電力企業(yè)電力網(wǎng)絡信息系統(tǒng)安全事故應急預案

Q/309209.26—2011PAGE110PAGE113電力企業(yè)電力網(wǎng)絡信息系統(tǒng)安全事故應急預案1總則1.1編制目的高效、有序地處置電力網(wǎng)絡信息安全突發(fā)事件，確保重要信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，避免和減輕重大經(jīng)濟損失及政治影響，保障員工生命和企業(yè)財產(chǎn)安全，維護社會穩(wěn)定。1.2編制依據(jù)《中華人民共和國突發(fā)事件應對法》《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應急預案編制導則》《電力企業(yè)專項應急預案編制導則》《中國大唐集團公司突發(fā)事件總體應急預案》《某發(fā)電廠總體應急預案》1.3適用范圍適用于本企業(yè)電力網(wǎng)絡信息系統(tǒng)突發(fā)事件的應急處置和應急救援工作。2應急處置基本原則遵循“安全第一，預防為主，綜合治理”的方針，堅持防御和救援相結(jié)合的原則。統(tǒng)一領(lǐng)導、分工負責、加強聯(lián)動、快速響應，最大限度的減少突發(fā)事件造成的損失。3事故類型和危害程度分析3.1事故風險的來源、特性通過危險源辯識和風險評估，在某發(fā)電廠生產(chǎn)經(jīng)營過程中，存在如下安全風險，可能會導致發(fā)生電力網(wǎng)絡信息系統(tǒng)突發(fā)事件。3.1.1由于自然災害引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.1.2由于事故災難引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.1.3由于人為破壞引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.2事故類型、影響范圍及后果3.2.1自然災害。指地震、臺風、雷電、火災、洪水等。3.2.2事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設(shè)備故障等。3.2.3人為破壞。指人為破壞網(wǎng)絡線路、通信設(shè)施，黑客攻擊，病毒攻擊，恐怖襲擊等。4事件分級按照事件性質(zhì)、嚴重程度、可控性和影響范圍等因素，電力網(wǎng)絡信息系統(tǒng)突發(fā)事件一般分為四級，Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般），具體情況如下：I級：電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成某發(fā)電廠負有責任的電網(wǎng)事故、特大或?qū)井a(chǎn)生嚴重負面影響的突發(fā)事件。Ⅱ級：電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成全廠對外停電的重大設(shè)備事故或?qū)井a(chǎn)生重大負面影響的突發(fā)事件。Ⅲ級：電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成單臺機組被迫停止運行或?qū)井a(chǎn)生較大負面影響的突發(fā)事件。Ⅳ級：造成或可能造成電力網(wǎng)絡信息系統(tǒng)主要功能故障的突發(fā)事件。5應急指揮機構(gòu)及職責5.1應急指揮機構(gòu)5.1.1應急指揮領(lǐng)導小組組長：副組長：組長：廠長副組長：生產(chǎn)副廠長成員：廠級班子成員、安監(jiān)部主任、發(fā)電部主任、設(shè)備部主任、廠部主任、物資部經(jīng)理、檢修公司經(jīng)理、燃料公司主任、粉煤灰公司經(jīng)理、物業(yè)公司經(jīng)理、事發(fā)部門責任人。5.1.2應急處置工作組繼保應急組信息應急組運行應急組當值運行人員后勤保障組通訊保障組設(shè)備應急組安全保衛(wèi)組5.2應急指揮機構(gòu)的職責5.2.1應急指揮領(lǐng)導小組職責（1）貫徹落實國家及國家電網(wǎng)公司有關(guān)安全生產(chǎn)事故應急工作的法律法規(guī)和要求。（2）接受國家電網(wǎng)公司和地方政府應急指揮機構(gòu)的領(lǐng)導，請求和提供應急救援。（3）統(tǒng)一領(lǐng)導電力網(wǎng)絡信息系統(tǒng)安全事故的預防和應急處置工作。（4）組織制定電力網(wǎng)絡信息系統(tǒng)安全事故應急預案、管理制度等并定期對其進行評估和修訂。（5）發(fā)布電力網(wǎng)絡信息系統(tǒng)安全事故應急預案的啟動命令和終止命令。（6）統(tǒng)一指揮協(xié)調(diào)電力網(wǎng)絡信息系統(tǒng)安全事故應急預案的實施工作。（7）發(fā)布電力網(wǎng)絡信息系統(tǒng)安全事故的進展與處置情況。5.2.2運行應急組職責（1）負責在應急指揮組的統(tǒng)一領(lǐng)導下，保證機組的安全運行。（2）值長負責向上級調(diào)度匯報事故情況和處理進展情況。（3）組織各應急小組采取有效措施保證機組的安全運行。5.2.3繼保應急組職責負責在“電力網(wǎng)絡故障”后組織力量趕赴現(xiàn)場，組織電力網(wǎng)絡系統(tǒng)檢查分析及應急處理。5.2.4信息應急組負責信息設(shè)備檢查分析及應急處理，確保信息設(shè)備安全運行5.2.5后勤保障組職責負責組織救護車輛，安排事故恢復所必須的生產(chǎn)車輛及提供救援人員食宿等后勤保障工作。5.2.6通訊保障組職責提供生產(chǎn)調(diào)度通信保障，包括固定電話、移動電話、應急呼叫通信等，確保生產(chǎn)調(diào)度通信暢通。5.2.7設(shè)備應急組職責（1）按照專業(yè)分工盡快到達現(xiàn)場。（2）事故處理期間，要求各崗位盡職盡責，根據(jù)情況對設(shè)備采取相應保護、隔離措施，對可能產(chǎn)生的不良影響提出事故處理方案。5.2.8安全保衛(wèi)保障組職責（1）發(fā)生事故后，維持現(xiàn)場秩序、現(xiàn)場警戒，劃定警戒區(qū)域。（2）控制現(xiàn)場人員，無關(guān)人員不準出入現(xiàn)場。（3）負責搶險現(xiàn)場安全隔離措施的檢查，并督促相關(guān)部門執(zhí)行到位。（4）組織實施事故恢復所必須采取的臨時性措施。（5）協(xié)助完成事故（發(fā)生原因、處理經(jīng)過）調(diào)查報告的編寫和上報工作。6預防與預警6.1風險監(jiān)測6.1.1電力網(wǎng)絡應用功能監(jiān)測發(fā)電部當值運行人員負責，監(jiān)測火電機組控制系統(tǒng)DCS、調(diào)速系統(tǒng)和自動發(fā)電控制系統(tǒng)、勵磁系統(tǒng)和無功電壓控制系統(tǒng)、網(wǎng)控系統(tǒng)、向量測量裝置PMU、自動控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護、故障錄波等運行是否正常，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。6.1.2通訊監(jiān)測設(shè)備部當值通訊值班人員負責，監(jiān)視通訊機房內(nèi)設(shè)備運行狀況，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。6.1.3風險監(jiān)測所獲得信息的報告程序：獲得的信息人直接報告值長，值長按匯報程序通知本預案相關(guān)人員。6.2預警發(fā)布與預警行動預警分為四級預警，如下：Ⅰ級預警，發(fā)電廠電力網(wǎng)絡信息系統(tǒng)異常影響調(diào)度中心電力網(wǎng)絡正常運行。Ⅱ級預警，兩臺及以上機組公用電力網(wǎng)絡信息系統(tǒng)異常。Ⅲ級預警，單臺機組電力網(wǎng)絡信息系統(tǒng)異常。Ⅳ級預警，電力網(wǎng)絡信息系統(tǒng)單個或多個功能異常。6.2.1預警的發(fā)布程序和相關(guān)要求當發(fā)生電力網(wǎng)絡信息系統(tǒng)異常時，發(fā)現(xiàn)人應立即匯報值長，值長啟動預警行動，要求記錄異常發(fā)生的時間、過程和處理經(jīng)過。6.2.2預警發(fā)布后的應對程序和措施當運行人員發(fā)現(xiàn)電力網(wǎng)絡信息系統(tǒng)異常時，應聯(lián)系相關(guān)單位詢問相關(guān)系統(tǒng)運行狀況，進行初步分析、判斷和處理，必要時向調(diào)度申請退出異常的系統(tǒng)功能保證機組的安全運行。檢修人員根據(jù)異常情況對可能造成的危害和影響進行分析判斷，查明異常原因進行處理。6.3預警結(jié)束6.3.1Ⅰ級結(jié)束預警的條件：設(shè)備異常原因明確，調(diào)度中心同意異常原因和處理方案，系統(tǒng)已恢復正常運行，。6.3.2Ⅱ級結(jié)束預警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復正常運行，異常的機組已恢復正常運行。6.3.3Ⅲ級結(jié)束預警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復正常運行，異常的機組已恢復正常運行。6.3.4Ⅳ級結(jié)束預警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復正常運行。7信息報告7.1應急值班電話：88887.2發(fā)生電力網(wǎng)絡安全事故后，立即匯報值長。7.3值長匯報生產(chǎn)廠長，并按規(guī)定向上級單位匯報。7.4報告內(nèi)容主要包括：報告單位、報告人，聯(lián)系人和聯(lián)系方式，報告時間，事件發(fā)生的時間、地點和現(xiàn)場情況；事件的簡要經(jīng)過、人員傷亡和財產(chǎn)損失情況的初步估計；事件原因的初步分析；事件發(fā)生后已經(jīng)采取的措施、效果及下一步工作方案；其他需要報告的事項。8應急響應8.1響應分級按照電力網(wǎng)絡安全事故的嚴重程度和影響范圍，應急響應級別分為四級響應。8.1.1Ⅰ級響應由于電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成負有責任的電網(wǎng)事故、特大或?qū)井a(chǎn)生嚴重負面影響的突發(fā)事件。8.1.2Ⅱ級響應由于電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成全廠對外停電的重大設(shè)備事故或?qū)井a(chǎn)生重大負面影響的突發(fā)事件。8.1.3Ⅲ級響應由于電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成單臺機組被迫停止運行或?qū)井a(chǎn)生較大負面影響的突發(fā)事件。8.1.4Ⅳ級響應造成或可能造成電力網(wǎng)絡信息系統(tǒng)主要功能故障。8.2響應程序8.2.1該預案由廠長宣布啟動。8.2.2各崗位人員按照本預案進行處理。8.2.3各應急小組人員及時進入現(xiàn)場進行應急處理。8.3應急處置8.3.1Ⅰ級應急處置（1）先期處置：運行應急組向調(diào)度中心申請退出與調(diào)度中心相關(guān)的自動功能系統(tǒng)，確保機組安全。（2）應急處置：接受調(diào)度中心指揮；通訊應急小組向調(diào)度中心申請斷開與調(diào)度中心的聯(lián)絡通道；運行應急小組應終止機組的重大操作，穩(wěn)定機組負荷，積極與調(diào)度中心溝通升降負荷，保證電網(wǎng)穩(wěn)定。（3）擴大應急響應：經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應急指揮領(lǐng)導小組研究決定下達擴大應急響應命令。8.3.2Ⅱ級應急處置（1）先期處置：運行應急組確保停機機組安全停機，在集控室之間設(shè)隔離帶。（2）應急處置：了解事件基本情況，對故障系統(tǒng)進行檢查，檢查與事件有關(guān)的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況，分析事件原因，對故障系統(tǒng)進行搶修或可靠隔離。發(fā)生全廠停電時啟動全廠停電應急預案。（3）擴大應急響應：經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應急指揮領(lǐng)導小組研究決定下達擴大應急響應命令。8.3.3Ⅲ級應急處置（1）先期處置：運行應急組確保停機機組安全停機，在集控室之間設(shè)隔離帶。（2）應急處置：了解事件基本情況，對故障系統(tǒng)進行檢查，檢查與事件有關(guān)的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況，分析事件原因，對故障系統(tǒng)進行搶修或可靠隔離。（3）擴大應急響應：經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應急指揮領(lǐng)導小組研究決定下達擴大應急響應命令。8.3.4Ⅳ級應急處置（1）先期處置：運行應急組退出故障系統(tǒng)。（2）應急處置：了解事件基本情況，對故障系統(tǒng)進行檢查，分析事件原因，對故障系統(tǒng)進行搶修或可靠隔離。（3）擴大應急響應：經(jīng)應急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應急指揮領(lǐng)導小組研究決定下達擴大應急響應命令。8.4應急結(jié)束當故障消除，機組運行穩(wěn)定，事故現(xiàn)場已得到恢復后由總經(jīng)理宣布本預案結(jié)束。9后期處置9.1后期處置內(nèi)容各單位生產(chǎn)人員在公共系統(tǒng)故障發(fā)生后，在人身安全不受危害的情況下要堅守本職崗位，使生產(chǎn)、生活秩序正常進行。9.2保險理賠財務部負責核算救災發(fā)生的費用及后期保險和理賠等工作。9.3事故調(diào)查與應急評估9.3.1按照國家法律、法規(guī)規(guī)定組成事故調(diào)查組進行事故調(diào)查。事故調(diào)查堅持實事求是、尊重科學的原則，客觀、公正、準確、及時地查清事故原因、發(fā)生過程、恢復情況、事故損失、事故責任等，提出防范措施和事故責任處理意見。9.3.2組織或聘請有關(guān)專家對事件應急處置過程進行評估，并形成評估報告。評估報告的內(nèi)容應包括：事故發(fā)生的經(jīng)過、現(xiàn)場調(diào)查結(jié)果；事故發(fā)生的主要原因分析、責任認定等結(jié)論性意見；事故處理結(jié)果或初步處理意見；事故的經(jīng)驗教訓；存在的問題與困難；改進工作的建議和應對措施等。9.4應急工作總結(jié)與評價設(shè)備故障所涉及的相關(guān)單位應及時總結(jié)應急處置工作的經(jīng)驗和教訓，對故障所做的技術(shù)分析以及各單位采取的整改措施開展技術(shù)交流，進一步完善和改進突發(fā)事件應急處置、應急救援、事故搶修等的保障體系，提高整體應急處置能力。10應急保障10.1應急隊伍按照一專多能的要求，建立電力網(wǎng)絡信息安全應急救援隊伍。由安全監(jiān)察部負責組建，設(shè)備部、發(fā)電部、辦公室、物資部、人力資源部、和檢修公司等部門或單位配合，選擇技術(shù)水平較高、熟悉現(xiàn)場設(shè)備系統(tǒng)、具有相關(guān)作業(yè)資質(zhì)、管理協(xié)調(diào)能力較強、服務能力較強的的人員，必要時能夠有效調(diào)動生產(chǎn)廠家，進行技術(shù)支援保障。10.2應急物資與裝備各重要電力網(wǎng)絡信息系統(tǒng)的責任專業(yè)在建設(shè)系統(tǒng)時應事先預留出一定的應急設(shè)備，建立信息網(wǎng)絡硬件、軟件、應急救援設(shè)備等應急物資庫。在電力網(wǎng)絡信息安全突發(fā)事件發(fā)生時，由應急指揮領(lǐng)導小組負責統(tǒng)一調(diào)用。10.3通信與信息建立包括公司領(lǐng)導及各部門領(lǐng)導、專業(yè)負責人和電網(wǎng)調(diào)度等人員在內(nèi)的通信錄，并保證助理以上崗位人員手機24小時聯(lián)系暢通。事故情況下，直接撥打電話：。值長按匯報程序通知本方案相關(guān)人員。10.4經(jīng)費應急處置資金列入本企業(yè)年度財政預算。10.5其它11培訓和演練11.1為確保突發(fā)事件發(fā)生時相關(guān)人員能及時、正確應對，應加強員工教育，提高員工對危急事件的認識、分析、判斷、處理的能力，力求險情發(fā)生后在預案實施過程中各級人員各盡其責迅速投入到搶險工作中去，從而有效預防和減小影響和損失。11.2應急領(lǐng)導小組、專業(yè)應急小組人員熟悉本預案內(nèi)容，每年組織相關(guān)部門的員工對本預案進行學習。11.3演練要求：每年組織一次演練，按照應急預案要求，根據(jù)實際情況進行模擬。由總指揮布置，安監(jiān)部組織，各相關(guān)部門具體實施。12附則12.1術(shù)語和定義（略）12.2預案備案本預案報地方政府有關(guān)部門、相關(guān)單位和上級主管單位備案。12.3預案修訂由設(shè)備部組織每年修訂一次。12.4制定與解釋本預案由設(shè)備部起草、歸口并負責解釋。12.5預案實施本預案自2011年4月20日實施。12.5.1應急處置工作組繼保應急組信息應急組