電力網絡信息系統(tǒng)安全事故應急預案

電力網絡信息系統(tǒng)安全事故應急預案1總則1.1編制目的高效、有序地處置電力網絡信息系統(tǒng)安全突發(fā)事件，確保重要信息系統(tǒng)的實體安全、運行安全和數據安全，避免和減輕重大經濟損失及政治影響，保障員工生命和企業(yè)財產安全，維護社會穩(wěn)定。1.2編制依據《中華人民共和國突發(fā)事件應對法》《生產經營單位安全生產事故應急預案編制導則》《電力系統(tǒng)通信管理規(guī)程》《電力調度自動化系統(tǒng)運行管理規(guī)程》《中華人民共和國計算機信息系統(tǒng)安全保護條例》《電力系統(tǒng)光纖通信運行管理規(guī)程》《電力二次系統(tǒng)安全防護規(guī)定》《電力企業(yè)專項應急預案編制導則》1.3適用范圍適用于本企業(yè)電力網絡信息系統(tǒng)安全突發(fā)事件的應急處置和應急救援工作。2應急處置基本原則遵循“安全第一，預防為主，綜合治理”的方針，堅持防御和救援相結合的原則，統(tǒng)一領導、分工負責、加強聯(lián)動、快速響應，最大限度的減少突發(fā)事件造成的損失。3事故類型和危害程度分析3.1事故風險的來源、特性通過危險源辨識和風險評估，在過去的公司生產經營過程中，存在如下安全風險，可能會導致發(fā)生電力網絡信息系統(tǒng)安全突發(fā)事件。3.1.1由于自然災害引起的網絡與信息系統(tǒng)安全事故。3.1.2由于事故災難引起的網絡與信息系統(tǒng)安全事故。3.1.3由于人為破壞引起的網絡與信息系統(tǒng)安全事故。3.2事故類型、影響范圍及后果3.2.1自然災害：指地震、臺風、雷電、火災、洪水等。3.2.2事故災難：指電力中斷、網絡損壞或是軟件、硬件設備故障等。3.2.3人為破壞：指人為破壞網絡線路、通訊設施，黑客攻擊，病毒攻擊，恐怖襲擊等。4事件分級按照事件性質、嚴重程度、可控性和影響范圍等因素，電力網絡信息系統(tǒng)安全突發(fā)事件一般分為三級Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（一般），具體情況如下：4.1Ⅰ級:電力網絡信息系統(tǒng)癱瘓和失控造成風電公司或風電場負有責任的電網事故、特大或對風電公司產生嚴重負面影響的突發(fā)事件。4.2Ⅱ級：電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成全風場對外停電的重大設備事故或對風電公司產生重大負面影響的突發(fā)事件。4.3Ⅲ級：電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成一條集電線路或其中的單臺機組被迫停止運行或對公司產生較大負面影響的突發(fā)事件;造成或可能造成電力網絡信息系統(tǒng)主要功能故障的突發(fā)事件。5應急指揮機構及職責5.1應急指揮機構5.1.1應急指揮領導小組組長：總經理副組長：副總經理成員：生產部經理、綜合部經理、安質部經理、財務部經理。應急救援管理辦公室設在生產部，負責本預案的執(zhí)行與管理工作。5.1.2應急處置處置小組總指揮：分管副總經理副總指揮：生產部經理（風電場場長）組員：當班運行人員、駐場檢修人員5.2應急指揮機構的職責5.2.1應急指揮領導小組職責：貫徹落實國家及國家電網公司有關安全生產事故應急工作的法律法規(guī)和要求。接受國家電網公司和地方政府應急指揮機構的領導，請求和提供應急救援。統(tǒng)一領導電力網絡信息系統(tǒng)安全事故的預防和應急處置工作。組織制定電力網絡信息系統(tǒng)安全事故應急預案管理制度等，并定期對其進行評估和修訂。發(fā)布電力網絡信息系統(tǒng)安全事故應急預案的啟動命令和終止命令。統(tǒng)一指揮協(xié)調電力網絡信息系統(tǒng)安全事故應急預案的實施工作。發(fā)布電力網絡信息系統(tǒng)安全事故的進展與處置情況。5.2.2應急處置小組職責：5.2.2.1運行工區(qū)職責負責在應急指揮組的統(tǒng)一領導下，保證機組的安全運行。值長負責向上級調度匯報事故情況和處理進展情況。組織各應急小組采取有效措施保證機組的安全運行。5.2.2.2檢修工區(qū)職責（1）負責在“電力網絡故障”后組織力量趕赴現(xiàn)場，組織電力網絡系統(tǒng)檢查分析及應急處理。（2）負責信息設備檢查分析及應急處理，確保信息設備安全運行。（3）負責組織救護車輛，安排事故恢復所必需的生產車輛及提供救援人員食宿等后勤保障工作。(4)提供生產調度通信保障，包括固定電話、移動電話、對講機等，確保生產調度通訊暢通。（5）發(fā)生事故后維持現(xiàn)場秩序、現(xiàn)場警戒，劃定警戒區(qū)域。（6）控制現(xiàn)場人員，無關人員不準出入現(xiàn)場。（7）負責搶險現(xiàn)場安全隔離措施的檢查，并督促相關部門執(zhí)行到位。（8）組織實施事故恢復所必須采取的臨時性措施。（9）協(xié)助完成事故（發(fā)生原因、處理經過）調查報告的編寫和上報工作。6預防與預警6.1風險監(jiān)測6.1.1電力網絡應用功能監(jiān)測生產部當值運行人員負責，監(jiān)測風電機組控制系統(tǒng)SCADA，SVC控制系統(tǒng)、自動控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護、故障錄波等運行是否正常，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質、范圍、嚴重程度、事件已經造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。6.1.2通訊監(jiān)測生產部當值運行人員負責，監(jiān)視通訊機房內設備運行狀況，收集事件的類型，發(fā)生時間、發(fā)生地點、事件的原因、性質、范圍、嚴重程度、事件已經造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。6.1.3信息報告程序風險監(jiān)測所獲得信息的報告程序：獲得的信息人直接報告值長，值長按匯報程序通知本預案相關人員。6.2預警發(fā)布與預警行動6.2.1根據風險分析評價結果，對可能發(fā)生和可以預警的電力網絡信息安全事件、險情進行預警。6.2.2預警級別按照網絡信息系統(tǒng)安全事故可能造成的危害程度、緊急程度和發(fā)展態(tài)勢，劃分為：Ⅰ級(嚴重)、Ⅱ級（較重）、Ⅲ級（一般）三個狀態(tài)等級，根據事態(tài)的發(fā)展情況和采取措施的效果，預警可以升級、降級或解除。6.2.3預警分為三級預警，具體分類如下：Ⅰ級預警：發(fā)電廠電力網絡信息系統(tǒng)異常影響調度中心電力網絡正常運行。Ⅱ級預警：兩條及以上集電線路公用電力網絡信息系統(tǒng)異常。Ⅲ級預警：單條集電線路電力網絡信息系統(tǒng)異常。6.2.4預警的發(fā)布程序和相關要求當發(fā)生電力網絡信息系統(tǒng)異常時，發(fā)現(xiàn)人應立即匯報值長，值長啟動預警行動，要求記錄異常發(fā)生的時間、過程和處理經過。預警信息包括危急事件類別、預警級別、起始時間、可能影響范圍、警示事項、應采取的措施和發(fā)布單位（涉及政府發(fā)布）等。6.2.5預警發(fā)布后的應對程序和措施當運行人員發(fā)現(xiàn)電力網絡信息系統(tǒng)異常時，應聯(lián)系相關單位詢問相關系統(tǒng)運行狀況，進行初步分析、判斷和處理，必要時向調度申請退出異常的系統(tǒng)功能保證機組的安全運行。檢修人員根據異常情況對可能造成的危害和影響進行分析判斷，查明異常原因進行處理。6.3預警結束6.3.1Ⅰ級結束預警的條件：設備異常原因明確，調度中心同意異常原因和處理方案，系統(tǒng)已恢復正常運行。6.3.2Ⅱ級結束預警的條件：設備異常原因明確，系統(tǒng)已恢復正常運行。異常的風電機組已恢復正常運行。6.3.3Ⅲ級結束預警的條件：設備異常原因明確，系統(tǒng)已恢復正常運行。異常的風電機組已恢復正常運行。7信息報告7.1應急值班室電話：7.2發(fā)生電力網絡安全事故后，立即匯報值長。7.3值長匯報風場場長，并按規(guī)定向上級單位匯報。7.4報告內容主要包括：報告單位、報告人，聯(lián)系人、聯(lián)系方式，報告時、地點和現(xiàn)場情況：事件的簡要經過、人員傷亡和財產損失情況的初步估計；事件原因的初步分析，事件發(fā)生后已經采取的措施、效果及下一步工作方案；其他需要報告的事項。8應急響應8.1響應分級按照電力網絡安全事故的嚴重程度和影響范圍，應急響應級別分為三級響應。8.1.1Ⅰ級響應由于電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成公司負有責任的電網事故、特大或對風電分公司產生嚴重負面影響的突發(fā)事件。8.1.2Ⅱ級響應由于電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成全風場對外停電的重大設備事故或對風電分公司產生重大負面影響的突發(fā)事件。8.1.3Ⅲ級響應由于電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成整條集電線路所有機組被迫停運或對風電分公司產生較大負面影響的突發(fā)事件或可能造成電力網絡信息系統(tǒng)主要功能故障。8.2響應程序8.2.1該預案由總經理宣布啟動。8.2.2各崗位人員按照本預案處理。8.2.3各應急小組人員及時進入現(xiàn)場進行應急處理。8.3應急處置8.3.1Ⅰ級應急處置先期處置：運行工區(qū)向調度中心申請退出與調度中心相關的自動功能系統(tǒng)，確保機組安全。應急處置：接受調度中心指揮，運行工區(qū)向調度中心申請斷開與調度中心的聯(lián)絡通道；運行應急小組應終止重大操作，確定負荷，積極與調度中心溝通升降負荷，保證電網穩(wěn)定。擴大應急響應：經應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應急指揮領導小組研究決定下達擴大應急響應命令。8.3.2Ⅱ級應急處置先期處置：運行工區(qū)確保停機機組安全停機，確保機組安全停機。在控制室之間設隔離帶。應急處置：了解事件基本情況，對故障系統(tǒng)進行檢查，檢查與事件有關的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況，分析事件原因，對故障系統(tǒng)進行搶修或可靠隔離。發(fā)生全場停電時，啟動全場停電應急預案。擴大應急響應：經應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應急指揮領導小組研究決定下達擴大應急響應命令。8.3.3Ⅲ級應急處置先期處置：運行工區(qū)確保停機機組安全停機，確保機組安全停機。在控制室之間設隔離帶。應急處置：了解事件基本情況，對故障系統(tǒng)進行檢查，檢查與事件有關的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況，分析事件原因，對故障系統(tǒng)進行搶修或可靠隔離。擴大應急響應：經應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應急指揮領導小組研究決定下達擴大應急響應命令。8.4應急結束當故障消除時，機組運行穩(wěn)定，事故現(xiàn)場已得到恢復后由總經理宣布本預案結束。9后期處置9.1后期處置內容各生產人員在公共系統(tǒng)發(fā)生故障后，在人生安全不受危害的情況下要堅守本職崗位，使生產、生活秩序正常運行。9.2事故調查與應急評估9.2.1按照國家法律法規(guī)、法規(guī)規(guī)定組成事故調查組進行事故調查。事故調查堅持實事求是、尊重科學的原則，客觀、公正、準確及時地查清事故原因、發(fā)生經過、恢復情況、事故損失、事故責任等，提出防范措施和事故責任處理意見。9.2.2組織或聘請有關專家對事件應急處置過程進行評估，并形成評估報告。評估內容的報告應包括：事故發(fā)生的經過、現(xiàn)場調查結果；事故發(fā)生的主要原因分析、責任認定等結論性意見；事故處理結果或初步處理意見；事故的經驗教訓、存在的問題與困難；改進工作的建議和應對措施等。9.3應急工作總結與評價設備故障所涉及的相關單位應及時總結應急處置工作的經驗和教訓，對故障所做的技術分析以及各單位采取的整改措施開展技術交流，進一步完善和改進突發(fā)事件的應急處置、應急救援、事故搶修等的保障體系，提高整體應急處置能力。10應急保障10.1應急隊伍按照一專多能的要求，建立電力網絡信息安全應急救援隊伍，由生產部負責組建。選擇技術水平較高、熟悉現(xiàn)場設備系統(tǒng)、具有相關作業(yè)資質、管理協(xié)調能力較強、服務能力較強的人員，必要時能夠有效調動生產廠家等保障力量，進行技術支援。10.2應急物資與裝備各重要電力網絡信息系統(tǒng)的責任專業(yè)在建設系統(tǒng)時，應事先預留出一定的應急設備，建立信息網絡硬件、軟件、應急救援設備等應急物資庫。電力網絡信息安全突發(fā)事件發(fā)生后時，由應急指揮領導小組負責統(tǒng)一調用。10.3通信與信息建立包括公司領導及各部門領導、專業(yè)負責人和電網調度等人員在內的通訊錄，并保證值長以上崗位人員手機24小時聯(lián)系暢通。事故情況下直接撥打值長電話，值長按匯報程序，通知本方案組相關人員。10.4經費應急處置資金列入本企業(yè)年度財政預算。10.5其他11培訓和演練11.1預案培訓11.1.1班組培訓：班組要利用安全活動日學習本預案，了解預案內容，掌握救援技能，做到常備不懈。11.1.2部門培訓：部門要指導、督促班組學習本預案。針對潛在的信息安全事件可能造成的數據破壞、調度數據中斷等風險，對所有應急人員進行相應的專業(yè)技能培訓（包括參加第三方組織的技能培訓），增強發(fā)現(xiàn)問題并及時處理問題的能力，完善操作規(guī)范，保證應急人員具備相應的應急能力。11.1.3公司培訓：采用知識競賽、講座、報刊等形式，開展突發(fā)事件的預防、處理等知識的培訓，增強廣大員工危機感、責任感，努力提高公司面對突發(fā)事件的應急處置技能。11.2演練11.2.1由應急管理辦公室牽頭本預案定期演練。11.2.2演練方式可以選擇桌面演練、功能演練、全面演練其中的任何一種。11.2.3預案演練前應制訂演練計劃，演練過程力求仿真，演練后要認真總結，并對預案進行補充完善，經總經理批準后進行修改。11.3演練要求：每年組織一次演練，按照應急預案要求，根據實際情況進行模擬，由總指揮布置、安全生產部組織，各相關部門具體實施。12附則12.1術語和定義12.1.1調度自動化、調度通信系統(tǒng)故障：是本公司調度自動化、調度通信系統(tǒng)重要設備及軟件出現(xiàn)故障將有可能導致系統(tǒng)崩潰或嚴重影響運行的事件。12.2.2電力二次防護系統(tǒng)故障:是黑客、病毒、惡意代碼等各種形式對我公司電力二次系統(tǒng)的惡意破壞和攻擊，將有可能引發(fā)重大電力系統(tǒng)事故。12.2預案備案本預案報地方政府有關部門、相關單位和上級主管單位備案12.3預案修訂12.3.1按照政府、上級主管部門的要求，各類應急預案應根據公司實際情況變化不斷補充、完善。預案引用文件如有修訂或更新，相關預案應根據這些文件的最新版本進