信息中心應(yīng)急預(yù)案

1、綜合自動(dòng)化系統(tǒng)應(yīng)急預(yù)案一、編制目的為了有效預(yù)防和快速有效的處理綜合自動(dòng)化系統(tǒng)突發(fā)事件， 不斷 提高預(yù)防和控制突發(fā)事件的能力， 最大限度的減少突發(fā)事件的影響和 損失，保障綜合自動(dòng)化系統(tǒng)安全、穩(wěn)定運(yùn)行，特制定本預(yù)案。二、適用范圍本預(yù)案適用于應(yīng)對(duì)和處理以下突發(fā)事件：1、煉油集控系統(tǒng)和皮帶集控系統(tǒng)出現(xiàn) PLC 通訊、 PLC 停電、皮 帶保護(hù)動(dòng)作、單爐傳動(dòng)變頻器等故障。2、工業(yè)以太環(huán)網(wǎng)內(nèi)設(shè)備出現(xiàn)單點(diǎn)中斷、雙點(diǎn)中斷、工業(yè)以太網(wǎng) 交換機(jī)、數(shù)據(jù)服務(wù)器、 WEB 服務(wù)器、硬件防火墻等故障，以和系統(tǒng) 遭受病毒攻擊。3、UPS后備電源出現(xiàn)供電中斷情況。三、應(yīng)急預(yù)案（一）煉油集控系統(tǒng)和皮帶集控系統(tǒng)應(yīng)急預(yù)案1、當(dāng) P

2、LC 通訊發(fā)生故障，導(dǎo)致集控中心主控機(jī)與 PLC 無(wú)法通 訊，系統(tǒng)無(wú)法進(jìn)行遠(yuǎn)程集控時(shí)， 集控操作員立即通知運(yùn)行崗位工實(shí)施 就地控制操作，同時(shí)由集控操作員匯報(bào)信息中心分管領(lǐng)導(dǎo)。信息中心分管領(lǐng)導(dǎo)立即到集控中心， 組織指揮維修人員到現(xiàn)場(chǎng)查 明故障原因，排除故障，待故障修復(fù)， PLC 通訊正常后，信息中心維 修人員通知集控操作員，PLC可以恢復(fù)遠(yuǎn)程集控，集控操作員通知崗 位工、巡檢工，恢復(fù)遠(yuǎn)程控制。2、當(dāng) PLC 停電，或因現(xiàn)場(chǎng)干擾等原因?qū)е?PLC 工作不正常， 集控中心主控機(jī)無(wú)法控制 PLC 控制機(jī)時(shí)，集控操作員立即通知崗位 工實(shí)施就地控制操作， 同時(shí)集控操作員馬上聯(lián)系信息中心維修人員盡 快查明停

3、電原因，恢復(fù)供電，待供電正常后，由信息中心維修人員通 知集控操作員，恢復(fù)遠(yuǎn)程控制。如果是現(xiàn)場(chǎng)干擾等原因，導(dǎo)致 PLC 工作不正常，由集控操作員 匯報(bào)信息中心分管領(lǐng)導(dǎo)。 信息中心分管領(lǐng)導(dǎo)立即到集控中心， 組織維 修人員到現(xiàn)場(chǎng)查明干擾源，采取措施排除干擾，故障排除后，由信息 中心維修人員通知集控操作員， PLC 可以恢復(fù)集控， 集控操作員通知 崗位工， PLC 按照正常程序恢復(fù)遠(yuǎn)程控制。3、當(dāng)集控中心主控機(jī)發(fā)生故障時(shí)，集控操作員立即切換到系統(tǒng) 熱備機(jī)進(jìn)行控制操作。 當(dāng)兩臺(tái)控制機(jī)均發(fā)生故障時(shí)， 集控操作員立即 通知崗位工，實(shí)施就地控制操作，同時(shí)，集控操作員匯報(bào)信息中心分 管領(lǐng)導(dǎo)。信息中心分管領(lǐng)導(dǎo)立即

4、到集控中心， 組織技術(shù)人員排除控制機(jī)故 障，故障修復(fù)，一切正常后，由集控操作員通知崗位工，恢復(fù)遠(yuǎn)程控 制。4、當(dāng)皮帶保護(hù)設(shè)備動(dòng)作，皮帶急停時(shí)，集控操作員立即聯(lián)系崗 位工、巡檢工，攜帶對(duì)講機(jī)趕到故障地點(diǎn)，查明原因，并通知自動(dòng)化 維修人員到現(xiàn)場(chǎng)查明原因， 在現(xiàn)場(chǎng)不明的情況下， 嚴(yán)禁甩保護(hù)或就地 開(kāi)啟皮帶。崗位工、巡檢工和自動(dòng)化維修人員查明保護(hù)動(dòng)作原因， 皮帶保護(hù)開(kāi)關(guān)復(fù)位后，由崗位工、巡檢工通知集控操作員， PLC 恢復(fù)集控操作。5、當(dāng)單爐傳動(dòng)變頻器出現(xiàn)故障，單爐傳動(dòng)裝置停車后，集控操 作員立即聯(lián)系崗位工、 巡檢工， 并通知自動(dòng)化維修人員到現(xiàn)場(chǎng)查明原 因，在現(xiàn)場(chǎng)不明的情況下，嚴(yán)禁再次啟動(dòng)。崗位工、巡

5、檢工和自動(dòng)化維修人員查明停車原因， 變頻器復(fù)位后， 由崗位工、巡檢工通知集控操作員， PLC 恢復(fù)集控操作。（二）工業(yè)以太環(huán)網(wǎng)系統(tǒng)應(yīng)急預(yù)案1、當(dāng)工業(yè)以太環(huán)網(wǎng)光纖單點(diǎn)中斷時(shí)，信息中心分管領(lǐng)導(dǎo)立即組 織維修人員迅速查明斷點(diǎn)位置和熔接光纜。2、當(dāng)工業(yè)以太環(huán)網(wǎng)光纖雙點(diǎn)中斷時(shí)，信息中心分管領(lǐng)導(dǎo)立即通 知相關(guān)單位， 并匯報(bào)生產(chǎn)調(diào)度室， 將故障影響范圍內(nèi)的集控設(shè)備實(shí)施 就地控制，同時(shí)，信息中心分管領(lǐng)導(dǎo)立即組織維修人員熔接光纜。待 故障修復(fù)，一切正常后，由信息中心分管領(lǐng)導(dǎo)通知相關(guān)單位，將故障 范圍內(nèi)的集控設(shè)備恢復(fù)集控。3、當(dāng)核心工業(yè)以太網(wǎng)交換機(jī)發(fā)生故障，信息中心維修人員立即 通知相關(guān)單位， 并匯報(bào)生產(chǎn)調(diào)度室，

6、 將故障影響范圍內(nèi)的集控設(shè)備實(shí) 施就地控制，同時(shí)，信息中心分管領(lǐng)導(dǎo)立即組織維修人員，排除交換 機(jī)故障。待故障修復(fù)，一切正常后，信息中心分管領(lǐng)導(dǎo)通知相關(guān)單位， 將故障范圍內(nèi)的集控設(shè)備恢復(fù)集控。4、當(dāng)數(shù)據(jù)主服務(wù)器出現(xiàn)故障時(shí)，數(shù)據(jù)熱備用服務(wù)器自動(dòng)啟用， 不會(huì)對(duì)系統(tǒng)造成其他影響。信息中心維修人員立即修復(fù)故障服務(wù)器。5、當(dāng)數(shù)據(jù)主服務(wù)器、數(shù)據(jù)熱備用服務(wù)器同時(shí)發(fā)生故障時(shí)，維修 人員做好必要的臨時(shí)數(shù)據(jù)備份。 如果是硬件故障， 立即聯(lián)系廠家維修， 如果是軟件故障， 在第一時(shí)間還原系統(tǒng)和軟件備份， 保證系統(tǒng)正常運(yùn) 行。6、當(dāng)硬件防火墻出現(xiàn)故障，無(wú)法正常工作，系統(tǒng)維修人員立即 停用硬件防火墻。由信息中心分管領(lǐng)導(dǎo)安排

7、技術(shù)人員 24 小時(shí)監(jiān)視工 作狀態(tài)。同時(shí)，立即組織技術(shù)人員維修硬件防火墻。7、當(dāng)數(shù)據(jù)服務(wù)器遭受病毒攻擊，網(wǎng)絡(luò)異常、軟件無(wú)法正常運(yùn)行 時(shí)，系統(tǒng)維修人員立即進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)分析，確認(rèn)病毒攜帶服務(wù)器，進(jìn) 行斷網(wǎng)隔離處理，并盡快殺毒，恢復(fù)數(shù)據(jù)服務(wù)器正常工作。（四）后備電源系統(tǒng)應(yīng)急預(yù)案1、UPS后備電源系統(tǒng)供電范圍包括：調(diào)度指揮中心、綜合輸煤 系統(tǒng)集控中心、煉油一段 PLC 機(jī)房、煉油二段 PLC 機(jī)房、綜合輸煤 系統(tǒng) PLC 機(jī)房。2、UPS后備電源系統(tǒng)因故障無(wú)法正常供電時(shí)，信息中心系統(tǒng)維 修人員匯報(bào)機(jī)電維修中心，并聯(lián)系相關(guān)單位。3、當(dāng)停電時(shí)，UPS后備電源系統(tǒng)可自動(dòng)切換由電池提供 4小時(shí) 以上不間斷供電

8、。4、當(dāng)停電時(shí)間過(guò)長(zhǎng)，超過(guò) 4小時(shí)，自動(dòng)化維修人員在停電 3個(gè) 小時(shí)以后要和時(shí)匯報(bào)信息中心分管領(lǐng)導(dǎo)， 信息中心分管領(lǐng)導(dǎo)和時(shí)聯(lián)系 有關(guān)單位恢復(fù)供電， 并采取有效措施， 提前將所有自動(dòng)化系統(tǒng)改為就 地控制，做好停電準(zhǔn)備。調(diào)度通訊和廠區(qū)監(jiān)控系統(tǒng)應(yīng)急預(yù)案一、編制目的為全面執(zhí)行 “安全第一，預(yù)防為主 ”的方針，有效預(yù)防調(diào)度通訊系 統(tǒng)和廠區(qū)監(jiān)控系統(tǒng)突發(fā)事件， 保證調(diào)度通訊暢通和視頻監(jiān)控穩(wěn)定， 防 止因通訊中斷而影響正常的生產(chǎn)秩序， 將可能產(chǎn)生的影響和損失降低 到最低限度，特制定本預(yù)案。二、適用范圍當(dāng)發(fā)生下列事故時(shí)，值班人員應(yīng)和時(shí)啟動(dòng)本預(yù)案。1、調(diào)度臺(tái)發(fā)生故障短時(shí)間內(nèi)無(wú)法恢復(fù)正常使用；2、干線、主接線盒發(fā)生

9、故障造成通訊中斷；3、總交流電源斷電，導(dǎo)致調(diào)度交換機(jī)、調(diào)度臺(tái)無(wú)法正常工作；4、調(diào)度交換機(jī)機(jī)架告警、 CPU 板告警、中繼板告警，調(diào)度通訊 系統(tǒng)工作不正常；5、視頻監(jiān)控主服務(wù)器、存儲(chǔ)磁盤(pán)陣列、主光纜發(fā)生故障。6、設(shè)備機(jī)房、配電室或電纜溝井發(fā)生意外事故。三、應(yīng)急預(yù)案（一）調(diào)度臺(tái)發(fā)生故障無(wú)法使用，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、立即啟動(dòng)應(yīng)急預(yù)案，集控中心人員立即向信息中心分管領(lǐng)導(dǎo) 匯報(bào)，并和時(shí)通知生產(chǎn)調(diào)度室啟用無(wú)線電對(duì)講機(jī)系統(tǒng)替代調(diào)度指揮。2、信息中心維修技術(shù)人員迅速到達(dá)現(xiàn)場(chǎng)， 對(duì)故障情況進(jìn)行分析， 對(duì)線纜進(jìn)行處置、和時(shí)更換備用調(diào)度臺(tái)或更換調(diào)度通訊交換機(jī)板。3、聯(lián)系廠家對(duì)故障情況進(jìn)行深度分析或向廠家反

10、饋故障信息，對(duì)設(shè)備和系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故4、系統(tǒng)恢復(fù)正常后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。 （二）干線、主接線盒發(fā)生故障造成通訊中斷，相關(guān)人員應(yīng)當(dāng)做 好以下工作：1、立即啟動(dòng)應(yīng)急預(yù)案， 值班人員立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心維修人員迅速到達(dá)現(xiàn)場(chǎng)， 分析事故原因和影響范圍， 通知生產(chǎn)調(diào)度室啟用無(wú)線電對(duì)講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、維修人員迅速到達(dá)現(xiàn)場(chǎng)對(duì)線纜、接線盒進(jìn)行更換、對(duì)接。4、對(duì)接完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指 揮。（三）總交流電源斷電， 導(dǎo)致調(diào)度交換機(jī)、 調(diào)度臺(tái)無(wú)法正常工作， 相關(guān)人員應(yīng)當(dāng)做好以下工作：一旦交流電源停電， UPS 備用電源立即自動(dòng)投

11、入工作， 并保證供 電時(shí)間不少于 4 小時(shí)，為保證備用電源性能可靠， 利用每次大檢修時(shí) 間進(jìn)行電源充放電實(shí)驗(yàn)。如備用電源放空電或備用電源故障不能工 作，電話班值班人員要立即匯報(bào)調(diào)度室， 和時(shí)啟用無(wú)線電對(duì)講機(jī)系統(tǒng) 替代調(diào)度通訊指揮。（四）調(diào)度交換機(jī)機(jī)架告警、 CPU 板告警、中繼板告警，調(diào)度通 訊系統(tǒng)工作不正常，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、立即啟動(dòng)應(yīng)急預(yù)案， 值班人員立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)迅速到達(dá)現(xiàn)場(chǎng)， 分析故障原因和影響范圍， 通知生產(chǎn)調(diào)度室啟用無(wú)線電對(duì)講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、維修人員對(duì)故障情況進(jìn)行分析，更換備用板件或?qū)€纜進(jìn)行 處置，和時(shí)聯(lián)系廠家對(duì)故障情況進(jìn)

12、行分析或向廠家反饋故障信息， 防 止發(fā)生二次事故。4、系統(tǒng)恢復(fù)正常后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。（五）視頻監(jiān)控主服務(wù)器、存儲(chǔ)磁盤(pán)陣列、主光纜發(fā)生故障，相 關(guān)人員應(yīng)當(dāng)做好以下工作：1、立即啟動(dòng)應(yīng)急預(yù)案，并向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)迅速到達(dá)現(xiàn)場(chǎng)， 分析事故原因和影響范圍， 通知生產(chǎn)調(diào)度室視頻監(jiān)控系統(tǒng)出現(xiàn)故障，請(qǐng)各單位注意。3、迅速組織人員對(duì)設(shè)備進(jìn)行搶修或更換設(shè)備，備份視頻數(shù)據(jù)， 快速熔接光纜。4、搶修完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常。（六）設(shè)備機(jī)房、電源室或電纜溝井發(fā)生意外事故，相關(guān)人員應(yīng) 當(dāng)做好以下工作：1、立即啟動(dòng)應(yīng)急預(yù)案，并向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中

13、心分管領(lǐng)導(dǎo)迅速到達(dá)現(xiàn)場(chǎng)， 分析事故原因和影響范圍，通知生產(chǎn)調(diào)度室啟用無(wú)線電對(duì)講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、迅速組織人員對(duì)設(shè)備線纜進(jìn)行搶修，防止發(fā)生二次事故。4、搶修完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指 揮。計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案一、編制目的為妥善應(yīng)對(duì)和處置計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)突發(fā)事件， 維護(hù)廠區(qū)正常的 安全工作秩序和營(yíng)造健康向上的網(wǎng)絡(luò)環(huán)境，全面執(zhí)行 “安全第一，預(yù) 防為主 ”的方針，最大限度地減少網(wǎng)絡(luò)安全突發(fā)事件帶來(lái)的損失，和 時(shí)、高效處理網(wǎng)絡(luò)與信息安全突發(fā)事件，結(jié)合實(shí)際情況，特制定本應(yīng) 急預(yù)案。二、應(yīng)急預(yù)案1、事故發(fā)生后，值班人員應(yīng)立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)，并 啟動(dòng)應(yīng)急預(yù)案。2、

14、相關(guān)技術(shù)人員立即趕到現(xiàn)場(chǎng)，確認(rèn)故障，研究解決方案：(1) 硬件故障：網(wǎng)絡(luò)技術(shù)人員經(jīng)現(xiàn)場(chǎng)確認(rèn)后進(jìn)行更換維修，自己 不能進(jìn)行維修的，聯(lián)系代理商報(bào)修，代理商技術(shù)人員到場(chǎng)解決，力保 數(shù)據(jù)。(2)軟件故障：確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上， 查看數(shù)據(jù)庫(kù)相關(guān)信息，根據(jù)對(duì)應(yīng)的故障解決問(wèn)題。(3)網(wǎng)絡(luò)故障：通過(guò) PING,TRACERT 等命令和查看本地連接狀態(tài)， 禁用、啟用本地網(wǎng)卡， 觀察交換機(jī)、等設(shè)備的狀態(tài)等確定發(fā)生的故障。 組織力量盡快查找故障點(diǎn)， 進(jìn)行光纜、網(wǎng)絡(luò)線路的熔接、 更換、布線3、盡最大可能收集事件相關(guān)信息，識(shí)別事件類別，確定事件來(lái) 源，保護(hù)備份數(shù)據(jù)。4、檢查事件造成的結(jié)果，評(píng)估事件

15、帶來(lái)的影響和損害，如檢查服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)，檢查是否有攻擊者侵入了系統(tǒng)，以后是 否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險(xiǎn)等。5、抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞?？赡?的抑制策略一般包括： 關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)， 從網(wǎng)絡(luò)上斷開(kāi)相 關(guān)系統(tǒng)，修改防火墻，封鎖或刪除被攻破的登錄賬號(hào)，阻斷可疑用戶 得以進(jìn)入網(wǎng)絡(luò)的通路。6、在事件被抑制之后， 通過(guò)對(duì)有關(guān)惡意代碼或行為的分析結(jié)果， 找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。7、利用備份數(shù)據(jù)安裝臨時(shí)數(shù)據(jù)庫(kù)服務(wù)器，確保業(yè)務(wù)恢復(fù)正常運(yùn) 行。8、清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和 網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)?；謴?fù)工作應(yīng)該十分小心， 避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失。三、保證措施1、要有充足的交換機(jī)、線纜、光纖收發(fā)器、計(jì)算機(jī)備品備件， 以便發(fā)生事故時(shí)和時(shí)更換。2、做好網(wǎng)絡(luò)機(jī)房服務(wù)器的密碼保護(hù)工