电力网络信息系统安全事故应急预案

1、力网络信息系统安全事故应急预案1 总则1.1 编制目的高效、有序地处置电力网络信息安全突发事件，确保重要信息系统的实体安全、运行安全和数据安全，避免和减轻重大经济损失及政 治影响，保障员工生命和企业财产安全，维护社会稳定。1.2 编制依据中华人民共和国安全生产法（中华人民共和国主席令第13 号）中华人民共和国消防法（中华人民共和国主席令第6 号）（中华人民共和国主席令第52 号）2007 年 11 月 1 日起施行）（1996 年 4月 1 日起施行 ）200511 号)599 号）493 号）( GB/T29639-2013)2014508 号)企业安全生产应急管理九条规定（国家安全生产监督

2、管理总局令第 74 号）电力企业综合应急预案编制导则（试行）中国大唐集团公司突发事件总体应急预案大唐集团制2009 47号中国大唐集团公司江苏省公司突发事件综合应急预案2015版）1.3 适用范围2 应急处置基本原则2.2.5 预防为主，平战结合贯彻落实“安全第一，预防为主，综合治理”的方针，坚持事故灾难应急与预防工作相结合做好预防、预测、预警和预报工作，做好常态下的风险评估、物资储备、队伍建设、完善装备、预案演练等工作3 事故类型和危害程度分析3.1 事故风险的来源、特性通过危险源辩识和风险评估，在大唐南京发电厂生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统突发事件。3.1

3、.1 由于自然灾害引起的网络与信息系统安全事故。3.1.2 由于事故灾难引起的网络与信息系统安全事故。3.1.3 由于人为破坏引起的网络与信息系统安全事故。3.2 事故类型、影响范围及后果3.2.1 自然灾害。指地震、台风、雷电、火灾、洪水等。3.2.2 事故灾难。指电力中断、网络损坏或是软件、硬件设备故障 等。3.2.3 人为破坏。指人为破坏网络线路、通信设施，黑客攻击，病毒攻击，恐怖袭击等。4 事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统突发事件一般分为四级，I级（特别重大）、II级（重大）、 田级（较大）和IV级（一般），具体情况如下：4.1 符合I级响应条件

4、的事件：信息安全事件导致生产控制系统发生故障造成系统瘫痪或无法使用，或其它直接影响到正常电力生产的网络信息系统安全事故, 产生重大社会影响的网络安全事故, 可能危及上级或其他单位，超出江苏省公司应急处置能力，亟待外部力量应急救援的事件。4.2 符合II级响应条件的事件:信息安全事件导致生产控制系统发生故障造成系统瘫痪或无法使用，造成全厂网络中断，或其它直接影响到正常电力生产的网络信息系统安全事故, 产生较大社会影响的网络安全事故；超出应急处置能力，亟待外部力量应急救援的事件。4.3 符合m级响应条件的事件：（ 1）连接主干通信电（光）缆部分损坏超成单台机组生产调度通信信息中断；（ 2）对的生产

5、、经营、管理和信息发布造成影响，影响内部用户数超过50，可能影响机组运行安全，已经或预期超过24小时不能恢复正常运行。A.专线通道与网络故障B.主机设备、操作系统、中间件和数据库软件故障。C.应用系统数据丢失。D.机房电源、空调等环境故障。E.大面积病毒、蠕虫、木马等有害恶意代码的爆发。F.非法入侵，或有组织的攻击。G自然灾害或人为外力破坏。4.4 符合IV级响应条件的事件：因下列原因对的生产、经营、管理和信息发布造成影响，影响内部用户数超过30，可能影响机组运行安全，已经或预期超过8 小时不能恢复正常运行。A.专线通道与网络故障B.主机设备、操作系统、中间件和数据库软件故障。C.应用系统数据

6、丢失。D.机房电源、空调等环境故障。E.大面积病毒、蠕虫、木马等有害恶意代码的爆发F.非法入侵，或有组织的攻击G自然灾害或人为外力破坏。5 应急指挥机构及职责5.1 应急组织体系（一）领导小组总指挥：厂长副总指挥：副厂长、纪委书记、工会主席、总工程师成员：厂长办公室、安监部、设备部、工会、策划部、人资部、财务部、思政部、物资部、维修部、发电部、物业公司、燃料部、粉煤灰运输公司、实业总公司等部门行政正职组成1. 抢险救援工作组主任：人资部主任成员：相关部门负责人2. 稳定生产工作组主任：思政部主任成员：相关部门负责人3. 综合协调工作组主任：厂长办公室成员：相关部门负责人4. 安全保卫工作组主任

7、：安监部主任成员：相关部门负责人5. 医疗救援工作组主任：人资部主任成员：相关部门负责人6物资供应工作组主任：物资部主任成员：相关部门负责人7. 善后处理工作组主任：厂长办公室成员：相关部门负责人5.1.4 响应应急机构结构图5.2 应急组织机构的职责（ 1）贯彻落实国家及集团公司有关突发事件应急管理的法律、法规 及有关规定。（ 2）负责突发事件应急决策和部署，负责指挥、协调应急准备、应 急响应、应急救援和决定应急结束等工作。（ 3）统一协调和调度厂内一切有效资源进行事故抢险与应急处理。（ 4）接受上一级应急处理指挥部对事故抢险与应急处理资源的统一 指挥和调度。（ 5）决定和宣布启动应急预案，

8、负责组建各应急工作组。（ 6）发生生产事故后，与有关政府部门配合，负责组成事故调查组 进行事故调查，并对事故责任者提出处理意见。7）负责对事故（事件）进行分析，制订反事故措施计划。1）负责突发事件应急组织机构的日常管理工作。（ 2）组织、督促应急预案的编制、评审、备案和演练工作。（ 3）负责监督防范措施和应急措施的落实。（ 4）掌握应急处理和恢复情况，组织善后处置工作。（ 5）负责汇总、通报事故（事件）应急处理的进展情况，归口管理 安全生产方面的信息，及时向地方政府及上级有关部门等有关单位 汇报。（ 1）接受应急管理领导小组的命令，具体负责现场的组织、指挥和调度。少到最低程度，并根据现场实际及

9、时调整应变措施。2）全面了解灾害的情况，确保科学、有效、有序施救，将损失减（ 3）掌握灾情发展的趋势，防止次生事故的发生。及时做好与应急管理领导小组的信息联系，当人身事故或预测升级时，立即汇报。（ 4）组织涉及相关设施的处置，必要时决定危险区域现场人员的疏散或撤离。5）调动、协调应急工作组参与抢险救援工作。（ 6）具体负责应急后期处置工作，制定现场恢复的措施做好现场的保护工作。7）由应急管理领导小组授权，抢险救援结束后，宣布应急结束。主要职责:负责人员伤害的抢险；被困人员的紧急救援；被困人员的紧急疏散; 被困物资的抢险；抢修人员的防护用品的使用；抢险、抢修人员的 自身安全；设备的抢险、抢修；抢

10、险、抢修中技术支持；灾情过程 中生产设备特殊运行方式安全技术措施的审查；保证设备运行的安 全性和可靠性；为指挥部提供技术支持；应急现场的通信畅通；抢 救物资的采购、临时贮存、发放和回收；确保抢救物资质量；为应 急救援提供物资保障。主要职责：负责运行设备的调度和电网的稳定；与省调联系，稳定机组运行； 提供灾情引起设备破拆的技术支持；灾情过程中生产设备特殊运行 方式安全技术措施的审查；负责保证设备运行的安全性和可靠性； 为指挥部提供技术支持；协调生产运行设备的处置和运行操作；组 织灾后的设备损失的评估；管辖范围内的设备运行操作；管辖范围 内的运行和停役设备及现场的巡检；发现灾情及时汇报；运行设备

11、事故预想的制订；保护事故现场；组织或协助事故调查。主要职责：负责经总指挥授权向外发布灾情；经总指挥授权，负责联系人力和 物资的外部救援；接待外来人员或应对外界媒体；组织救灾全过程 的录像摄制；协调与外部应急力量；政府部门的关系；抢险现场人 力资源的调配；负责撤离人员的安置；所需救援物资或人员的交通 工具的安排；抢险现场，抢险、抢修人员的饮食供应；抢险现场， 抢险、抢修人员的物品供应；突发事件信息的统一发布。主要职责: 负责突发事件应急现场的安全监督和管理；组织监督检查各部室、 部门（分部）抢险救灾措施的落实；受灾场所的安全秩序；监督抢险、 抢修人员的防护用品的使用；监督和预防次生事故的发生；生

12、产、 生活区域的安全警戒；物资运输和人群疏散等的交通畅通。主要职责：负责组建抢险现场的医疗救护站；受伤者的紧急救助；与地方医院 联手救治；与地方医院联系、护送被救治人员。主要职责:负责调集有效资源，提供最及时、最大限度的物资保障和供应；抢险资金的落实。主要职责：负责伤亡员工家属安抚、慰问和补偿；稳定员工情绪，确保生产自救工作顺利进行等工作。6 预防与预警6.1 风险监测6.1.1 电力网络应用功能监测发电部当值运行人员负责，监测火电机组控制系统DCS调速系统和自动发电控制系统、励磁系统和无功电压控制系统、网控系统、向量测量装置PMU自动控制装置、五防系统、电能量采集装置、继电保护、故障录波等运

13、行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已造成的影响 和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。6.1.2 通讯监测设备部当值通讯值班人员负责，监视通讯机房内设备运行状况，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已造成的影响和发展趋势、已采取的控制措施及效 果，发现异常立即上报值长。6.1.3 风险监测所获得信息的报告程序：获得的信息人直接报告值 长，值长按汇报程序通知本预案相关人员。6.2 预警发布与预警行动预警分为四级预警，如下： 一级预计将要发生I级电力网络信息系统安全事件，事件会随时发 生，事态正在不断蔓延。二级预计将要发生n级电力网络信息系统安全事件，事件即将发生, 事态正在逐步扩大。三级预计将要发生m级电力网络信息系统安全事件，事件已经临近, 事态有扩大的趋势。四级预计将要发生IV级电力网络信息系统安全事件，事件即将临近, 事态可能会扩展。6.2.1 预警的发布程序和相关要求当发生电力网络信息系统异常时，发现人应立即汇报值长，值长启动预警行动，要求记录异常发生的时间、过程和处理经过。通过会议或授权形式