2022新能源光伏發(fā)電網(wǎng)絡(luò)安全防護(hù)應(yīng)急預(yù)案

光伏發(fā)電網(wǎng)絡(luò)安全防護(hù)應(yīng)急預(yù)案1 總則編制目的建立xxxxx有限公司所屬光伏發(fā)電（以下簡稱“光伏發(fā)電”）網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制，提高應(yīng)對網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保護(hù)企業(yè)利益，消除和減少網(wǎng)絡(luò)安全事故可能產(chǎn)生的影響，建立事故情況下快速、有效地組織搶險、救援和應(yīng)急處置機(jī)制，最大限度地降低事故損失，保證光伏電站網(wǎng)絡(luò)安全，根據(jù)光伏發(fā)電實際情況制定本預(yù)案。編制依據(jù)《中華人民共和國安全生產(chǎn)法》《中華人民共和國突發(fā)事件應(yīng)對法》《中華人民共和國網(wǎng)絡(luò)安全法》《電力企業(yè)專項應(yīng)急預(yù)案編制導(dǎo)則（試行）》《發(fā)電企業(yè)生產(chǎn)典型事故預(yù)防措施》《中華人民共和國電信條例》《國家通信保障應(yīng)急預(yù)案》《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》《計算機(jī)病毒防治理辦法》《電力安全事故應(yīng)急處置和調(diào)查處理條例》適用的范圍本預(yù)案適用于xxxxx光伏發(fā)電負(fù)責(zé)或參與處置的信息系統(tǒng)網(wǎng)絡(luò)安全事故的應(yīng)對工作。本預(yù)案指導(dǎo)xxxxx光伏電站信息系統(tǒng)網(wǎng)絡(luò)安全事故現(xiàn)場處置方案的編制工作。2 應(yīng)急處置基本原則指導(dǎo)原則根據(jù)“安全第一、預(yù)防為主、綜合治理”的方針，實行統(tǒng)一領(lǐng)導(dǎo)，分類管理、分級負(fù)責(zé)的應(yīng)急管理體制，嚴(yán)格各級行政領(lǐng)導(dǎo)責(zé)任制，快速、有效地組織電力網(wǎng)絡(luò)信息系統(tǒng)安全事故的搶險、救援、恢復(fù)。3 事件類型和危害程度分析事故風(fēng)險的來源、特性光伏發(fā)電網(wǎng)絡(luò)主要事故風(fēng)險來源包含如下類型：（1）外力破壞或自然災(zāi)害導(dǎo)致場內(nèi)光纜損壞引起部分甚至全部逆變器網(wǎng)絡(luò)通訊中斷；（2）數(shù)據(jù)出錯、病毒攻擊、黑客攻擊等原因造成軟件故障導(dǎo)致的事故；（3）高溫、靜電、撞擊、老化等原因造成的網(wǎng)絡(luò)硬件損壞導(dǎo)致的事故；（4）人為錯誤設(shè)置IP地址、錯誤設(shè)置網(wǎng)絡(luò)數(shù)據(jù)等原因造成的網(wǎng)絡(luò)軟件故障導(dǎo)致的事故。事故類型、影響范圍及后果光伏電站信息系統(tǒng)網(wǎng)絡(luò)安全事故的類型有硬件損壞、應(yīng)用系統(tǒng)停止服務(wù)、網(wǎng)絡(luò)中斷等?？赡馨l(fā)生光伏電站信息系統(tǒng)網(wǎng)絡(luò)安全事故的區(qū)域和作業(yè)有：（1）監(jiān)控中心的服務(wù)器發(fā)生硬件故障，造成應(yīng)用系統(tǒng)停止服務(wù)；（2）監(jiān)控中心的服務(wù)器發(fā)生軟件故障，造成應(yīng)用系統(tǒng)停止服務(wù)或提供錯誤服務(wù)；（3）光伏場站應(yīng)用系統(tǒng)發(fā)生故障，停止服務(wù)或提供錯誤的服務(wù)；（4）網(wǎng)絡(luò)設(shè)備發(fā)生硬件故障，造成網(wǎng)絡(luò)中斷；（5）網(wǎng)絡(luò)設(shè)備發(fā)生軟件故障，造成網(wǎng)絡(luò)中斷；（6）網(wǎng)絡(luò)線路發(fā)生故障，造成網(wǎng)絡(luò)中斷；（7）網(wǎng)絡(luò)遭受攻擊，造成網(wǎng)絡(luò)中斷。4 事件分級按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，并根據(jù)《總體應(yīng)急預(yù)案》要求，對本預(yù)案電力網(wǎng)絡(luò)信息系統(tǒng)安全事故分為三級：I級事故造成或可能造成全光伏電站網(wǎng)絡(luò)或大面積骨干網(wǎng)長時間中斷；網(wǎng)絡(luò)核心層設(shè)設(shè)備遭到破壞或意外損壞；重要應(yīng)用系統(tǒng)軟件故障造成或可能造成服務(wù)器長時間停止；重要應(yīng)用系統(tǒng)故障造成或可能造成數(shù)據(jù)大量丟失。II級事故造成或可能造成全光伏電站網(wǎng)絡(luò)或大面積骨干網(wǎng)短時間中斷；某子網(wǎng)網(wǎng)絡(luò)長時間中斷；網(wǎng)絡(luò)匯聚層設(shè)備遭到破壞或意外損壞；重要應(yīng)用系統(tǒng)軟件故障造成或可能造成服務(wù)器停止或部分?jǐn)?shù)據(jù)丟失。Ⅲ級事故造成或可能造成某子網(wǎng)網(wǎng)絡(luò)短時間中斷；重要應(yīng)用系統(tǒng)短時間停止服務(wù)；次要應(yīng)用系統(tǒng)長時間停止服務(wù)或次要應(yīng)用系統(tǒng)數(shù)據(jù)丟失。5 應(yīng)急指揮機(jī)構(gòu)及職責(zé)應(yīng)急管理領(lǐng)導(dǎo)小組組 長：電站負(fù)責(zé)人副組長：生產(chǎn)站長組 員：安全生產(chǎn)部主任、綜合管理部主任、場站站長其職責(zé)是：（1）負(fù)責(zé)本應(yīng)急預(yù)案的制定，并定期組織演練，監(jiān)督檢查各部門在本預(yù)案中履行職責(zé)情況。對發(fā)生事件是否啟動本應(yīng)急預(yù)案進(jìn)行決策，全面指揮應(yīng)急處理工作；（2）組織成立各應(yīng)急小組；（3）在光伏電站信息系統(tǒng)網(wǎng)絡(luò)安全突發(fā)事件發(fā)生后，根據(jù)報告立即按本預(yù)案規(guī)定的程序，組織各應(yīng)急小組人員趕赴現(xiàn)場進(jìn)行緊急處理，組織現(xiàn)場搶救，使損失降到最低限；（4）負(fù)責(zé)向上級主管單位匯報事故狀況和事故處理進(jìn)展情況，必要時向地方政府相關(guān)部門匯報；（5）根據(jù)設(shè)備、系統(tǒng)的變化及時對本預(yù)案的內(nèi)容進(jìn)行相應(yīng)修改，并及時上報上級主管單位；應(yīng)急管理辦公室應(yīng)急管理領(lǐng)導(dǎo)小組下設(shè)應(yīng)急管理辦公室，應(yīng)急管理辦公室設(shè)在安全生產(chǎn)部，辦公室主任由安全生產(chǎn)部主任擔(dān)任，成員由安全專工擔(dān)任，負(fù)責(zé)應(yīng)急管理的日常工作；24小時接警聯(lián)系電話：XXXXXXX。其職責(zé)是：(l)具體負(fù)責(zé)應(yīng)急指揮機(jī)構(gòu)的日常工作，及時向應(yīng)急指揮機(jī)構(gòu)領(lǐng)導(dǎo)小組報告突發(fā)事件；(2) 負(fù)責(zé)突發(fā)事件應(yīng)急管理工作，負(fù)責(zé)傳達(dá)政府及上級有關(guān)重大突發(fā)事件應(yīng)急管理的方針、政策和規(guī)定；(3) 組織落實應(yīng)急指揮機(jī)構(gòu)領(lǐng)導(dǎo)小組提出的各項措施、要求，監(jiān)督各部門、專業(yè)的落實；(4) 制定重大突發(fā)事件管理工作的各項規(guī)章制度和突發(fā)事件典型預(yù)案，指導(dǎo)各部門突發(fā)事件的管理工作；負(fù)責(zé)制定安全生產(chǎn)突發(fā)事件管理工作規(guī)定；(5) 檢查各部門、專業(yè)的突發(fā)事件應(yīng)急預(yù)案、日常應(yīng)急準(zhǔn)備工作、組織演練的情況；指導(dǎo)、協(xié)調(diào)突發(fā)事件的處理工作；(6)突發(fā)事件處理完畢后，認(rèn)真分析突發(fā)事件發(fā)生原因，總結(jié)突發(fā)事件處理過程中的經(jīng)驗教訓(xùn)，進(jìn)一步完善相應(yīng)的應(yīng)急預(yù)案；(7) 對各部門突發(fā)事件管理工作進(jìn)行考核。現(xiàn)場應(yīng)急指揮部遇突發(fā)事件時，由應(yīng)急管理領(lǐng)導(dǎo)小組決定成立現(xiàn)場應(yīng)急指揮部，是根據(jù)應(yīng)急需要臨時成立的機(jī)構(gòu)；一般由總經(jīng)理擔(dān)任總指揮，或由總經(jīng)理委任副總經(jīng)理擔(dān)任總指揮，總指揮根據(jù)事件的性質(zhì)召集應(yīng)急管理領(lǐng)導(dǎo)小織成員或有關(guān)部門負(fù)責(zé)人作為指揮部的成員，并安排其負(fù)責(zé)某一方面工作?，F(xiàn)場應(yīng)急指揮部一般設(shè)在集中監(jiān)控中心，電話：XXXXXXX。應(yīng)急小組為加強(qiáng)應(yīng)急隊伍建設(shè)，現(xiàn)場應(yīng)急指揮部下設(shè)綜合協(xié)調(diào)組、搶險救災(zāi)組、善后處理組，明確各小組的職責(zé)，以便緊急情況下在最短的時間內(nèi)組織起最有效的應(yīng)急隊伍。5.4.1綜合協(xié)調(diào)組組 長：綜合管理部主任成 員：綜合管理部、人力資源部、計劃財務(wù)部各專工、場站綜合事務(wù)管理員其主要職能是在啟動相應(yīng)預(yù)案時，根據(jù)指揮部的指令對參加搶險的人、財、物、車輛、行動順序等進(jìn)行綜合協(xié)調(diào)，有權(quán)決定其它小組是否進(jìn)行緊急狀態(tài)；并有權(quán)對其它小組進(jìn)行調(diào)度與調(diào)整。5.4.2搶險救災(zāi)組組 長：安全生產(chǎn)部主任成 員：安全生產(chǎn)部、發(fā)展建設(shè)部、集控中心各專工、場站現(xiàn)場運檢人員。其主要職責(zé)是負(fù)責(zé)在事件發(fā)生時立即組織搶險救災(zāi)工作組成員參加事件的緊急處理，根據(jù)光伏電站的搶險能力，在事故現(xiàn)場開展實施搶險救災(zāi)工作。5.4.3善后處理組組 長：計劃財務(wù)部主任成 員：計劃財務(wù)部、綜管管理部、人力資源部各專工、場站綜合管理員。其主要職責(zé)是負(fù)責(zé)事后設(shè)備損壞、財產(chǎn)損失等情況的調(diào)查、統(tǒng)計、匯總和善后處理，并確定事件后及時恢復(fù)正常生產(chǎn)的措施，根據(jù)需要向上級及當(dāng)?shù)卣块T尋求支援，并向保險公司進(jìn)行索賠。6 預(yù)防與預(yù)警風(fēng)險監(jiān)測（1）風(fēng)險監(jiān)測的責(zé)任部門為安全生產(chǎn)部。（2）風(fēng)險監(jiān)測的主要對象網(wǎng)絡(luò)核心設(shè)備、重要分支設(shè)備、網(wǎng)絡(luò)主干、網(wǎng)絡(luò)重要節(jié)點的運行狀況；重要應(yīng)用系統(tǒng)的軟件、硬件運行狀況；防病毒、防攻擊等信息安全設(shè)備的運行狀況和運行報告；收集各種網(wǎng)絡(luò)信息系統(tǒng)安全事故征兆，對事故征兆進(jìn)行糾正，防止該現(xiàn)象的擴(kuò)展蔓延，逐漸使其恢復(fù)到正確狀態(tài)，并建立相應(yīng)信息檔案。預(yù)警發(fā)布與預(yù)警行動(1) 按照事故的嚴(yán)重性和緊急程度，光伏電站信息系統(tǒng)網(wǎng)絡(luò)安全事故預(yù)警級別如下：I級預(yù)警：預(yù)計將要發(fā)生I級信息系統(tǒng)網(wǎng)絡(luò)安全事故，或事件已經(jīng)發(fā)生，事態(tài)正在不斷蔓延；II級預(yù)警：預(yù)計將要發(fā)II級信息系統(tǒng)網(wǎng)絡(luò)安全事故，或事件已經(jīng)發(fā)生，事態(tài)正在逐步擴(kuò)大；III級預(yù)警：預(yù)計將要發(fā)生III級信息系統(tǒng)網(wǎng)絡(luò)安全事故突發(fā)安全事件，或事件已經(jīng)臨近，事態(tài)有擴(kuò)大的趨勢。(2) 獲得信息的人員應(yīng)迅速、準(zhǔn)確地向監(jiān)控中心值班長報告事故現(xiàn)場的重要信息，監(jiān)控中心值班長按匯報程序通知本預(yù)案相關(guān)人員，以采取相應(yīng)的行動。預(yù)警時，必須告知事故性質(zhì)、注意事項等，以保證人員能夠及時正確的采取應(yīng)對措施。事故發(fā)生后，應(yīng)將有關(guān)事故的信息、影響、救援工作的進(jìn)展等情況及時向公眾進(jìn)行統(tǒng)一發(fā)布，以消除人員的恐慌心理，控制謠言，避免公眾的猜疑。預(yù)警結(jié)束現(xiàn)場清理、人員清點、警戒解除后，應(yīng)急管理領(lǐng)導(dǎo)小組或現(xiàn)場應(yīng)急指揮部宣布預(yù)警結(jié)束。7 信息報告(1)光伏電站24小時應(yīng)急值班電話：XXXXXXX；(2)當(dāng)發(fā)生信息系統(tǒng)網(wǎng)絡(luò)安全突發(fā)事件時，監(jiān)控中心人員立即匯報應(yīng)急指揮領(lǐng)導(dǎo)小組；(3)應(yīng)急指揮領(lǐng)導(dǎo)小組接到“發(fā)生信息系統(tǒng)網(wǎng)絡(luò)安全事故”的匯報后，宣布啟動對應(yīng)等級的信息系統(tǒng)網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案，并電話通知各應(yīng)急小組組長；(4)應(yīng)急工作組組長接到啟動信息系統(tǒng)網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案的命令后，立即召集所屬應(yīng)急小組成員，及時到達(dá)事故現(xiàn)場進(jìn)行處理；(5)應(yīng)急管理領(lǐng)導(dǎo)小組成員到達(dá)現(xiàn)場了解故障情況后，由組長向上級主管單位、當(dāng)?shù)卣踩O(jiān)督機(jī)構(gòu)、電監(jiān)會派出機(jī)構(gòu)匯報事故信息，最遲不超過1小時；(6)突發(fā)事件報告內(nèi)容主要包括：報告單位、報告人，聯(lián)系人和聯(lián)系方式，報告時間，事故發(fā)生的時間、地點和現(xiàn)場情況；事故的簡要經(jīng)過和財產(chǎn)損失情況的初步估計；事故原因的初步分析；事故發(fā)生后已經(jīng)采取的措施、效果及下一步工作方案；其他重要報告事項。8 應(yīng)急響應(yīng)響應(yīng)分級按照電力信息系統(tǒng)網(wǎng)絡(luò)安全事故的嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)級別分為I級、II級、III級響應(yīng)。發(fā)生或即將發(fā)網(wǎng)絡(luò)信息系統(tǒng)安全事故，應(yīng)立即啟動對應(yīng)等級的應(yīng)急預(yù)案。響應(yīng)程序(1)該預(yù)案由應(yīng)急領(lǐng)導(dǎo)小組組長宣布啟動。(2)迅速組織召集各應(yīng)急小組負(fù)責(zé)人，部署應(yīng)急處置工作。成立現(xiàn)場應(yīng)急指揮部，由指揮部總指揮負(fù)責(zé)協(xié)調(diào)各項應(yīng)急處置工作的開展，合理調(diào)配應(yīng)急資源。(3)各崗位人員按照本預(yù)案進(jìn)行先期處理。(4)各應(yīng)急小組人員及時進(jìn)入現(xiàn)場進(jìn)行應(yīng)急救援。(5)應(yīng)急響應(yīng)程序啟動后，由應(yīng)急管理領(lǐng)導(dǎo)小組負(fù)責(zé)向上級主管單位、當(dāng)?shù)卣踩O(jiān)督機(jī)構(gòu)、電監(jiān)會派出機(jī)構(gòu)匯報應(yīng)急工作信息。應(yīng)急處置8.3.l 應(yīng)用系統(tǒng)故障處置原則（1）當(dāng)發(fā)生應(yīng)用系統(tǒng)故障時，現(xiàn)場人員應(yīng)首先試圖重新啟用應(yīng)用系統(tǒng)；（2）若啟用應(yīng)用系統(tǒng)失敗，將備用系統(tǒng)投入運行，然后進(jìn)行數(shù)據(jù)遷移或數(shù)據(jù)恢復(fù)；（3）排除應(yīng)用系統(tǒng)的故障，并投入運行。8.3.2 操作系統(tǒng)故障處置原則（1）當(dāng)發(fā)生操作系統(tǒng)故障時，現(xiàn)場人員應(yīng)將備用系統(tǒng)投入運行，然后進(jìn)行數(shù)據(jù)恢復(fù)；（2）排除操作系統(tǒng)故障，然后重新安裝應(yīng)用系統(tǒng)；（3）恢復(fù)應(yīng)用系統(tǒng)的數(shù)據(jù)并投入運行。8.3.3 硬件故障處置原則(1)當(dāng)發(fā)生硬件故障時，現(xiàn)場人員應(yīng)聯(lián)系設(shè)備廠家的維修人員；(2)將備用服務(wù)器投入運行，若備用服務(wù)器沒有應(yīng)用系統(tǒng)，則安裝應(yīng)用系統(tǒng)，然后恢復(fù)應(yīng)用系統(tǒng)的數(shù)據(jù)并投入運行；(3)對故障硬件進(jìn)行維修，維修完畢后投入運行。8.3.4 網(wǎng)絡(luò)中斷處理原則（1)若發(fā)生設(shè)備硬件故障，將備用設(shè)備投入運行，故障設(shè)備聯(lián)系廠家進(jìn)行維修；（2）若發(fā)生設(shè)備軟件故障，首先試圖恢復(fù)，若不能恢復(fù)，將備用設(shè)備投入運行，故障設(shè)備聯(lián)系廠家進(jìn)行維修；（3）若發(fā)生線路故障，將備用線路投入運行，原線路進(jìn)行維修；（4）若沒有備用線路，則聯(lián)系外包單位重新敷設(shè)線路，原線路進(jìn)行維修；（5）若發(fā)生由病毒、木馬等網(wǎng)絡(luò)攻擊導(dǎo)致的網(wǎng)絡(luò)中斷，應(yīng)立即將故障設(shè)備斷網(wǎng)，然后進(jìn)行殺毒等對應(yīng)處理。8.4 應(yīng)急結(jié)束當(dāng)事故現(xiàn)場已得到恢復(fù)，安全隱患排除后由應(yīng)急領(lǐng)導(dǎo)小組組長批準(zhǔn)，現(xiàn)場應(yīng)急指揮部宣布本預(yù)案結(jié)束。9 后期處置(1)作出應(yīng)急結(jié)束決定后，應(yīng)急領(lǐng)導(dǎo)小組應(yīng)將有關(guān)情況及時通知參與光伏電站信息系統(tǒng)網(wǎng)絡(luò)安全事故應(yīng)急處置的各相關(guān)部門，發(fā)布應(yīng)急結(jié)束信息；(2)突發(fā)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急處置結(jié)束后，應(yīng)急救援領(lǐng)導(dǎo)小組對應(yīng)急處置工作進(jìn)行全面客觀的評估；(3)安監(jiān)人員負(fù)責(zé)收集事故資料，保護(hù)事故現(xiàn)場，組織或配合開展事故調(diào)查；(4)應(yīng)急管理辦公室總結(jié)本次應(yīng)急工作經(jīng)驗教訓(xùn)，提出改進(jìn)工作的要求和建議，并下發(fā)至相關(guān)部門認(rèn)真落實，必要時修改本預(yù)案。10 應(yīng)急保障應(yīng)急隊伍：應(yīng)急隊伍包括監(jiān)控中心人員、運行檢修人員、外包單位人員、電信公司人員等。應(yīng)急物資與裝備：應(yīng)急裝備包括通信工具、人員防護(hù)裝備等必備物資及專用工具等。各應(yīng)急小組在現(xiàn)場相關(guān)地點存放常用應(yīng)急檢修工具。通信與信息：建立包括公司領(lǐng)導(dǎo)及各部們領(lǐng)導(dǎo)、專業(yè)負(fù)責(zé)人和電網(wǎng)調(diào)度等人員在內(nèi)的通訊錄，并保證班長以上崗位人員手機(jī)24小時聯(lián)系暢通。事故情況下，直接撥打值班電話：XXXXX。值班人員逐級匯報至本預(yù)案相關(guān)人員。經(jīng)費財務(wù)部按照規(guī)定標(biāo)準(zhǔn)提取，在成本中列支，專門用于完善和改進(jìn)電廠應(yīng)急救援體系建設(shè)、監(jiān)控設(shè)備定期檢測、應(yīng)急救援物資采購、應(yīng)急救援演習(xí)和應(yīng)急人員培訓(xùn)等。保障應(yīng)急狀態(tài)時生產(chǎn)經(jīng)營單位應(yīng)急經(jīng)費的及時到位。11 培訓(xùn)和演練(1)為確保突發(fā)事件發(fā)生時相關(guān)人員能及時、正確應(yīng)對，應(yīng)加強(qiáng)員工教育，提高員工對危急事件的認(rèn)識、分析、判斷、處理的能力，力求險情發(fā)生后在預(yù)案實施過程中各級人員各盡其責(zé)迅速投入到搶險工作中去，從而有效預(yù)防和減小影響和損失；(2)應(yīng)急領(lǐng)導(dǎo)小組、專業(yè)應(yīng)急小組人員熟悉本預(yù)案內(nèi)容，每年組織相關(guān)部門的員工對本預(yù)案進(jìn)行學(xué)習(xí)；(3)演練要求：每年組織一次演練，按照應(yīng)急預(yù)案要求，根據(jù)實際情況進(jìn)行模擬。由總指揮布置，安全生產(chǎn)部組織，各相關(guān)部門具體實施。12 附則術(shù)語和定義(1)計算機(jī)網(wǎng)絡(luò)：用通信線路和通信設(shè)備將分布在不同地點的多臺計算機(jī)系統(tǒng)互相連接起來，按照共同的網(wǎng)絡(luò)協(xié)議，共享硬件、軟件和數(shù)據(jù)資源的系統(tǒng)。(2) 信息系統(tǒng)：由計算機(jī)硬件、網(wǎng)絡(luò)和通訊設(shè)備、計算機(jī)軟件、信息資源、信息用戶和規(guī)章制度組成的以處理信息流為目的的人機(jī)一體化系統(tǒng)。(3) 局域網(wǎng)(LocalAreaNetwork,LAN)：在一個局部的地理范圍內(nèi)，將各種計算機(jī)，外部設(shè)備和數(shù)據(jù)庫等互相聯(lián)接起來組成的封閉型的計算機(jī)通信網(wǎng)。它可以實現(xiàn)文