件和恶意程序传播，涉及关键数据和敏感信息的信息泄露或数据篡改，工控系统入侵导致的SCADA系统失效或异常控制等。当网络安全事件具备引发工艺偏差、介质异常释放或可能引发次生事故的风险时，事发单位应同步启动生产安全应急预案并与本标准规定的网络处置流程协同执行。 【主要技术内容】 参照GB/T?29639-2020的安全事故应急预案编制要求，从?事故风险评估方法、预警分级与响应机制、应急组织架构与职责分工、应急处置要求、预案编制技术要求、预案管理与修订要求、事故报告和应急响应要求等业务需求出发，构建油气管网安全事件应急预案技术规范，确保油气管网在发生安全事件时能够迅速、高效响应