《电力网络信息系统安全事故应急预案》由会员分享，可在线阅读，更多相关《电力网络信息系统安全事故应急预案（24页珍藏版）》请在金锄头文库上搜索。
1、 预案编号： 版 本 号：中电投四川电力有限公司电力网络信息系统安全事故应急预案 中电投四川电力有限公司二一四年 月电力网络信息系统安全事故应急预案预案编号： - - 版本号： 正文页数： 附件数： 编制负责人日期审核人日期批准人日期中电投四川电力有限公司8目录1 总则41.1目的41.2 编制依据41.3适用范围51.4应急处置工作原则52应急组织与职责52.1应急组织体系52.2职责63 预防与预警93.1 风险监测93.2预警发布与预警行动103.3预警结束114 信息报告115 应急响应125.1响应分级125.2响应程序135.3应急组织体系的响应136应急处置147后期处置167.
2、1后期处置内容167.2保险理赔167.3事故调查167.4应急工作总结与评价168应急保障168.1应急队伍178.2 应急物资与装备保障178.3通信与信息178.4经费1710培训和演练1711附则18附件1中国电力投资集团公司应急管理委员会办公室相关人员名单和联系方式20附件2中电投四川电力有限公司应急管理委员会办公室值班室及国家、集团公司有关部门联系方式21附件3 中电投四川电力有限公司突发事件应急报告程序图22附件4 中电投四川电力有限公司应急预案启动令24附件5中电投四川电力有限公司应急预案关闭令24附件6 中电投四川电力有限公司应急预案启动令25中电投四川电力有限公司电力网络信
3、息系统安全事故应急处置预案1 总则1.1目的为了高效、有序的做好电力网络信息系统事故的应急处置和救援工作，避免或最大限度的减轻电力网络信息系统安全防护系统故障造成的不良影响，保障电力网络信息系统的安全，保证全厂安全稳定的运行，特制定本预案。1.2 编制依据法规名称文号发布单位发布日期中华人民共和国突发事件应对法主席令第69号人大常委2007年生产安全事故应急预案管理办法安监总局令第17号安监总局2009年电力企业应急预案管理办法电监安全【2009】61号原国家电监会2009年突发事件应急预案管理办法国办发2013101号国务院2013年电力企业专项应急预案编制导则原国家电监会2009年关于做好
4、电力安全信息报送工作的通知办安全 【2011】74号原国家电监会2011年关于进一步加强四川电力安全信息报送工作的通知川电监【2012】22号原四川电监办2012年生产安全事故报告和调查处理条例国务院令第493号国务院2007年电力安全事故应急处置和调查处理条例国务院令第599号国务院2011年电网调度管理条例国务院令第115号国务院1993年电力二次系统安全管理若干规定电监安全201119号原国家电监会2011年1.3适用范围本预案适用于四川公司所属各单位电力网络信息系统应急管理工作。1.4应急处置工作原则统一领导、统一指挥、各司其职、整体作战、发挥优势2 应急组织与职责2.1 应急组织体系
5、 信息支持小组组长 ：所属单位生技部副主任成员 ：公司信息管理人员，所属单位信息管理人员总指挥： 公司分管生产的副经理现场指挥：公司所属各单位总经理副总指挥：技术处理小组组长 ：所属单位生技部主任成员 ：信息管理、电气相关人员安全检查小组组长 ：安环部主任成员 ：所属单位安全员2.2 职责2.2.1 总指挥根据事故的发展和危害程度,发布预案启动、关闭命令,并从整体和全局指导、监督把握事故的处理，对重要的事项作出决定。2.2.2 现场指挥现场指挥具体指挥应急处置小组判断电力网络信息系统安全事故、采取措施并恢复。2.2.3安环部主任维持现场秩序，协调解决事故处理中存在的安全问题。2.2.4生技部主
6、任采取紧急措施切断事故现场危险源，保护事故现场，组织事故抢修。2.2.5运行值长和值班员2.2.5.1 根据事故现象及信号，判断事故性质，汇报调度并根据调度指令进行操作；2.2.5.2 在所属单位总经理未到现场前指挥事故处理；2.2.5.3 通知生技部主任、生产副总经理、总经理；2.2.5.4 判断事故性质，采取紧急措施切断事故现场危险源，保护事故现场；2.2.5.5 做好故障设备隔离措施；2.2.5.6积极参与现场救护。2.2.6 技术处理小组2.2.6.1 接到运行通知或获知事故后迅速赶至现场，在统一指挥下根据二次系统网络与信息安全事故现象及信号，判断事故性质；2.2.6.2 召集技术人员
7、对电力网络信息系统安全事故进行详细检查；2.2.6.3 积极参与电力网络信息系统安全事故救护；2.2.6.4 在运行做好故障设备隔离措施后，完成对故障设备进行检修；2.2.6.5 恢复电力网络信息系统安全事故，通知运行恢复设备隔离和安全措施；2.2.6.6 通报、汇报安全处理情况，请求解除应急预案。2.2.7 信息支持小组通报所属单位信息网络可能出现的各种安全事件处置工作，协调解决安全事件处置工作中的重大问题等。3 事故类型和危害程度分析3.1事故风险的来源、特性通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。3.1.1由于自
8、然灾害引起的网络与信息系统安全事故。3.1.2由于事故灾难引起的网络与信息系统安全事故。3.1.3由于人为破坏引起的网络与信息系统安全事故。3.2事故类型、影响范围及后果3.2.1自然灾害：指地震、台风、雷电、火灾、洪水等。3.2.2事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等。3.2.3人为破坏：指人为破坏网络线路、通讯设施，黑客攻击，病毒攻击，恐怖袭击等。3.3事故现象3.3.1公司集控中心监测网络数据流量异常波动；3.3.2 网络中多台机器中毒，无法正常打开公司主页、协同办公、邮件系统等；3.3.3 网络速度明显变慢，打开协同办公、邮件系统等系统的时间超长；3.3.4 多台机器
9、生产实时数据无法正常获得，生产实时画面无法显示数据；3.3.5 大面积办公区域无法访问网关，无法获取IP地址，网络连接有大量数据发送或接收；3.3.6 多台机器出现打开或下载文档出现控件失败、保存失败；3.3.7 未知机器异常接入所属单位网络；3.3.8 电能量采集装置感染病毒，系统异常，产生数据丢失或信息错误；3.3.9 主机、辅机控制系统异常死机或资源占用突然升高；3.3.10遭受黑客及恶意代码等对继电保护装置的攻击，电网或机组继电保护装置无故障原因接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功。3.3.11 4 事件分级按照事件性质、严重程度、可控性和影响范围等
10、因素，电力网络信息系统安全突发事件一般分为四级级（特别重大）、级（重大）、级（较大）、级（一般），具体情况如下：4.1级:电力网络信息系统瘫痪和失控造成公司或电厂负有责任的电网事故、公司产生特大严重负面影响的突发事件。4.2 级：电力网络信息系统瘫痪和失控造成或可能造成对外停电的重大设备事故或对公司产生重大负面影响的突发事件。4.3 级：电力网络信息系统瘫痪和失控造成或可能造成一条集电线路或其中的单台机组被迫停止运行或对公司产生较大负面影响的突发事件。4.4 级：造成或可能造成电力网络信息系统主要功能故障的突发事5 预防与预警5.1 风险监测5.1.1 电力网络应用功能监测安全生产部当值运行人
11、员负责，监测机组控制系统SCADA，SVC控制系统、自动控制装置、五防系统、电能量采集装置、继电保护、故障录波等运行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。5.1.2 通讯监测安全生产部当值运行人员负责，监视通讯机房内设备运行状况，收集事件的类型，发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。5.1.3 信息报告程序风险监测所获得信息的报告程序：获得的信息人直接报告值长，值长按汇报程序通知本预案相
12、关人员。 5.2 预警发布与预警行动5.2.1 预警分为四级预警，具体分类如下：级预警：发电厂电力网络信息系统导致全厂机组一次跳闸。级预警：两台及以上机组电力网络信息系统异常导致机组跳闸。级预警：单台机组电力网络信息系统异常导致机组跳闸。级预警：电力网络信息系统单个或多个功能异常。5.2.2 预警的发布程序和相关要求当发生电力网络信息系统异常时，发现人应立即汇报值长，值长启动预警行动，要求记录异常发生的时间、过程和处理经过。5.2.3 预警发布后的应对程序和措施当运行人员发现电力网络信息系统异常时，应联系相关单位询问相关系统运行状况，进行初步分析、判断和处理，必要时向调度申请退出异常的系统功能
13、保证机组的安全运行。运行、检修人员根据异常情况对可能造成的危害和影响进行分析判断，查明异常原因进行处理。5.3预警结束5.3.1级结束预警的条件：设备异常原因明确，调度中心同意异常原因和处理方案，系统已恢复正常运行。6.3.2 级结束预警的条件：设备异常原因明确，系统已恢复正常运行。异常的风电机组已恢复正常运行。5.3.3 级结束预警的条件：设备异常原因明确，系统已恢复正常运行。异常的风电机组已恢复正常运行。5.3.4 级结束预警的条件：设备异常原因明确，系统已恢复正常运行。6 信息报告6.1 电力网络信息系统安全事故发生后，事故单位应立即向集团公司、四川公司和本单位主管部门负责人、事故单位所
14、在地方政府有关部门报告。集团公司值班电话：010-66216666集团公司生产调度值班电话： 010-66298166四川公司生产调度值班电话：028-652091036.2 内部信息报告的方式、要求6.2.1 内部信息报告方式6.2.1.1 发生电力网络信息系统安全事故时，值长立即向应急指挥领导小组汇报电力网络信息系统安全事故、事件的基本情况、设备损坏情况以及故障设备隔离情况。6.2.1.2 事件扩大后，由电厂厂长向上级主管单位派出机构汇报事故信息，最迟不超过1小时6.2.2 内部信息报告要求6.2.2.1 事件报告要求事件信息准确完整、事件内容描述清晰；事件报告内容主要包括：事件发生时间、事件发生地点、事故性质、先期处理情况等。6.3 向政府部门信息报告报告发生电力网络信息系统安全事故时，经过公司应急指挥领导小组研究后，向省
