工控系统网络安全事件处置应急预案

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页工控系统网络安全事件处置应急预案一、总则

1适用范围

本预案适用于公司所有涉及工业控制系统（ICS）的网络攻击事件，包括但不限于恶意软件植入、拒绝服务攻击（DoS）、网络钓鱼、勒索软件、未授权访问等威胁事件。适用范围涵盖生产、研发、运营及管理支持等所有部门，旨在规范网络安全事件应急响应流程，保障工控系统安全稳定运行。事件处置需遵循最小化影响原则，确保业务连续性和数据完整性。例如某石化企业因工控系统遭受震网病毒攻击，导致关键生产节点瘫痪，此类事件均需启动本预案。

2响应分级

根据事件危害程度、影响范围及公司应急控制能力，将网络安全事件分为四级响应。分级原则基于事件对生产流程的干扰程度、数据泄露风险及恢复时间要求。

2.1一级响应

适用于重大事件，定义为造成核心工控系统完全中断、关键数据永久性丢失或国家关键信息基础设施（CII）遭受攻击的情况。例如某制造业企业遭受高级持续性威胁（APT）攻击，导致PLC（可编程逻辑控制器）指令篡改，生产线紧急停机超过24小时，需启动一级响应。

2.2二级响应

适用于较大事件，表现为部分工控系统功能异常、敏感数据泄露但未影响核心流程。例如某电力企业遭受DDoS攻击，导致监控系统短暂瘫痪，但SCADA（数据采集与监视控制系统）未受影响，可启动二级响应。

2.3三级响应

适用于一般事件，如工控网络存在高危漏洞但未触发实质性攻击，或非核心系统遭受轻度入侵。例如某制药企业检测到工控系统存在未修复的CVE（通用漏洞披露）漏洞，可启动三级响应。

2.4四级响应

适用于微小事件，如用户账号异常登录但未造成实质性损害。例如某食品加工企业发现办公系统账号被试探性登录，可启动四级响应。

分级响应需遵循逐级启动原则，上一级响应需包含下一级处置资源，确保资源统筹与协同效率。

二、应急组织机构及职责

1应急组织形式及构成单位

公司成立工控系统网络安全事件应急指挥部，由总经办牵头，下设技术处置组、业务保障组、后勤支持组及外部协调组。指挥部实行主任负责制，主任由分管生产与安全的副总裁担任。各小组构成单位明确如下：

1.1技术处置组

由信息技术部、设备工程部及生产运行部核心技术人员组成，负责工控系统安全监测、攻击溯源、漏洞修复及系统恢复。需具备SCADA系统操作资质及网络安全攻防技能。

1.2业务保障组

由生产运行部、供应链管理部及质量管理部门组成，负责评估事件对生产计划、物料供应及产品质量的影响，协调调整生产节奏，制定过渡方案。需熟悉工控系统工艺逻辑及应急预案。

1.3后勤支持组

由行政部、人力资源部及财务部组成，负责应急资源调配、人员调度、物资采购及费用保障。需建立应急物资台账及供应商清单。

1.4外部协调组

由法务部、公关部及信息技术部指定人员组成，负责与网信办、公安部门及行业联盟沟通，通报事件情况，争取技术支持与政策指导。需掌握应急上报流程及媒体沟通口径。

2各小组职责分工及行动任务

2.1技术处置组职责

2.1.1构成单位

信息技术部（网络安全团队）、设备工程部（自动化工程师）、生产运行部（DCS操作员）

2.1.2行动任务

-实时监控工控网络流量，识别异常行为，隔离受感染节点；

-运用逆向工程技术分析恶意代码，确定攻击路径与持久化机制；

-修复工控系统漏洞，恢复备份数据，开展渗透测试验证修复效果；

-编制工控系统安全加固方案，提升系统抗攻击能力。

2.2业务保障组职责

2.2.1构成单位

生产运行部、供应链管理部、质量管理部门

2.2.2行动任务

-快速评估事件对关键产线的影响程度，制定短期生产调整计划；

-协调备品备件采购，保障核心设备运行所需物料；

-监控产品质量数据，防止因系统异常导致次品率上升；

-建立事件影响评估模型，量化分析业务损失。

2.3后勤支持组职责

2.3.1构成单位

行政部、人力资源部、财务部

2.3.2行动任务

-保障应急响应人员24小时通讯设备与办公条件；

-启动应急专项基金，优先支付第三方安全服务费用；

-调集备用服务器与网络设备，配合技术组恢复系统；

-完成应急期间人员加班费用核算，确保人力资源稳定。

2.4外部协调组职责

2.4.1构成单位

法务部、公关部、信息技术部对外联络员

2.4.2行动任务

-72小时内向网信办提交事件报告，包含攻击特征与处置措施；

-协调公安网安部门开展溯源侦查，提供技术证据支持；

-参与行业联盟应急演练，共享威胁情报与防御经验；

-制定危机公关预案，适时发布官方通报。

三、信息接报

1应急值守电话

公司设立24小时网络安全应急值守热线（内部代码：SEC-HELP），由信息技术部值班人员负责值守，确保全年无休。同时配置工控系统安全事件专用邮箱（address@），用于接收第三方安全机构或内部员工匿名举报。

2事故信息接收

2.1接收程序

-信息技术部安全运营中心（SOC）通过态势感知平台实时监测工控系统日志与网络流量，发现异常时自动触发告警；

-生产一线员工通过内部安全APP或应急对讲机报告工控系统异常，信息需包含设备编号、异常现象及发生时间；

-客户服务部接获供应商关于工控系统攻击的通知时，需立即转达信息技术部。

2.2接收责任人

-信息技术部SOC主管负责初步研判事件等级；

-生产运行部值班经理确认工控系统受影响范围；

-信息技术部经理负责统筹信息核实工作。

3内部通报程序

3.1通报方式

-一级/二级事件通过公司应急广播发布；

-三级/四级事件通过内部即时通讯群组（如企业微信安全频道）通报；

-涉及设备工程部的信息需同步至现场工程师微信群。

3.2通报内容

-标准通报模板包含事件时间、影响部门、初步影响评估及处置措施；

-附件附上工控系统拓扑图及受影响节点高亮标注。

3.3通报责任人

-信息技术部SOC在接报后30分钟内完成首次通报；

-总经办指定秘书负责汇总跨部门通报信息。

4向上级报告事故信息

4.1报告流程

-信息技术部SOC研判事件等级后，立即向信息技术部经理汇报；

-信息技术部经理在2小时内向分管生产副总裁报告；

-分管副总裁在4小时内向公司总经理及董事会秘书汇报；

-重大事件（一级/二级）需在6小时内通过加密渠道向行业主管部门及上级集团总部报送。

4.2报告内容

-事件报告需遵循“四要素”原则：攻击类型、影响范围、业务损失、处置进展；

-附件需包含工控系统安全评估报告、攻击样本分析及临时控制措施清单。

4.3报告时限与责任人

-网信办报告：事件发生后12小时内提交初报，72小时内提交详细报告；

-上级集团报告：初报时限24小时，详细报告时限48小时；

-责任人：信息技术部经理牵头，法务部审核报告合规性。

5向外部单位通报事故信息

5.1通报对象与方法

-公安机关：通过全国12379网络安全举报平台或属地网安部门指定的安全邮箱报送；

-行业主管部门：通过政务服务平台提交电子报告；

-供应商/服务商：通过安全协议约定的加密邮件系统通报。

5.2通报程序

-信息技术部SOC整理事件信息，法务部进行法律风险审核；

-总经办审批后，由公关部指定专员发送通报函；

-涉及数据泄露时，需同步通知受影响客户，并提供数据安全评估报告。

5.3通报责任人

-信息技术部经理负责技术信息核实；

-公安部联络员负责与网安部门对接；

-公关部经理负责媒体与客户沟通。

四、信息处置与研判

1响应启动程序

1.1启动方式

-自动触发：当事件信息接收确认达到二级响应条件（如工控系统核心设备中断、关键数据泄露）时，信息技术部SOC自动向应急指挥部发送启动申请；

-手动触发：信息技术部经理、生产运行部副总或总经办主任根据初步研判结果，直接向应急指挥部请求启动相应级别响应。

1.2启动决策

-应急指挥部在收到启动申请后30分钟内召开临时会议，技术处置组提供事件影响评估报告，业务保障组补充业务影响数据；

-主任（分管生产副总裁）综合研判后作出响应启动决策，并签发《应急响应启动令》，同时抄送公司总经理。

1.3宣布程序

-应急响应启动令通过公司内部应急广播系统发布，并同步推送至各部门负责人手机；

-启动令包含响应级别、生效时间、指挥体系及初期处置任务，附带工控系统受影响区域红黄蓝标记图。

2预警启动程序

2.1启动条件

-事件信息接收确认达到三级响应门槛（如工控系统发现高危漏洞、非核心系统遭受攻击）但未造成实质损害；

-存在可能升级为二级响应的潜在风险（如检测到未知APT攻击特征）。

2.2启动程序

-信息技术部SOC发布《预警响应启动令》，仅抄送信息技术部经理、设备工程部经理及总经办秘书；

-技术处置组开展漏洞验证、攻击路径分析及应急资源检查；

-业务保障组评估潜在影响，制定业务备选方案。

2.3预警解除

-预警期间若事件升级，自动转为相应级别响应；

-72小时内未发生升级事件，由信息技术部SOC提出解除预警申请，报应急指挥部批准后发布《预警响应解除令》。

3响应级别调整程序

3.1调整条件

-事件处置过程中出现新的受影响节点或攻击链；

-应急资源消耗接近上限且需增援；

-初步控制措施失效导致事态扩大。

3.2调整流程

-技术处置组提交《响应级别调整建议报告》，附上事态发展曲线图及资源需求表；

-应急指挥部在2小时内召开专题会议，评估调整必要性；

-主任批准后签发《响应级别调整令》，并同步更新各小组任务清单。

3.3调整原则

-响应升级需逐级申请，一级响应不得越级启动；

-响应降级需由当前级别指挥部提出申请，经上一级指挥部批准；

-确保调整过程不影响事件处置的连续性。

4事态跟踪与处置需求分析

-响应启动后，技术处置组每小时提交《事态发展报告》，包含攻击载荷演进、受影响设备清单变更及控制措施有效性评估；

-业务保障组同步提供业务恢复进度，技术组根据恢复需求调整隔离策略；

-应急指挥部每日召开晨会，分析处置需求与资源匹配度，必要时启动外部专家支持。

五、预警

1预警启动

1.1发布渠道

-内部渠道：通过公司专用安全预警平台（预警@）、应急对讲机频段及工控系统运维人员内部即时通讯群组（如企业微信“工控安全预警群”）发布；

-外部渠道：对于可能影响公共安全或涉及供应链的事件，通过政务服务平台向网信办及行业主管部门推送标准化预警信息。

1.2发布方式

-采用分级颜色编码：黄色预警表示高危漏洞暴露且存在攻击威胁，蓝色预警表示检测到异常行为但未确认造成损害；

-发布内容包含预警类型（如恶意代码家族、攻击载荷特征）、影响范围（工控系统层级、设备类型）、建议措施（如临时阻断规则、补丁检查）及发布单位。

1.3发布内容

-标准预警信息模板包含：

[预警级别]：[黄色/蓝色]

[发布时间]：YYYY-MM-DDHH:MM:SS

[事件描述]：检测到XX恶意软件样本在办公网络传播，可能尝试横向移动至工控网络

[影响范围]：非核心办公系统、部分连接工业互联网的设备

[攻击特征]：[恶意代码哈希值]、[C&C服务器地址]

[建议措施]：1.部署临时阻断规则；2.工控系统下线设备进行漏洞扫描；3.关闭不必要网络服务

[发布单位]：信息技术部安全运营中心

2响应准备

2.1队伍准备

-启动预警后1小时内完成应急队伍集结，技术处置组需确认核心成员可用性，并启动后备人员24小时待命模式；

-组织受影响部门员工参加应急培训，明确隔离受感染设备的方法及数据备份流程。

2.2物资准备

-检查应急物资库：包括工控系统备用服务器（数量=关键节点×2）、网络隔离设备（防火墙插排）、便携式工控终端检测仪；

-确认备份数据可用性，优先恢复生产数据库及DCS历史数据备份。

2.3装备准备

-检查检测设备：工控系统漏洞扫描仪（如Nessus工业版）、网络流量分析装置（Zeek配置工控协议解析规则）；

-验证应急响应平台功能，确保沙箱环境可用于恶意代码分析。

2.4后勤准备

-行政部准备应急通讯录、备用电源及医疗包；

-为可能需要现场处置的技术人员安排交通工具。

2.5通信准备

-技术处置组配置专用通信频道（如Telegram频道“工控应急通信”）；

-验证与网安部门、供应商的技术支持热线畅通，准备加密通话设备。

3预警解除

3.1解除条件

-持续监测72小时内未发现新的攻击活动或漏洞被利用；

-采取的临时控制措施（如网络隔离）有效且无反弹迹象；

-漏洞已通过补丁修复或缓解措施（如访问控制策略更新）完全可控。

3.2解除要求

-技术处置组提交《预警解除评估报告》，包含监测数据、控制措施有效性验证结果及残留风险分析；

-应急指挥部召开会议确认解除条件满足，由主任签发《预警解除令》。

3.3责任人

-预警解除评估：信息技术部SOC牵头，联合设备工程部完成技术验证；

-解除令签发：分管生产副总裁批准，总经理备案；

-解除信息发布：信息技术部SOC通过原发布渠道同步解除信息，并记录预警期间处置成果。

六、应急响应

1响应启动

1.1响应级别确定

-一级响应：工控系统核心控制器（如PLC/DCS）瘫痪、关键生产流程中断、造成重大经济损失或可能危及人员安全；

-二级响应：部分工控系统功能异常、非核心设备受影响、造成一定经济损失但人员安全受控；

-三级响应：工控系统发现高危漏洞或异常登录但未造成实际损害；

-四级响应：工控系统遭受轻微攻击（如网络钓鱼）且影响范围仅限办公网络。

1.2响应启动程序

1.2.1领导小组决策

-应急指挥部在确认事件等级后15分钟内召开紧急会议，技术处置组提供《事件影响评估报告》，业务保障组补充停产损失估算；

-主任根据评估结果签发《应急响应启动令》，明确响应级别、指挥体系及初期处置目标。

1.2.2程序性工作

-召开应急会议：启动后2小时内召开跨部门协调会，确定警戒区、人员疏散路线及信息通报口径；

-信息上报：启动令签发后4小时内向公司总经理、董事会秘书及分管安全副总汇报，重大事件（一级/二级）同步向网信办及上级集团总部报告；

-资源协调：后勤支持组24小时内完成应急物资调配清单，信息技术部启动备件调用程序；

-信息公开：公关部根据法务部审核意见，通过官方公告栏发布临时预警信息；

-后勤保障：行政部启动应急车辆调度，人力资源部确认人员到岗情况；

-财力保障：财务部准备应急专项基金，优先支付第三方安全服务及设备维修费用。

2应急处置

2.1事故现场处置

2.1.1警戒疏散

-由生产运行部划定警戒区，设置物理隔离带，禁止无关人员进入；

-安全部组织受影响区域员工沿预定路线疏散至指定集合点，清点人数并安抚情绪。

2.1.2人员搜救

-如发生人员被困，由设备工程部配合专业救援队开展设备内部人员搜救，优先保障生命安全；

-技术处置组提供设备内部环境参数（如有毒气体浓度），指导救援行动。

2.1.3医疗救治

-医务室对受伤人员开展急救，必要时联系外部医疗机构转诊；

-安全部建立人员健康档案，对接触恶意代码的员工进行医学观察。

2.1.4现场监测

-技术处置组部署工控系统安全态势感知设备，实时监测网络流量、设备状态及异常行为；

-采用工控协议解析工具（如Wireshark+Modbus插件）捕获并分析通信报文。

2.1.5技术支持

-联系设备供应商技术专家提供远程诊断支持，必要时派驻现场；

-邀请外部安全顾问协助进行攻击溯源与漏洞分析。

2.1.6工程抢险

-电力部门恢复受影响设备供电，优先保障安全仪表系统（SIS）；

-设备工程部实施物理隔离措施，如拔除可疑设备网络线缆，更换损坏模块。

2.1.7环境保护

-对可能存在化学品泄漏的区域，由环保部门检测气体浓度，必要时启动空气强制过滤；

-废弃设备及存储介质按危险废物处理流程进行封存与处置。

2.2人员防护

-技术处置组人员需佩戴防静电手环、防护眼镜，使用防爆工具开展现场处置；

-进入污染区域前必须穿戴防护服、正压呼吸器（PAPR），并每4小时更换一次防护用品。

3应急支援

3.1外部支援请求

3.1.1请求程序

-技术处置组在尝试72小时无法遏制攻击后，向应急指挥部提出支援申请；

-公安部联络员准备《支援请求函》，包含事件情况、已采取措施及所需支援类型（技术专家/设备/专业检测工具）。

3.1.2请求要求

-明确支援抵达时限、沟通机制及现场配合要求；

-对外部人员实施背景审查，限制其访问权限。

3.2联动程序

-与网安部门联动时，由网安部门指定技术专家组成联合小组，接管事件溯源工作；

-与消防部门联动时，由现场指挥部协调灭火、断电等行动。

3.3外部力量指挥

-外部支援力量到达后，由应急指挥部主任统一指挥，原技术处置组长担任技术顾问；

-双方建立联席会议制度，每日同步进展。

4响应终止

4.1终止条件

-事件危害已完全消除，受影响工控系统恢复正常运行72小时且无复发；

-环境监测达标，人员疏散区域安全评估通过；

-经评估确认事件影响已降至公司可接受范围。

4.2终止要求

-技术处置组提交《事件处置报告》，包含攻击链切断点、漏洞修复情况及残留风险；

-应急指挥部召开总结会，确认终止条件，由主任签发《应急响应终止令》。

4.3责任人

-处置报告编制：信息技术部SOC牵头，联合法务部审核；

-终止令签发：分管生产副总裁批准，总经理最终确认；

-终止信息发布：信息技术部通过原渠道发布系统恢复通知，并恢复正常运营秩序。

七、后期处置

1污染物处理

1.1工控系统清洗

-对受感染设备执行多层级安全清洗流程：首先隔离，其次使用工控专用杀毒软件（需验证兼容性）进行全盘扫描，再次通过安全启动介质修复系统镜像，最后部署零信任网络策略；

-关键设备（如PLC）需进行硬件级检测，排除固件篡改风险，必要时更换模块。

1.2环境处置

-对可能存在有害物质泄漏的区域，由环保部门使用气体检测仪（检测范围含VOCs、硫化物）评估环境风险，必要时启动强制通风或使用活性炭吸附装置；

-存储介质（U盘、SIM卡）按信息破坏级要求进行物理销毁，过程需双人监督并记录。

2生产秩序恢复

2.1系统验证

-采用分批恢复策略：先恢复辅助系统（如SCADA监控），后恢复核心控制链路；

-每个恢复阶段需进行压力测试与功能验证，确保数据一致性，记录恢复过程中的异常事件。

2.2工艺调整

-生产运行部根据系统恢复情况，优化生产参数，对受损产线实施临时工艺替代方案；

-质量管理部门加强产品抽检频率，必要时进行全检。

2.3业务衔接

-供应链管理部协调调整原材料采购计划，避免因生产波动影响交付；

-建立受影响客户沟通机制，提供补货时间承诺。

3人员安置

2.1健康监护

-对疏散人员开展健康筛查，重点监测接触恶意代码员工的神经系统症状；

-职业健康部门建立随访制度，持续跟踪人员健康状况。

2.2心理疏导

-人力资源部联系专业心理咨询机构，为受影响员工提供心理支持服务；

-组织团队建设活动，恢复员工信心。

2.3经濟补偿

-对因事件导致收入损失的员工，按公司政策发放临时补助；

-确保医疗费用报销流程畅通，必要时启动应急救助基金。

八、应急保障

1通信与信息保障

1.1通信联系方式

-应急指挥部设立专用通信录，包含各小组负责人、外部协作单位（网信办、公安、供应商）及技术支持专家联系方式；

-配置多信道通信设备：包括加密卫星电话（型号：ThalesLightPhone）、短波电台（频率：5.4-5.9MHz）及备用电源组；

-建立应急通信平台，集成企业微信、Telegram及专用安全邮件系统，设置分级访问权限。

1.2通信方法

-紧急联络采用“三段式”报话法：身份标识、事件概要、请求支援；

-日常联络通过加密即时通讯群组，传输敏感信息时附加数字签名验证。

1.3备用方案

-主用网络中断时，切换至卫星信道或短波电台进行远程指挥；

-对讲机作为最后一道防线，用于小范围协同作业。

1.4保障责任人

-信息技术部负责通信设备维护及加密信道管理；

-行政部保障备用电源及通信设备运输车辆。

2应急队伍保障

2.1人力资源构成

-专家库：包括5名内部网络安全专家（持CISSP/CIPE认证）、3名外部顾问（协议单位）；

-专兼职队伍：30名一线员工（经工控系统操作培训）、20名IT运维人员（具备应急响应资质）；

-协议队伍：与3家网络安全公司签订应急服务协议，响应时提供攻击溯源、数据恢复服务。

2.2队伍管理

-定期开展应急技能培训（每年至少4次），内容涵盖工控协议攻防（Modbus/S7）、EDR部署；

-人员调配时优先保障交叉岗位能力（如懂工艺的IT人员）。

3物资装备保障

3.1物资清单

物资类型型号规格数量存放位置更新时限责任人

备用服务器DellR740(32GB/1TB)2台信息技术部库房每年4月信息技术部经理

网络隔离设备Fortinet60F(4口)5台生产车间备件间每年2月设备工程部经理

工控终端检测仪Fluke17443台信息技术部实验室每年6月测试工程师

防护用品防静电服、护目镜、防护手套50套安全部仓库每年1月安全部主管

备份数据介质LTO-7磁带20盒液冷备库每月1日数据库管理员

3.2装备使用条件

-备用服务器需配置工业级电源及UPS，确保启动时供电稳定；

-网络隔离设备需与核心交换机具备光口或电口兼容性；

-防护用品需定期检测绝缘性能，确保符合IEC61000标准。

3.3台账管理

-建立电子台账，记录物资采购日期、维保记录及使用情况；

-每季度组织物资盘点，对过期设备（如5年未使用的防火墙）进行评估处置。

3.4责任人

-物资管理：后勤支持组负责日常维护，信息技术部负责技术验证；

-台账更新：信息技术部每月同步台账信息至ERP系统。

九、其他保障

1能源保障

1.1供电保障

-识别关键工控设备用电负荷，确保应急发电机（容量≥1200kVA）能在主电源中断后30分钟内投入运行；

-对重要节点（如SCADA服务器）配置UPS（容量≥60kWh），提供至少4小时后备时间；

-与供电公司建立应急沟通机制，确保抢修优先级。

1.2用能管理

-应急状态下降低非核心设备能耗，实施分时供电策略；

-储备柴油（≥50吨）及机油，确保发电机持续运行。

2经费保障

2.1预算安排

-年度预算包含200万元应急专项基金，覆盖设备维修、第三方服务及物资购置；

-设立应急支出快速审批通道，单笔费用超过50万元需总经理批准。

2.2资金使用

-优先保障安全设备采购（如EDR系统、入侵防御系统），其次为数据恢复服务；

-事故后30天内完成费用报销，确保资金及时到位。

3交通运输保障

3.1运输方案

-配置2辆应急指挥车（配备卫星通信车顶天线），用于跨区域协调；

-为关键设备（如备用PLC模块）安排专车运输，确保运输时效。

3.2交通协调

-与物流公司签订应急运输协议，提供24小时上门服务；

-危急状态下，协调交警部门开辟绿色通道。

4治安保障

4.1现场秩序

-安全部负责设立临时警戒区，禁止无关人员进入生产区域；

-配备防爆安检设备（X光机、金属探测器），对进入人员实施安全检查。

4.2社会面管控

-必要时配合公安机关发布临时交通管制通告；

-公关部负责舆情监测，及时澄清不实信息。

5技术保障

5.1技术支撑

-建立应急技术实验室，配置沙箱环境（支持工控协议仿真）、取证分析设备（如Cellebrite手机取证工具）；

-与科研院所合作，获取攻击样本分析支持。

5.2技术服务

-签订年度安全服务协议，覆盖漏洞扫描（季度）、渗透测试（半年）；

-应急时提供7x24小时技术支持热线。

6医疗保障

6.1医疗联动

-与职业病医院签订应急救治协议，开通绿色通道；

-协调直升机医疗救援（需满足飞行条件）。

6.2医疗物资

-储备100套急救箱（含抗毒血清），定期更新药品效期；

-设立临时医疗点，配备呼吸机、除颤仪等急救设备。

7后勤保障

7.1人员生活保障

-为疏散人员提供临时住所（租赁酒店或搭建帐篷）；

-保障餐饮供应，提供营养餐及饮用水。

7.2物资供应

-储备3000L应急饮用水、1000套便携床具；