集控中心自动化系统安全防护处置方案

集控中心自动化系统安全防护处置方案集控中心自动化系统安全防护处置方案 1 1 总则总则 1 11 1 编制目的编制目的 为了高效 有序处理集控中心自动化系统安全突发事件 避免为了高效 有序处理集控中心自动化系统安全突发事件 避免 或最大程度地减轻故障造成的损失 确保所控电站和集控中心安全或最大程度地减轻故障造成的损失 确保所控电站和集控中心安全 运行 保障电力供应 特制定本方案 运行 保障电力供应 特制定本方案 1 21 2 编制依据编制依据 电力公司现场处置方案编制导则电力公司现场处置方案编制导则 电力网络信息系统安全事故应急预案电力网络信息系统安全事故应急预案 1 31 3 适用范围适用范围 适用于集控中心自动化系统安全防护突发事件的现场应急处置适用于集控中心自动化系统安全防护突发事件的现场应急处置 和应急救援工作 和应急救援工作 2 2 事件特征 事件特征 2 12 1 遭受黑客及恶意代码等对集控中心自动化系统的攻击 遭受黑客及恶意代码等对集控中心自动化系统的攻击 2 22 2 事件可能发生的区域为集控中心机房 集控室等 事件可能发生的区域为集控中心机房 集控室等 2 32 3 事件可能造成的危害为集控中心通信 监控 水调 视频事件可能造成的危害为集控中心通信 监控 水调 视频 监控系统等系统故障 数据网系统故障 集控中心所控电站误动或监控系统等系统故障 数据网系统故障 集控中心所控电站误动或 拒动 集控中心失去对所控电站的控制 拒动 集控中心失去对所控电站的控制 2 42 4 事前可能出现的征兆为遭受黑客及恶意代码攻击 调度数事前可能出现的征兆为遭受黑客及恶意代码攻击 调度数 据网络部分功能瘫痪或异常 据网络部分功能瘫痪或异常 2 52 5 自动化系统自动控制指令或运行参数异常 自动化系统自动控制指令或运行参数异常 2 62 6 集控中心与调度的通信中断 集控中心与调度的通信中断 3 3 事件分级 事件分级 按照事件性质 严重程度 可控性和影响范围等因素 自动化按照事件性质 严重程度 可控性和影响范围等因素 自动化 系统安全防护故障突发事件分为三级 系统安全防护故障突发事件分为三级 级 重大 级 重大 级 较大 级 较大 级 一般 级 一般 3 13 1 级级 级 集控中心遭受黑客及恶意代码等对自动化系统的攻击 级 集控中心遭受黑客及恶意代码等对自动化系统的攻击 致通信 监控 水调 视频监控等系统瘫痪 调度数据网系统故障 致通信 监控 水调 视频监控等系统瘫痪 调度数据网系统故障 集控中心所控电站误动或拒动 集控中心失去对所控电站的控制 集控中心所控电站误动或拒动 集控中心失去对所控电站的控制 与云南电网调度中心的通信中断 与云南电网调度中心的通信中断 3 23 2 级级 级 集控中心遭受黑客及恶意代码等对自动化系统的攻击 级 集控中心遭受黑客及恶意代码等对自动化系统的攻击 导致集控中心通信 监控 水调 视频监控等系统部分故障或异常 导致集控中心通信 监控 水调 视频监控等系统部分故障或异常 集控中心对所控电站的部分监视及控制功能故障 集控中心对所控电站的部分监视及控制功能故障 3 33 3 级级 级 集控中心遭受黑客及恶意代码等对自动化系统的攻击 级 集控中心遭受黑客及恶意代码等对自动化系统的攻击 尚未造成集控中心通信 监控 水调 视频监控等系统及调度数据尚未造成集控中心通信 监控 水调 视频监控等系统及调度数据 网系统故障 各系统运行尚正常 网系统故障 各系统运行尚正常 4 4 应急组织及职责 应急组织及职责 4 14 1 应急救援指挥部应急救援指挥部 4 1 14 1 1 总指挥 集控中心主任或副主任 全面指挥突发事件总指挥 集控中心主任或副主任 全面指挥突发事件 应急救援工作 应急救援工作 4 1 24 1 2 成员 各应急小组组长 组织 协调相关人员参加应成员 各应急小组组长 组织 协调相关人员参加应 急处置和救援工作 急处置和救援工作 4 24 2 应及处置小组 应及处置小组 4 2 14 2 1 运行小组 集控方式专责 当班值班人员及现场值守人运行小组 集控方式专责 当班值班人员及现场值守人 员 汇报领导 组织现场人员进行先期处置 做好运行方式调整员 汇报领导 组织现场人员进行先期处置 做好运行方式调整 和故障设备的隔离 和故障设备的隔离 4 2 24 2 2 安全监督组 集控中心安全员 监督安全措施落实和安全监督组 集控中心安全员 监督安全措施落实和 人员到位情况 人员到位情况 4 2 34 2 3 设备小组 通信及自动化专责 检查自动化系统 集设备小组 通信及自动化专责 检查自动化系统 集 控中心与电网及电站的连接运行情况 组织消缺 恢复系统正常 控中心与电网及电站的连接运行情况 组织消缺 恢复系统正常 5 5 应急处置启动程序 应急处置启动程序 5 15 1 发现自动化系统故障 运行值班人员根据故障分级情况 发现自动化系统故障 运行值班人员根据故障分级情况 有针对的通过各种途径通知电站 及时汇报电网调度 有针对的通过各种途径通知电站 及时汇报电网调度 5 25 2 立即汇报总指挥 总指挥宣布启动自动化系统安全防护应立即汇报总指挥 总指挥宣布启动自动化系统安全防护应 急预案 急预案 5 35 3 按照本预案及集控运行 维护规程等进行处理 并及时通按照本预案及集控运行 维护规程等进行处理 并及时通 知各专业负责人 知各专业负责人 5 45 4 各专业应急小组在接到应急预案启动命令后按照自己的职各专业应急小组在接到应急预案启动命令后按照自己的职 责范围进入生产现场进行应急处理 责范围进入生产现场进行应急处理 5 55 5 当自动化系统故障恢复正常后由总指挥宣布危急事件结束 当自动化系统故障恢复正常后由总指挥宣布危急事件结束 5 65 6 异常事件进一步扩大时应启动异常事件进一步扩大时应启动 电力网络信息系统安全事电力网络信息系统安全事 故应急预案故应急预案 6 6 应急处置 应急处置 6 16 1 级 级 6 1 16 1 1 立即断开集控中心与电站及电网的调度数据网物理连接 立即断开集控中心与电站及电网的调度数据网物理连接 6 1 26 1 2 同时通过各种方式 通知受控电站故障情况 系统运行同时通过各种方式 通知受控电站故障情况 系统运行 方式及注意事项 令其将控制权切换至电站侧 方式及注意事项 令其将控制权切换至电站侧 6 1 36 1 3 汇报云南电网调度中心 集控相关业务转为调度中心直汇报云南电网调度中心 集控相关业务转为调度中心直 接和受控电站联系 汇报总指挥 接和受控电站联系 汇报总指挥 6 1 46 1 4 通知集控中心通信 自动化及水调等专业人员 通知集控中心通信 自动化及水调等专业人员 6 1 56 1 5 配合设备专业人员进行现场检查处理 尽快恢复系统正配合设备专业人员进行现场检查处理 尽快恢复系统正 常 常 6 1 66 1 6 受控电站根据情况 可将电站与集控中心的调度数据网受控电站根据情况 可将电站与集控中心的调度数据网 物理连接断开 物理连接断开 6 1 76 1 7 故障处理过程中 集控中心需与受控电站及电网调度保故障处理过程中 集控中心需与受控电站及电网调度保 持沟通 持沟通 6 1 86 1 8 故障处理结束 集控中心自动化系统恢复正常后 逐一故障处理结束 集控中心自动化系统恢复正常后 逐一 恢复受控电站的控制权至集控中心 恢复受控电站的控制权至集控中心 6 26 2 IIII 级级 6 2 16 2 1 立即断开集控中心与电站及电网的调度数据网物理连接 立即断开集控中心与电站及电网的调度数据网物理连接 6 2 26 2 2 同时通过各种方式 通知受控电站故障情况 系统运行同时通过各种方式 通知受控电站故障情况 系统运行 方式及注意事项 令其将控制权切换至电站侧 方式及注意事项 令其将控制权切换至电站侧 6 2 36 2 3 汇报电网调度中心 集控相关业务转为调度中心直接和汇报电网调度中心 集控相关业务转为调度中心直接和 受控电站联系 汇报总指挥 受控电站联系 汇报总指挥 6 2 46 2 4 通知集控中心通信 自动化及水调等专业人员 通知集控中心通信 自动化及水调等专业人员 6 2 56 2 5 配合设备专业人员进行现场检查处理 尽快恢复系统正配合设备专业人员进行现场检查处理 尽快恢复系统正 常 常 6 2 66 2 6 故障处理过程中 集控中心需与受控电站及电网调度保故障处理过程中 集控中心需与受控电站及电网调度保 持沟通 持沟通 6 2 76 2 7 故障处理结束 集控中心自动化系统恢复正常后 逐一故障处理结束 集控中心自动化系统恢复正常后 逐一 恢复所控电站的控制权至集控中心 恢复所控电站的控制权至集控中心 6 36 3 级级 6 3 16 3 1 集控中心遭受黑客及恶意代码等对自动化系统的攻击 集控中心遭受黑客及恶意代码等对自动化系统的攻击 但通信 监控 水调 视频监控等系统及调度数据网等各系统运行但通信 监控 水调 视频监控等系统及调度数据网等各系统运行 尚正常 尚正常 6 3 26 3 2 集控中心主值班员立即通知受控电站 加强集控中心和集控中心主值班员立即通知受控电站 加强集控中心和 受控电站的监视 受控电站的监视 6 3 36 3 3 汇报总指挥 汇报云南电网调度中心 汇报总指挥 汇报云南电网调度中心 6 3 46 3 4 通知集控中心通信及自动化专业人员 组织厂商及相关通知集控中心通信及自动化专业人员 组织厂商及相关 专家对系统安全性进行评估 如评估存在安全风险 根据专家意见 专家对系统安全性进行评估 如评估存在安全风险 根据专家意见 退出通信 监控 水调 视频监控等相关系统运行 程度较严重时 退出通信 监控 水调 视频监控等相关系统运行 程度较严重时 断开集控中心与电站及电网的调度数据网物理连接 断开集控中心与电站及电网的调度数据网物理连接 6 3 56 3 5 如评估安全风险较小 则集控各系统继续运行 但需加如评估安全风险较小 则集控各系统继续运行 但需加 强监视 随时做好按强监视 随时做好按 级或级或 级预案处理的准备 级预案处理的准备 6 3 66 3 6 故障处理结束 集控中心自动化系统恢复正常后 逐一故障处理结束 集控中心自动化系统恢复正常后 逐一 恢复受控电站的控制权至集控中心 恢复受控电站的控制权至集控中心 7 7 注意事项 注意事项 7 17 1 专业专责和运行人员必须严格执行两票三制 杜绝习惯性专业专责和运行人员必须严格执行两票三制 杜绝习惯性 违章 事故处理不需要工作票 需按照公司两票管理规定执行 做违章 事故处理不需要工作票 需按照公司两票管理规定执行 做 好相应安全措施 好相应安全措施 7 27 2 专业维护人员在处理故障时应认真分析危险点 做好防范专业维护人员在处理故障时应认真分析危险点 做好防范 措施 在自动化系统上进行的工作 应防止措施 在自动化系统上进行的工作 应防止 三误三误 7 37 3 所有人员应服从指挥 逐级汇报 所有人员应服从指挥 逐级汇报 7 47 4 集控中心自动化系统严禁使用移动存贮设备 集控中心自动化系统严禁使用移动存贮设备 8 8 事件报告流程 事件报告流程 8 18 1 集控中心主值班员向云南电网调度中心及指挥部汇报故障集控中心主值班员向云南电网调度中心及指挥部汇报故障 情况 设备损坏情况以及故障设备隔离情况 情况 设备损坏情况以及故障设备隔离情况 8 28 2 总指挥在集控中心自动化系统故障发生后总指挥在集控中心自动化系统故障发生后 1