信息中心应急预案

综合自动化系统应急预案一、编制目的为了有效预防和快速有效的处理综合自动化系统突发大事，不断提高预防和把握突发大事的力量，最大限度的削减突发大事的影响和损失，保障综合自动化系统安全、稳定运行，特制定本预案。二、适用范围本预案适用于应对和处理以下突发大事：1、炼油集控系统和皮带集控系统消灭PLC通讯、PLC停电、皮带保护动作、单炉传动变频器等故障。2、工业以太环网内设备消灭单点中断、双点中断、工业以太网交换机、数据效劳器、WEB效劳器、硬件防火墙等故障，以及系统患病病毒攻击。3、UPS后备电源消灭供电中断状况。三、应急预案（一）炼油集控系统和皮带集控系统应急预案1、当PLC通讯发生故障，导致集控中心主控机与PLC无法通讯，系统无法进展远程集控时，集控操作员马上通知运行岗位工实施就地把握操作，同时由集控操作员汇报信息中心分管领导。信息中心分管领导马上到集控中心，组织指挥修理人员到现场查明故障缘由，排解故障，待故障修复，PLC通讯正常后，信息中心修理人员通知集控操作员，PLC可以恢复远程集控，集控操作员通知岗位工、巡检工，恢复远程把握。域网进展监控并准时删除各类有害信息。6、切实做好计算机网络设备的防雷、防盗和防信号非法接入。假设有以上状况发生，在向相关领导准时报告后，依据领导安排准时做好处理工作。2、当PLC停电，或因现场干扰等缘由导致PLC工作不正常，集控中心主控机无法把握PLC把握机时，集控操作员马上通知岗位工实施就地把握操作，同时集控操作员马上联系信息中心修理人员尽快查明停电缘由，恢复供电，待供电正常后，由信息中心修理人员通知集控操作员，恢复远程把握。假设是现场干扰等缘由，导致PLC工作不正常，由集控操作员汇报信息中心分管领导。信息中心分管领导马上到集控中心，组织修理人员到现场查明干扰源，实行措施排解干扰，故障排解后，由信息中心修理人员通知集控操作员，PLC可以恢复集控，集控操作员通知岗位工，PLC依据正常程序恢复远程把握。3、当集控中心主控机发生故障时，集控操作员马上切换到系统热备机进展把握操作。当两台把握机均发生故障时，集控操作员马上通知岗位工，实施就地把握操作，同时，集控操作员汇报信息中心分管领导。信息中心分管领导马上到集控中心，组织技术人员排解把握机故障，故障修复，一切正常后，由集控操作员通知岗位工，恢复远程把握。4、当皮带保护设备动作，皮带急停时，集控操作员马上联系岗位工、巡检工，携带对讲机赶到故障地点，查明缘由，并通知自动化修理人员到现场查明缘由，在现场不明的状况下，严禁甩保护或就地开启皮带。岗位工、巡检工和自动化修理人员查明保护动作缘由，皮带保护开关复位后，由岗位工、巡检工通知集控操作员，PLC恢复集控操作。5、当单炉传动变频器消灭故障，单炉传动装置停车后，集控操作员马上联系岗位工、巡检工，并通知自动化修理人员到现场查明缘由，在现场不明的状况下，严禁再次启动。岗位工、巡检工和自动化修理人员查明停车缘由，变频器复位后，由岗位工、巡检工通知集控操作员，PLC恢复集控操作。〔二）工业以太环网系统应急预案1、当工业以太环网光纤单点中断时，信息中心分管领导马上组织修理人员快速查明断点位置和熔接光缆。2、当工业以太环网光纤双点中断时，信息中心分管领导马上通知相关单位，并汇报生产调度室，将故障影响范围内的集控设备实施就地把握，同时，信息中心分管领导马上组织修理人员熔接光缆。待故障修复，一切正常后，由信息中心分管领导通知相关单位，将故障范围内的集控设备恢复集控。3、当核心工业以太网交换机发生故障，信息中心修理人员马上通知相关单位，并汇报生产调度室，将故障影响范围内的集控设备实施就地把握，同时，信息中心分管领导马上组织修理人员，排解交换机故障。待故障修复，一切正常后，信息中心分管领导通知相关单位，将故障范围内的集控设备恢复集控。4、当数据主效劳器消灭故障时，数据热备用效劳器自动启用，不会对系统造成其他影响。信息中心修理人员马上修复故障效劳器。5、当数据主效劳器、数据热备用效劳器同时发生故障时，修理人员做好必要的临时数据备份。假设是硬件故障，马上联系厂家修理，假设是软件故障，在第一时间复原系统及软件备份，保证系统正常运行。6、当硬件防火墙消灭故障，无法正常工作，系统修理人员马上停用硬件防火墙。由信息中心分管领导安排技术人员24小时监视工作状态。同时，马上组织技术人员修理硬件防火墙。7、当数据效劳器患病病毒攻击，网络特别、软件无法正常运行时，系统修理人员马上进展网络数据分析，确认病毒携带效劳器，进展断网隔离处理，并尽快杀毒，恢复数据效劳器正常工作。〔四）后备电源系统应急预案1、UPS后备电源系统供电范围包括：调度指挥中心、综合输煤系统集控中心、炼油一段PLC机房、炼油二段PLC机房、综合输煤系统PLC机房。2、UPS后备电源系统因故障无法正常供电时，信息中心系统修理人员汇报机电修理中心，并联系相关单位。3、当停电时，UPS后备电源系统可自动切换由电池供给4小时以上不连续供电。4、当停电时间过长，超过4小时，自动化修理人员在停电3个小时以后要准时汇报信息中心分管领导，信息中心分管领导准时联系有关单位恢复供电，并实行有效措施，提前将全部自动化系统改为就地把握，做好停电预备。调度通讯及厂区监控系统应急预案一、编制目的为全面执行“安全第一，预防为主”的方针，有效预防调度通讯系统和厂区监控系统突发大事，保证调度通讯畅通和视频监控稳定，防止因通讯中断而影响正常的生产秩序，将可能产生的影响和损失降低到最低限度，特制定本预案。eq当发生以下事故时，值班人员应准时启动本预案。1、调度台发生故障短时间内无法恢复正常使用；2、干线、主接线盒发生故障造成通讯中断；3、总沟通电源断电，导致调度交换机、调度台无法正常工作；4、调度交换机机架告警、CPU板告警、中继板告警，调度通讯系统工作不正常；5、视频监控主效劳器、存储磁盘阵列、主光缆发生故障。6、设备机房、配电室或电缆沟井发生意外事故。三、应急预案［一）调度台发生故障无法使用，相关人员应当做好以下工作：1、马上启动应急预案，集控中心人员马上向信息中心分管领导汇报，并准时通知生产调度室启用无线电对讲机系统替代调度指挥。2、信息中心修理技术人员快速到达现场，对故障状况进展分析，对线缆进展处置、准时更换备用调度台或更换调度通讯交换机板。3、联系厂家对故障状况进展深度分析或向厂家反响故障信息,对设备及系统连续处置，防止发生二次事故。4、系统恢复正常后，通知生产调度室恢复正常调度指挥。〔二）干线、主接线盒发生故障造成通讯中断，相关人员应当做好以下工作：1、马上启动应急预案，值班人员马上向信息中心分管领导汇报。2、信息中心修理人员快速到达现场，分析事故缘由和影响范围，通知生产调度室启用无线电对讲机系统替代调度通讯指挥。3、修理人员快速到达现场对线缆、接线盒进展更换、对接。4、对接完毕恢复正常通讯后，通知生产调度室恢复正常调度指挥。〔三）总沟通电源断电，导致调度交换机、调度台无法正常工作，相关人员应当做好以下工作：一旦沟通电源停电，UPS备用电源马上自动投入工作，并保证供电时间不少于4小时，为保证备用电源性能牢靠，利用每次大检修时间进展电源充放电试验。如备用电源放空电或备用电源故障不能工作，班值班人员要马上汇报调度室，准时启用无线电对讲机系统替代调度通讯指挥。（四〕调度交换机机架告警、CPU板告警、中继板告警，调度通讯系统工作不正常，相关人员应当做好以下工作：1、马上启动应急预案，值班人员马上向信息中心分管领导汇报。2、信息中心分管领导快速到达现场，分析故障缘由和影响范围，通知生产调度室启用无线电对讲机系统替代调度通讯指挥。3、修理人员对故障状况进展分析，更换备用板件或对线缆进展处置，准时联系厂家对故障状况进展分析或向厂家反响故障信息，防止发生二次事故。4、系统恢复正常后，通知生产调度室恢复正常调度指挥。（五）视频监控主效劳器、存储磁盘阵列、主光缆发生故障，相关人员应当做好以下工作：1、马上启动应急预案，并向信息中心分管领导汇报。2、信息中心分管领导快速到达现场，分析事故缘由和影响范围，通知生产调度室视频监控系统消灭故障，请各单位留意。3、快速组织人员对设备进展抢修或更换设备，备份视频数据，快速熔接光缆。4、抢修完毕恢复正常通讯后，通知生产调度室恢复正常。〔六）设备机房、电源室或电缆沟井发生意外事故，相关人员应当做好以下工作：1、马上启动应急预案，并向信息中心分管领导汇报。2、信息中心分管领导快速到达现场，分析事故缘由和影响范围，通知生产调度室启用无线电对讲机系统替代调度通讯指挥。3、快速组织人员对设备线缆进展抢修，防止发生二次事故。4、抢修完毕恢复正常通讯后，通知生产调度室恢复正常调度指挥。计算机及网络系统应急预案一、编制目的为妥当应对和处置计算机及网络系统突发大事，维护厂区正常的安全工作秩序和营造安康向上的网络环境，全面执行“安全第一，预防为主”的方针，最大限度地削减网络安全突发大事带来的损失，准时、高效处理网络与信息安全突发大事，结合实际状况，特制定本应急预案。二、应急预案1、事故发生后，值班人员应马上向信息中心分管领导汇报，并启动应急预案。2、相关技术人员马上赶到现场，确认故障，争辩白决方案：(1)硬件故障：网络技术人员经现场确认后进展更换修理，自己不能进展修理的，联系代理商报修，代理商技术人员到场解决，力保数据。(2)软件故障：确认牢靠的最备份数据已经转移到其他电脑上，查看数据库相关信息，依据对应的故障解决问题。(3)网络故障：通过PING,TRACERT等命令及查看本地连接状态，禁用、启用本地网卡，观看交换机、等设备的状态等确定发生的故障。组织力气尽快查找故障点，进展光缆、网络线路的熔接、更换、布线。3、尽最大可能收集大事相关信息，识别大事类别，确定大事来源，保护备份数据。4、检查大事造成的结果，评估大事带来的影响和损害，如检查效劳器、操作系统、数据库，检查是否有攻击者侵入了系统，以后是否能再次任凭进入，损失的程度，确定暴露出的主要危急等。5、抑制大事的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭效劳或关闭全部的系统，从网络上断开相关系统，修改防火墙，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路。6、在大事被抑制之后，通过对有关恶意代码或行为的分析结果，找出大事根源，明确相应的补救措施并彻底去除。7、利用备份数据安装临时数据库效劳器，确保业务恢复正常运行。8、清理系统、恢复数据、程序、效劳。把全部被攻破的系统和网络设备彻底复原到它们正常的任务状态。恢复工作应当格外留