信息中心應(yīng)急預(yù)案

綜合自動(dòng)化系統(tǒng)應(yīng)急預(yù)案一、編制目的為了有效預(yù)防和快速有效的處理綜合自動(dòng)化系統(tǒng)突發(fā)大事，不斷提高預(yù)防和把握突發(fā)大事的力量，最大限度的削減突發(fā)大事的影響和損失，保障綜合自動(dòng)化系統(tǒng)安全、穩(wěn)定運(yùn)行，特制定本預(yù)案。二、適用范圍本預(yù)案適用于應(yīng)對和處理以下突發(fā)大事：1、煉油集控系統(tǒng)和皮帶集控系統(tǒng)消滅PLC通訊、PLC停電、皮帶保護(hù)動(dòng)作、單爐傳動(dòng)變頻器等故障。2、工業(yè)以太環(huán)網(wǎng)內(nèi)設(shè)備消滅單點(diǎn)中斷、雙點(diǎn)中斷、工業(yè)以太網(wǎng)交換機(jī)、數(shù)據(jù)效勞器、WEB效勞器、硬件防火墻等故障，以及系統(tǒng)患病病毒攻擊。3、UPS后備電源消滅供電中斷狀況。三、應(yīng)急預(yù)案（一）煉油集控系統(tǒng)和皮帶集控系統(tǒng)應(yīng)急預(yù)案1、當(dāng)PLC通訊發(fā)生故障，導(dǎo)致集控中心主控機(jī)與PLC無法通訊，系統(tǒng)無法進(jìn)展遠(yuǎn)程集控時(shí)，集控操作員馬上通知運(yùn)行崗位工實(shí)施就地把握操作，同時(shí)由集控操作員匯報(bào)信息中心分管領(lǐng)導(dǎo)。信息中心分管領(lǐng)導(dǎo)馬上到集控中心，組織指揮修理人員到現(xiàn)場查明故障緣由，排解故障，待故障修復(fù)，PLC通訊正常后，信息中心修理人員通知集控操作員，PLC可以恢復(fù)遠(yuǎn)程集控，集控操作員通知崗位工、巡檢工，恢復(fù)遠(yuǎn)程把握。域網(wǎng)進(jìn)展監(jiān)控并準(zhǔn)時(shí)刪除各類有害信息。6、切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防雷、防盜和防信號非法接入。假設(shè)有以上狀況發(fā)生，在向相關(guān)領(lǐng)導(dǎo)準(zhǔn)時(shí)報(bào)告后，依據(jù)領(lǐng)導(dǎo)安排準(zhǔn)時(shí)做好處理工作。2、當(dāng)PLC停電，或因現(xiàn)場干擾等緣由導(dǎo)致PLC工作不正常，集控中心主控機(jī)無法把握PLC把握機(jī)時(shí)，集控操作員馬上通知崗位工實(shí)施就地把握操作，同時(shí)集控操作員馬上聯(lián)系信息中心修理人員盡快查明停電緣由，恢復(fù)供電，待供電正常后，由信息中心修理人員通知集控操作員，恢復(fù)遠(yuǎn)程把握。假設(shè)是現(xiàn)場干擾等緣由，導(dǎo)致PLC工作不正常，由集控操作員匯報(bào)信息中心分管領(lǐng)導(dǎo)。信息中心分管領(lǐng)導(dǎo)馬上到集控中心，組織修理人員到現(xiàn)場查明干擾源，實(shí)行措施排解干擾，故障排解后，由信息中心修理人員通知集控操作員，PLC可以恢復(fù)集控，集控操作員通知崗位工，PLC依據(jù)正常程序恢復(fù)遠(yuǎn)程把握。3、當(dāng)集控中心主控機(jī)發(fā)生故障時(shí)，集控操作員馬上切換到系統(tǒng)熱備機(jī)進(jìn)展把握操作。當(dāng)兩臺把握機(jī)均發(fā)生故障時(shí)，集控操作員馬上通知崗位工，實(shí)施就地把握操作，同時(shí)，集控操作員匯報(bào)信息中心分管領(lǐng)導(dǎo)。信息中心分管領(lǐng)導(dǎo)馬上到集控中心，組織技術(shù)人員排解把握機(jī)故障，故障修復(fù)，一切正常后，由集控操作員通知崗位工，恢復(fù)遠(yuǎn)程把握。4、當(dāng)皮帶保護(hù)設(shè)備動(dòng)作，皮帶急停時(shí)，集控操作員馬上聯(lián)系崗位工、巡檢工，攜帶對講機(jī)趕到故障地點(diǎn)，查明緣由，并通知自動(dòng)化修理人員到現(xiàn)場查明緣由，在現(xiàn)場不明的狀況下，嚴(yán)禁甩保護(hù)或就地開啟皮帶。崗位工、巡檢工和自動(dòng)化修理人員查明保護(hù)動(dòng)作緣由，皮帶保護(hù)開關(guān)復(fù)位后，由崗位工、巡檢工通知集控操作員，PLC恢復(fù)集控操作。5、當(dāng)單爐傳動(dòng)變頻器消滅故障，單爐傳動(dòng)裝置停車后，集控操作員馬上聯(lián)系崗位工、巡檢工，并通知自動(dòng)化修理人員到現(xiàn)場查明緣由，在現(xiàn)場不明的狀況下，嚴(yán)禁再次啟動(dòng)。崗位工、巡檢工和自動(dòng)化修理人員查明停車緣由，變頻器復(fù)位后，由崗位工、巡檢工通知集控操作員，PLC恢復(fù)集控操作?！捕┕I(yè)以太環(huán)網(wǎng)系統(tǒng)應(yīng)急預(yù)案1、當(dāng)工業(yè)以太環(huán)網(wǎng)光纖單點(diǎn)中斷時(shí)，信息中心分管領(lǐng)導(dǎo)馬上組織修理人員快速查明斷點(diǎn)位置和熔接光纜。2、當(dāng)工業(yè)以太環(huán)網(wǎng)光纖雙點(diǎn)中斷時(shí)，信息中心分管領(lǐng)導(dǎo)馬上通知相關(guān)單位，并匯報(bào)生產(chǎn)調(diào)度室，將故障影響范圍內(nèi)的集控設(shè)備實(shí)施就地把握，同時(shí)，信息中心分管領(lǐng)導(dǎo)馬上組織修理人員熔接光纜。待故障修復(fù)，一切正常后，由信息中心分管領(lǐng)導(dǎo)通知相關(guān)單位，將故障范圍內(nèi)的集控設(shè)備恢復(fù)集控。3、當(dāng)核心工業(yè)以太網(wǎng)交換機(jī)發(fā)生故障，信息中心修理人員馬上通知相關(guān)單位，并匯報(bào)生產(chǎn)調(diào)度室，將故障影響范圍內(nèi)的集控設(shè)備實(shí)施就地把握，同時(shí)，信息中心分管領(lǐng)導(dǎo)馬上組織修理人員，排解交換機(jī)故障。待故障修復(fù)，一切正常后，信息中心分管領(lǐng)導(dǎo)通知相關(guān)單位，將故障范圍內(nèi)的集控設(shè)備恢復(fù)集控。4、當(dāng)數(shù)據(jù)主效勞器消滅故障時(shí)，數(shù)據(jù)熱備用效勞器自動(dòng)啟用，不會對系統(tǒng)造成其他影響。信息中心修理人員馬上修復(fù)故障效勞器。5、當(dāng)數(shù)據(jù)主效勞器、數(shù)據(jù)熱備用效勞器同時(shí)發(fā)生故障時(shí)，修理人員做好必要的臨時(shí)數(shù)據(jù)備份。假設(shè)是硬件故障，馬上聯(lián)系廠家修理，假設(shè)是軟件故障，在第一時(shí)間復(fù)原系統(tǒng)及軟件備份，保證系統(tǒng)正常運(yùn)行。6、當(dāng)硬件防火墻消滅故障，無法正常工作，系統(tǒng)修理人員馬上停用硬件防火墻。由信息中心分管領(lǐng)導(dǎo)安排技術(shù)人員24小時(shí)監(jiān)視工作狀態(tài)。同時(shí)，馬上組織技術(shù)人員修理硬件防火墻。7、當(dāng)數(shù)據(jù)效勞器患病病毒攻擊，網(wǎng)絡(luò)特別、軟件無法正常運(yùn)行時(shí)，系統(tǒng)修理人員馬上進(jìn)展網(wǎng)絡(luò)數(shù)據(jù)分析，確認(rèn)病毒攜帶效勞器，進(jìn)展斷網(wǎng)隔離處理，并盡快殺毒，恢復(fù)數(shù)據(jù)效勞器正常工作?！菜模┖髠潆娫聪到y(tǒng)應(yīng)急預(yù)案1、UPS后備電源系統(tǒng)供電范圍包括：調(diào)度指揮中心、綜合輸煤系統(tǒng)集控中心、煉油一段PLC機(jī)房、煉油二段PLC機(jī)房、綜合輸煤系統(tǒng)PLC機(jī)房。2、UPS后備電源系統(tǒng)因故障無法正常供電時(shí)，信息中心系統(tǒng)修理人員匯報(bào)機(jī)電修理中心，并聯(lián)系相關(guān)單位。3、當(dāng)停電時(shí)，UPS后備電源系統(tǒng)可自動(dòng)切換由電池供給4小時(shí)以上不連續(xù)供電。4、當(dāng)停電時(shí)間過長，超過4小時(shí)，自動(dòng)化修理人員在停電3個(gè)小時(shí)以后要準(zhǔn)時(shí)匯報(bào)信息中心分管領(lǐng)導(dǎo)，信息中心分管領(lǐng)導(dǎo)準(zhǔn)時(shí)聯(lián)系有關(guān)單位恢復(fù)供電，并實(shí)行有效措施，提前將全部自動(dòng)化系統(tǒng)改為就地把握，做好停電預(yù)備。調(diào)度通訊及廠區(qū)監(jiān)控系統(tǒng)應(yīng)急預(yù)案一、編制目的為全面執(zhí)行“安全第一，預(yù)防為主”的方針，有效預(yù)防調(diào)度通訊系統(tǒng)和廠區(qū)監(jiān)控系統(tǒng)突發(fā)大事，保證調(diào)度通訊暢通和視頻監(jiān)控穩(wěn)定，防止因通訊中斷而影響正常的生產(chǎn)秩序，將可能產(chǎn)生的影響和損失降低到最低限度，特制定本預(yù)案。eq當(dāng)發(fā)生以下事故時(shí)，值班人員應(yīng)準(zhǔn)時(shí)啟動(dòng)本預(yù)案。1、調(diào)度臺發(fā)生故障短時(shí)間內(nèi)無法恢復(fù)正常使用；2、干線、主接線盒發(fā)生故障造成通訊中斷；3、總溝通電源斷電，導(dǎo)致調(diào)度交換機(jī)、調(diào)度臺無法正常工作；4、調(diào)度交換機(jī)機(jī)架告警、CPU板告警、中繼板告警，調(diào)度通訊系統(tǒng)工作不正常；5、視頻監(jiān)控主效勞器、存儲磁盤陣列、主光纜發(fā)生故障。6、設(shè)備機(jī)房、配電室或電纜溝井發(fā)生意外事故。三、應(yīng)急預(yù)案［一）調(diào)度臺發(fā)生故障無法使用，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、馬上啟動(dòng)應(yīng)急預(yù)案，集控中心人員馬上向信息中心分管領(lǐng)導(dǎo)匯報(bào)，并準(zhǔn)時(shí)通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度指揮。2、信息中心修理技術(shù)人員快速到達(dá)現(xiàn)場，對故障狀況進(jìn)展分析，對線纜進(jìn)展處置、準(zhǔn)時(shí)更換備用調(diào)度臺或更換調(diào)度通訊交換機(jī)板。3、聯(lián)系廠家對故障狀況進(jìn)展深度分析或向廠家反響故障信息,對設(shè)備及系統(tǒng)連續(xù)處置，防止發(fā)生二次事故。4、系統(tǒng)恢復(fù)正常后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮?！捕└删€、主接線盒發(fā)生故障造成通訊中斷，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、馬上啟動(dòng)應(yīng)急預(yù)案，值班人員馬上向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心修理人員快速到達(dá)現(xiàn)場，分析事故緣由和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、修理人員快速到達(dá)現(xiàn)場對線纜、接線盒進(jìn)展更換、對接。4、對接完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮?！踩┛倻贤娫磾嚯姡瑢?dǎo)致調(diào)度交換機(jī)、調(diào)度臺無法正常工作，相關(guān)人員應(yīng)當(dāng)做好以下工作：一旦溝通電源停電，UPS備用電源馬上自動(dòng)投入工作，并保證供電時(shí)間不少于4小時(shí)，為保證備用電源性能牢靠，利用每次大檢修時(shí)間進(jìn)展電源充放電試驗(yàn)。如備用電源放空電或備用電源故障不能工作，班值班人員要馬上匯報(bào)調(diào)度室，準(zhǔn)時(shí)啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。（四〕調(diào)度交換機(jī)機(jī)架告警、CPU板告警、中繼板告警，調(diào)度通訊系統(tǒng)工作不正常，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、馬上啟動(dòng)應(yīng)急預(yù)案，值班人員馬上向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)快速到達(dá)現(xiàn)場，分析故障緣由和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、修理人員對故障狀況進(jìn)展分析，更換備用板件或?qū)€纜進(jìn)展處置，準(zhǔn)時(shí)聯(lián)系廠家對故障狀況進(jìn)展分析或向廠家反響故障信息，防止發(fā)生二次事故。4、系統(tǒng)恢復(fù)正常后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。（五）視頻監(jiān)控主效勞器、存儲磁盤陣列、主光纜發(fā)生故障，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、馬上啟動(dòng)應(yīng)急預(yù)案，并向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)快速到達(dá)現(xiàn)場，分析事故緣由和影響范圍，通知生產(chǎn)調(diào)度室視頻監(jiān)控系統(tǒng)消滅故障，請各單位留意。3、快速組織人員對設(shè)備進(jìn)展搶修或更換設(shè)備，備份視頻數(shù)據(jù)，快速熔接光纜。4、搶修完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常?！擦┰O(shè)備機(jī)房、電源室或電纜溝井發(fā)生意外事故，相關(guān)人員應(yīng)當(dāng)做好以下工作：1、馬上啟動(dòng)應(yīng)急預(yù)案，并向信息中心分管領(lǐng)導(dǎo)匯報(bào)。2、信息中心分管領(lǐng)導(dǎo)快速到達(dá)現(xiàn)場，分析事故緣由和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機(jī)系統(tǒng)替代調(diào)度通訊指揮。3、快速組織人員對設(shè)備線纜進(jìn)展搶修，防止發(fā)生二次事故。4、搶修完畢恢復(fù)正常通訊后，通知生產(chǎn)調(diào)度室恢復(fù)正常調(diào)度指揮。計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案一、編制目的為妥當(dāng)應(yīng)對和處置計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)突發(fā)大事，維護(hù)廠區(qū)正常的安全工作秩序和營造安康向上的網(wǎng)絡(luò)環(huán)境，全面執(zhí)行“安全第一，預(yù)防為主”的方針，最大限度地削減網(wǎng)絡(luò)安全突發(fā)大事帶來的損失，準(zhǔn)時(shí)、高效處理網(wǎng)絡(luò)與信息安全突發(fā)大事，結(jié)合實(shí)際狀況，特制定本應(yīng)急預(yù)案。二、應(yīng)急預(yù)案1、事故發(fā)生后，值班人員應(yīng)馬上向信息中心分管領(lǐng)導(dǎo)匯報(bào)，并啟動(dòng)應(yīng)急預(yù)案。2、相關(guān)技術(shù)人員馬上趕到現(xiàn)場，確認(rèn)故障，爭辯白決方案：(1)硬件故障：網(wǎng)絡(luò)技術(shù)人員經(jīng)現(xiàn)場確認(rèn)后進(jìn)展更換修理，自己不能進(jìn)展修理的，聯(lián)系代理商報(bào)修，代理商技術(shù)人員到場解決，力保數(shù)據(jù)。(2)軟件故障：確認(rèn)牢靠的最備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上，查看數(shù)據(jù)庫相關(guān)信息，依據(jù)對應(yīng)的故障解決問題。(3)網(wǎng)絡(luò)故障：通過PING,TRACERT等命令及查看本地連接狀態(tài)，禁用、啟用本地網(wǎng)卡，觀看交換機(jī)、等設(shè)備的狀態(tài)等確定發(fā)生的故障。組織力氣盡快查找故障點(diǎn)，進(jìn)展光纜、網(wǎng)絡(luò)線路的熔接、更換、布線。3、盡最大可能收集大事相關(guān)信息，識別大事類別，確定大事來源，保護(hù)備份數(shù)據(jù)。4、檢查大事造成的結(jié)果，評估大事帶來的影響和損害，如檢查效勞器、操作系統(tǒng)、數(shù)據(jù)庫，檢查是否有攻擊者侵入了系統(tǒng)，以后是否能再次任憑進(jìn)入，損失的程度，確定暴露出的主要危急等。5、抑制大事的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉效勞或關(guān)閉全部的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路。6、在大事被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出大事根源，明確相應(yīng)的補(bǔ)救措施并徹底去除。7、利用備份數(shù)據(jù)安裝臨時(shí)數(shù)據(jù)庫效勞器，確保業(yè)務(wù)恢復(fù)正常運(yùn)行。8、清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、效勞。把全部被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底復(fù)原到它們正常的任務(wù)狀態(tài)?；謴?fù)工作應(yīng)當(dāng)格外留