信息中心應(yīng)急預(yù)案

1、綜合自動化系統(tǒng)應(yīng)急預(yù)案一、編制目的為了有效預(yù)防和快速有效的處理綜合自動化系統(tǒng)突發(fā)事件，不斷提高預(yù)防和控制突發(fā)事件的能力， 最大限度的減少突發(fā)事件的影響和損失，保障綜合自動化系統(tǒng)安全、穩(wěn)定運(yùn)行，特制定本預(yù)案. 二、適用范圍本預(yù)案適用于應(yīng)對和處理以下突發(fā)事件: 1、煉油集控系統(tǒng)和皮帶集控系統(tǒng)出現(xiàn)plc 通訊、plc 停電、皮帶保護(hù)動作、單爐傳動變頻器等故障。2、工業(yè)以太環(huán)網(wǎng)內(nèi)設(shè)備出現(xiàn)單點(diǎn)中斷、雙點(diǎn)中斷、工業(yè)以太網(wǎng)交換機(jī)、數(shù)據(jù)服務(wù)器、 web 服務(wù)器、硬件防火墻等故障，以及系統(tǒng)遭受病毒攻擊 . 3、ups后備電源出現(xiàn)供電中斷情況。三、應(yīng)急預(yù)案(一）煉油集控系統(tǒng)和皮帶集控系統(tǒng)應(yīng)急預(yù)案1、當(dāng) plc 通

2、訊發(fā)生故障，導(dǎo)致集控中心主控機(jī)與plc 無法通訊，系統(tǒng)無法進(jìn)行遠(yuǎn)程集控時(shí)， 集控操作員立即通知運(yùn)行崗位工實(shí)施就地控制操作，同時(shí)由集控操作員匯報(bào)信息中心分管領(lǐng)導(dǎo). 信息中心分管領(lǐng)導(dǎo)立即到集控中心,組織指揮維修人員到現(xiàn)場查明故障原因，排除故障，待故障修復(fù),plc 通訊正常后，信息中心維修人員通知集控操作員， plc 可以恢復(fù)遠(yuǎn)程集控， 集控操作員通知崗位工、巡檢工 ,恢復(fù)遠(yuǎn)程控制。2、當(dāng) plc 停電,或因現(xiàn)場干擾等原因?qū)е聀lc 工作不正常，集控中心主控機(jī)無法控制plc 控制機(jī)時(shí)，集控操作員立即通知崗位工實(shí)施就地控制操作 ,同時(shí)集控操作員馬上聯(lián)系信息中心維修人員盡快查明停電原因，恢復(fù)供電， 待供

3、電正常后，由信息中心維修人員通知集控操作員，恢復(fù)遠(yuǎn)程控制。如果是現(xiàn)場干擾等原因，導(dǎo)致plc 工作不正常，由集控操作員匯報(bào)信息中心分管領(lǐng)導(dǎo)。 信息中心分管領(lǐng)導(dǎo)立即到集控中心，組織維修人員到現(xiàn)場查明干擾源,采取措施排除干擾，故障排除后，由信息中心維修人員通知集控操作員， plc 可以恢復(fù)集控， 集控操作員通知崗位工， plc 按照正常程序恢復(fù)遠(yuǎn)程控制. 3、當(dāng)集控中心主控機(jī)發(fā)生故障時(shí)，集控操作員立即切換到系統(tǒng)熱備機(jī)進(jìn)行控制操作。當(dāng)兩臺控制機(jī)均發(fā)生故障時(shí),集控操作員立即通知崗位工，實(shí)施就地控制操作，同時(shí),集控操作員匯報(bào)信息中心分管領(lǐng)導(dǎo)。信息中心分管領(lǐng)導(dǎo)立即到集控中心,組織技術(shù)人員排除控制機(jī)故障，故障

4、修復(fù) ,一切正常后，由集控操作員通知崗位工，恢復(fù)遠(yuǎn)程控制。4、當(dāng)皮帶保護(hù)設(shè)備動作，皮帶急停時(shí),集控操作員立即聯(lián)系崗位工、巡檢工，攜帶對講機(jī)趕到故障地點(diǎn),查明原因，并通知自動化維修人員到現(xiàn)場查明原因， 在現(xiàn)場不明的情況下， 嚴(yán)禁甩保護(hù)或就地開啟皮帶。崗位工、巡檢工和自動化維修人員查明保護(hù)動作原因，皮帶保護(hù)開關(guān)復(fù)位后 ,由崗位工、巡檢工通知集控操作員，plc 恢復(fù)集控操作。5、當(dāng)單爐傳動變頻器出現(xiàn)故障，單爐傳動裝置停車后，集控操作員立即聯(lián)系崗位工、 巡檢工，并通知自動化維修人員到現(xiàn)場查明原因，在現(xiàn)場不明的情況下，嚴(yán)禁再次啟動。崗位工、巡檢工和自動化維修人員查明停車原因，變頻器復(fù)位后，由崗位工、巡檢

5、工通知集控操作員，plc 恢復(fù)集控操作。（二)工業(yè)以太環(huán)網(wǎng)系統(tǒng)應(yīng)急預(yù)案1、當(dāng)工業(yè)以太環(huán)網(wǎng)光纖單點(diǎn)中斷時(shí)，信息中心分管領(lǐng)導(dǎo)立即組織維修人員迅速查明斷點(diǎn)位置和熔接光纜。2、當(dāng)工業(yè)以太環(huán)網(wǎng)光纖雙點(diǎn)中斷時(shí)，信息中心分管領(lǐng)導(dǎo)立即通知相關(guān)單位， 并匯報(bào)生產(chǎn)調(diào)度室， 將故障影響范圍內(nèi)的集控設(shè)備實(shí)施就地控制 ,同時(shí)，信息中心分管領(lǐng)導(dǎo)立即組織維修人員熔接光纜.待故障修復(fù)，一切正常后，由信息中心分管領(lǐng)導(dǎo)通知相關(guān)單位,將故障范圍內(nèi)的集控設(shè)備恢復(fù)集控。3、當(dāng)核心工業(yè)以太網(wǎng)交換機(jī)發(fā)生故障，信息中心維修人員立即通知相關(guān)單位， 并匯報(bào)生產(chǎn)調(diào)度室， 將故障影響范圍內(nèi)的集控設(shè)備實(shí)施就地控制，同時(shí)，信息中心分管領(lǐng)導(dǎo)立即組織維修人

6、員，排除交換機(jī)故障。待故障修復(fù)，一切正常后，信息中心分管領(lǐng)導(dǎo)通知相關(guān)單位，將故障范圍內(nèi)的集控設(shè)備恢復(fù)集控。4、當(dāng)數(shù)據(jù)主服務(wù)器出現(xiàn)故障時(shí)，數(shù)據(jù)熱備用服務(wù)器自動啟用，不會對系統(tǒng)造成其他影響。信息中心維修人員立即修復(fù)故障服務(wù)器。5、當(dāng)數(shù)據(jù)主服務(wù)器、數(shù)據(jù)熱備用服務(wù)器同時(shí)發(fā)生故障時(shí)，維修人員做好必要的臨時(shí)數(shù)據(jù)備份.如果是硬件故障，立即聯(lián)系廠家維修，如果是軟件故障， 在第一時(shí)間還原系統(tǒng)及軟件備份，保證系統(tǒng)正常運(yùn)行. 6、當(dāng)硬件防火墻出現(xiàn)故障，無法正常工作,系統(tǒng)維修人員立即停用硬件防火墻。由信息中心分管領(lǐng)導(dǎo)安排技術(shù)人員24 小時(shí)監(jiān)視工作狀態(tài).同時(shí)，立即組織技術(shù)人員維修硬件防火墻。7、 當(dāng)數(shù)據(jù)服務(wù)器遭受病毒攻

7、擊,網(wǎng)絡(luò)異常、軟件無法正常運(yùn)行時(shí)，系統(tǒng)維修人員立即進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)分析，確認(rèn)病毒攜帶服務(wù)器， 進(jìn)行斷網(wǎng)隔離處理，并盡快殺毒，恢復(fù)數(shù)據(jù)服務(wù)器正常工作。（四）后備電源系統(tǒng)應(yīng)急預(yù)案1、ups后備電源系統(tǒng)供電范圍包括：調(diào)度指揮中心、綜合輸煤系統(tǒng)集控中心、煉油一段plc 機(jī)房、煉油二段 plc 機(jī)房、綜合輸煤系統(tǒng) plc 機(jī)房。2、ups后備電源系統(tǒng)因故障無法正常供電時(shí)，信息中心系統(tǒng)維修人員匯報(bào)機(jī)電維修中心，并聯(lián)系相關(guān)單位. 3、當(dāng)停電時(shí)， ups后備電源系統(tǒng)可自動切換由電池提供4 小時(shí)以上不間斷供電。4、當(dāng)停電時(shí)間過長，超過4 小時(shí)，自動化維修人員在停電3 個小時(shí)以后要及時(shí)匯報(bào)信息中心分管領(lǐng)導(dǎo)，信息中心分

8、管領(lǐng)導(dǎo)及時(shí)聯(lián)系有關(guān)單位恢復(fù)供電， 并采取有效措施， 提前將所有自動化系統(tǒng)改為就地控制，做好停電準(zhǔn)備。調(diào)度通訊及廠區(qū)監(jiān)控系統(tǒng)應(yīng)急預(yù)案一、編制目的為全面執(zhí)行 “ 安全第一，預(yù)防為主 ” 的方針 ,有效預(yù)防調(diào)度通訊系統(tǒng)和廠區(qū)監(jiān)控系統(tǒng)突發(fā)事件， 保證調(diào)度通訊暢通和視頻監(jiān)控穩(wěn)定，防止因通訊中斷而影響正常的生產(chǎn)秩序,將可能產(chǎn)生的影響和損失降低到最低限度，特制定本預(yù)案。二、適用范圍當(dāng)發(fā)生下列事故時(shí)，值班人員應(yīng)及時(shí)啟動本預(yù)案。1、調(diào)度臺發(fā)生故障短時(shí)間內(nèi)無法恢復(fù)正常使用; 2、干線、主接線盒發(fā)生故障造成通訊中斷；3、總交流電源斷電，導(dǎo)致調(diào)度交換機(jī)、調(diào)度臺無法正常工作；4、調(diào)度交換機(jī)機(jī)架告警、cpu 板告警、中繼

9、板告警，調(diào)度通訊系統(tǒng)工作不正常；5、視頻監(jiān)控主服務(wù)器、存儲磁盤陣列、主光纜發(fā)生故障. 6、設(shè)備機(jī)房、配電室或電纜溝井發(fā)生意外事故。三、應(yīng)急預(yù)案（一)調(diào)度臺發(fā)生故障無法使用,相關(guān)人員應(yīng)當(dāng)做好以下工作：1、立即啟動應(yīng)急預(yù)案 ,集控中心人員立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)，并及時(shí)通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度指揮。2、信息中心維修技術(shù)人員迅速到達(dá)現(xiàn)場，對故障情況進(jìn)行分析，對線纜進(jìn)行處置、及時(shí)更換備用調(diào)度臺或更換調(diào)度通訊交換機(jī)板。3、聯(lián)系廠家對故障情況進(jìn)行深度分析或向廠家反饋故障信息，對設(shè)備及系統(tǒng)繼續(xù)處置 ,防止發(fā)生二次事故。4、系統(tǒng)恢復(fù)正常后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。（二）干線、主接線

10、盒發(fā)生故障造成通訊中斷，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、立即啟動應(yīng)急預(yù)案， 值班人員立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心維修人員迅速到達(dá)現(xiàn)場，分析事故原因和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、維修人員迅速到達(dá)現(xiàn)場對線纜、接線盒進(jìn)行更換、對接。4、對接完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。（三）總交流電源斷電 ,導(dǎo)致調(diào)度交換機(jī)、調(diào)度臺無法正常工作，相關(guān)人員應(yīng)當(dāng)做好以下工作：一旦交流電源停電， ups備用電源立即自動投入工作， 并保證供電時(shí)間不少于 4 小時(shí),為保證備用電源性能可靠，利用每次大檢修時(shí)間進(jìn)行電源充放電實(shí)驗(yàn)。如備用電源放空電或備用電源故障不

11、能工作，電話班值班人員要立即匯報(bào)調(diào)度室，及時(shí)啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。(四）調(diào)度交換機(jī)機(jī)架告警、 cpu 板告警、中繼板告警，調(diào)度通訊系統(tǒng)工作不正常 ,相關(guān)人員應(yīng)當(dāng)做好以下工作: 1、立即啟動應(yīng)急預(yù)案， 值班人員立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)迅速到達(dá)現(xiàn)場，分析故障原因和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、維修人員對故障情況進(jìn)行分析，更換備用板件或?qū)€纜進(jìn)行處置,及時(shí)聯(lián)系廠家對故障情況進(jìn)行分析或向廠家反饋故障信息,防止發(fā)生二次事故。4、系統(tǒng)恢復(fù)正常后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。(五）視頻監(jiān)控主服務(wù)器、存儲磁盤陣列、主光纜發(fā)生故障，

12、相關(guān)人員應(yīng)當(dāng)做好以下工作 : 1、立即啟動應(yīng)急預(yù)案，并向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)迅速到達(dá)現(xiàn)場，分析事故原因和影響范圍，通知生產(chǎn)調(diào)度室視頻監(jiān)控系統(tǒng)出現(xiàn)故障，請各單位注意. 3、迅速組織人員對設(shè)備進(jìn)行搶修或更換設(shè)備，備份視頻數(shù)據(jù)，快速熔接光纜。4、搶修完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常。（六）設(shè)備機(jī)房、電源室或電纜溝井發(fā)生意外事故，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、立即啟動應(yīng)急預(yù)案，并向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)迅速到達(dá)現(xiàn)場，分析事故原因和影響范圍,通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、迅速組織人員對設(shè)備線纜進(jìn)行搶修，防止發(fā)生二次事故。4、搶

13、修完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案一、編制目的為妥善應(yīng)對和處置計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)突發(fā)事件，維護(hù)廠區(qū)正常的安全工作秩序和營造健康向上的網(wǎng)絡(luò)環(huán)境，全面執(zhí)行“ 安全第一，預(yù)防為主 的方針，最大限度地減少網(wǎng)絡(luò)安全突發(fā)事件帶來的損失,及時(shí)、高效處理網(wǎng)絡(luò)與信息安全突發(fā)事件，結(jié)合實(shí)際情況,特制定本應(yīng)急預(yù)案。二、應(yīng)急預(yù)案1、事故發(fā)生后，值班人員應(yīng)立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)，并啟動應(yīng)急預(yù)案 . 2、相關(guān)技術(shù)人員立即趕到現(xiàn)場，確認(rèn)故障,研究解決方案：(1） 硬件故障：網(wǎng)絡(luò)技術(shù)人員經(jīng)現(xiàn)場確認(rèn)后進(jìn)行更換維修，自己不能進(jìn)行維修的，聯(lián)系代理商報(bào)修,代理商技術(shù)人員到場解決，力保數(shù)據(jù)

14、。(2)軟件故障：確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上，查看數(shù)據(jù)庫相關(guān)信息，根據(jù)對應(yīng)的故障解決問題。(3） 網(wǎng)絡(luò)故障 :通過 ping,tracert 等命令及查看本地連接狀態(tài)，禁用、啟用本地網(wǎng)卡， 觀察交換機(jī)、 等設(shè)備的狀態(tài)等確定發(fā)生的故障.組織力量盡快查找故障點(diǎn)， 進(jìn)行光纜、網(wǎng)絡(luò)線路的熔接、 更換、布線。3、盡最大可能收集事件相關(guān)信息，識別事件類別，確定事件來源,保護(hù)備份數(shù)據(jù)。4、檢查事件造成的結(jié)果，評估事件帶來的影響和損害，如檢查服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫,檢查是否有攻擊者侵入了系統(tǒng),以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險(xiǎn)等。5、抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的

15、損失與破壞。可能的抑制策略一般包括： 關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路 . 6、在事件被抑制之后 ,通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。7、利用備份數(shù)據(jù)安裝臨時(shí)數(shù)據(jù)庫服務(wù)器，確保業(yè)務(wù)恢復(fù)正常運(yùn)行. 8、清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)?；謴?fù)工作應(yīng)該十分小心，避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失。三、保證措施1、要有充足的交換機(jī)、線纜、光纖收發(fā)器、計(jì)算機(jī)備品備件，以便發(fā)生事故時(shí)及時(shí)更換。2、做好網(wǎng)絡(luò)機(jī)房服務(wù)器的密碼保護(hù)工作,防止非