电力网络信息系统安全事故应急预案

电力网络信息系统安全事故应急预案1总则编制目的高效、有序地处置电力网络信息系统安全突发事件，确保重要信息系统的实体安全、运行安全和数据安全，避免和减轻重大经济损失及政治影响，保障员工生命和企业财产安全，维护社会稳定。编制依据《中华人民共和国突发事件应对法》《生产经营单位安全生产事故应急预案编制导则》《电力系统通信管理规程》《电力调度自动化系统运行管理规程》《中华人民共和国计算机信息系统安全保护条例》《电力系统光纤通信运行管理规程》《电力二次系统安全防护规定》《电力企业专项应急预案编制导则》适用范围适用于本企业电力网络信息系统安全突发事件的应急处置和应急救援工作。2应急处置基本原则遵循“安全第一，预防为主，综合治理”的方针，坚持防御和救援相结合的原则，统一领导、分工负责、加强联动、快速响应，最大限度的减少突发事件造成的损失。3事故类型和危害程度分析事故风险的来源、特性通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。由于自然灾害引起的网络与信息系统安全事故。由于事故灾难引起的网络与信息系统安全事故。由于人为破坏引起的网络与信息系统安全事故。事故类型、影响范围及后果自然灾害：指地震、台风、雷电、火灾、洪水等。事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等。人为破坏：指人为破坏网络线路、通讯设施，黑客攻击，病毒攻击，恐怖袭击等。4事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统安全突发事件一般分为三级1级（特别重大）、II级（重大）、III级（一般），具体情况如下：I级:电力网络信息系统瘫痪和失控造成风电公司或风电场负有责任的电网事故、特大或对风电公司产生严重负面影响的突发事件。II级：电力网络信息系统瘫痪和失控造成或可能造成全风场对外停电的重大设备事故或对风电公司产生重大负面影响的突发事件。I级：电力网络信息系统瘫痪和失控造成或可能造成一条集电线路或其中的单台机组被迫停止运行或对公司产生较大负面影响的突发事件；造成或可能造成电力网络信息系统主要功能故障的突发事件。5应急指挥机构及职责应急指挥机构应急指挥领导小组组长：总经理副组长：副总经理成员：生产部经理、综合部经理、安质部经理、财务部经理。应急救援管理办公室设在生产部，负责本预案的执行与管理工作。应急处置处置小组总指挥：分管副总经理副总指挥：生产部经理（风电场场长）组员：当班运行人员、驻场检修人员应急指挥机构的职责应急指挥领导小组职责：贯彻落实国家及国家电网公司有关安全生产事故应急工作的法律法规和要求。接受国家电网公司和地方政府应急指挥机构的领导，请求和提供应急救援。统一领导电力网络信息系统安全事故的预防和应急处置工作。组织制定电力网络信息系统安全事故应急预案管理制度等，并定期对其进行评估和修订。发布电力网络信息系统安全事故应急预案的启动命令和终止命令。统一指挥协调电力网络信息系统安全事故应急预案的实施工作。发布电力网络信息系统安全事故的进展与处置情况。应急处置小组职责：运行工区职责负责在应急指挥组的统一领导下，保证机组的安全运行。值长负责向上级调度汇报事故情况和处理进展情况。组织各应急小组采取有效措施保证机组的安全运行。检修工区职责（1）负责在“电力网络故障”后组织力量赶赴现场，组织电力网络系统检查分析及应急处理。（2）负责信息设备检查分析及应急处理，确保信息设备安全运行。（3）负责组织救护车辆，安排事故恢复所必需的生产车辆及提供救援人员食宿等后勤保障工作。（4）提供生产调度通信保障，包括固定电话、移动电话、对讲机等，确保生产调度通讯畅通。（5）发生事故后维持现场秩序、现场警戒，划定警戒区域。（6）控制现场人员，无关人员不准出入现场。（7）负责抢险现场安全隔离措施的检查，并督促相关部门执行到位。（8）组织实施事故恢复所必须采取的临时性措施。（9）协助完成事故（发生原因、处理经过）调查报告的编写和上报工作。6预防与预警风险监测电力网络应用功能监测生产部当值运行人员负责，监测风电机组控制系统SCADA，SVC控制系统、自动控制装置、五防系统、电能量采集装置、继电保护、故障录波等运行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。通讯监测生产部当值运行人员负责，监视通讯机房内设备运行状况，收集事件的类型，发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。信息报告程序风险监测所获得信息的报告程序：获得的信息人直接报告值长，值长按汇报程序通知本预案相关人员。预警发布与预警行动根据风险分析评价结果，对可能发生和可以预警的电力网络信息安全事件、险情进行预警。预警级别按照网络信息系统安全事故可能造成的危害程度、紧急程度和发展态势，划分为：1级（严重）、II级（较重）、III级（一般）三个状态等级，根据事态的发展情况和采取措施的效果，预警可以升级、降级或解除。预警分为三级预警，具体分类如下：I级预警：发电厂电力网络信息系统异常影响调度中心电力网络正常运行。II级预警：两条及以上集电线路公用电力网络信息系统异常。I级预警：单条集电线路电力网络信息系统异常。预警的发布程序和相关要求当发生电力网络信息系统异常时，发现人应立即汇报值长，值长启动预警行动，要求记录异常发生的时间、过程和处理经过。预警信息包括危急事件类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和发布单位（涉及政府发布）等。预警发布后的应对程序和措施当运行人员发现电力网络信息系统异常时，应联系相关单位询问相关系统运行状况，进行初步分析、判断和处理，必要时向调度申请退出异常的系统功能保证机组的安全运行。检修人员根据异常情况对可能造成的危害和影响进行分析判断，查明异常原因进行处理。预警结束I级结束预警的条件：设备异常原因明确，调度中心同意异常原因和处理方案，系统已恢复正常运行。II级结束预警的条件：设备异常原因明确，系统已恢复正常运行。异常的风电机组已恢复正常运行。III级结束预警的条件：设备异常原因明确，系统已恢复正常运行。异常的风电机组已恢复正常运行。7信息报告应急值班室电话：发生电力网络安全事故后，立即汇报值长。值长汇报风场场长，并按规定向上级单位汇报。报告内容主要包括：报告单位、报告人，联系人、联系方式，报告时、地点和现场情况：事件的简要经过、人员伤亡和财产损失情况的初步估计；事件原因的初步分析，事件发生后已经采取的措施、效果及下一步工作方案；其他需要报告的事项。8应急响应响应分级按照电力网络安全事故的严重程度和影响范围，应急响应级别分为三级响应。I级响应由于电力网络信息系统瘫痪和失控造成或可能造成公司负有责任的电网事故、特大或对风电分公司产生严重负面影响的突发事件。II级响应由于电力网络信息系统瘫痪和失控造成或可能造成全风场对外停电的重大设备事故或对风电分公司产生重大负面影响的突发事件。I级响应由于电力网络信息系统瘫痪和失控造成或可能造成整条集电线路所有机组被迫停运或对风电分公司产生较大负面影响的突发事件或可能造成电力网络信息系统主要功能故障。响应程序该预案由总经理宣布启动。各岗位人员按照本预案处理。各应急小组人员及时进入现场进行应急处理。应急处置I级应急处置先期处置：运行工区向调度中心申请退出与调度中心相关的自动功能系统，确保机组安全。应急处置：接受调度中心指挥，运行工区向调度中心申请断开与调度中心的联络通道;运行应急小组应终止重大操作，确定负荷，积极与调度中心沟通升降负荷，保证电网稳定。扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。II级应急处置先期处置：运行工区确保停机机组安全停机，确保机组安全停机。在控制室之间设隔离带。应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。发生全场停电时，启动全场停电应急预案。扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。III级应急处置先期处置：运行工区确保停机机组安全停机，确保机组安全停机。在控制室之间设隔离带。应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。应急结束当故障消除时，机组运行稳定，事故现场已得到恢复后由总经理宣布本预案结束。9后期处置后期处置内容各生产人员在公共系统发生故障后，在人生安全不受危害的情况下要坚守本职岗位，使生产、生活秩序正常运行。事故调查与应急评估按照国家法律法规、法规规定组成事故调查组进行事故调查。事故调查坚持实事求是、尊重科学的原则，客观、公正、准确及时地查清事故原因、发生经过、恢复情况、事故损失、事故责任等，提出防范措施和事故责任处理意见。组织或聘请有关专家对事件应急处置过程进行评估，并形成评估报告。评估内容的报告应包括：事故发生的经过、现场调查结果；事故发生的主要原因分析、责任认定等结论性意见；事故处理结果或初步处理意见；事故的经验教训、存在的问题与困难；改进工作的建议和应对措施等。应急工作总结与评价设备故障所涉及的相关单位应及时总结应急处置工作的经验和教训，对故障所做的技术分析以及各单位采取的整改措施开展技术交流，进一步完善和改进突发事件的应急处置、应急救援、事故抢修等的保障体系，提高整体应急处置能力。10应急保障应急队伍按照一专多能的要求，建立电力网络信息安全应急救援队伍，由生产部负责组建。选择技术水平较高、熟悉现场设备系统、具有相关作业资质、管理协调能力较强、服务能力较强的人员，必要时能够有效调动生产厂家等保障力量，进行技术支援。应急物资与装备各重要电力网络信息系统的责任专业在建设系统时，应事先预留出一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。电力网络信息安全突发事件发生后时，由应急指挥领导小组负责统一调用。通信与信息建立包括公司领导及各部门领导、专业负责人和电网调度等人员在内的通讯录，并保证值长以上岗位人员手机24小时联系畅通。事故情况下直接拨打值长电话，值长按汇报程序，通知本方案组相关人员。经费应急处置资金列入本企业年度财政预算。其他11培训和演练预案培训班组培训：班组要利用安全活动日学习本预案，了解预案内容，掌握救援技能，做到常备不懈。部门培训：部门要指导、督促班组学习本预案。针对潜在的信息安全事件可能造成的数据破坏、调度数据中断等风险，对所有应急人员进行相应的专业技能培训（包括参加第三方组织的技能培训），增强发现问题并及时处理问题的能力，完善操作规范，保证应急人员具备相应的应急能力。公司培训：采用知识竞赛、讲座、报刊等形式，开展突发事件的预防、处理等知识的培训，增强广大员工危机感、责任感，努力提高公司面对突发事件的应急处置技能。演练由应急管理办公室牵头本预案定期演练。演练方式可以选择桌面演练、功能演练、全面演练其中的任何一种。预案演练前应制订演练计划，演练过程力求仿真，演练后要认真总结，并对预案进行补充完善，经总经理批准后进行修改。演练要求:每年组织一次演练，按照应急预案要求，根据实际情况进行模拟，由总指挥布置、安全生产部组织，各相关部门具体实施。12附则术语和定义调度自动化、调度通信系统故障：是本公司调度自动化、调度通信系统重要设备及软件出现故障将有可能导致系统崩溃或严重影响运行的事件。12.2.2电力二次防护系统故障:是黑客、病毒、恶意代码等各种形式对我公司电力二次系统的恶意破坏和攻击，将有可能引发重大电力系统事故。预案备案本预案报地方政府有关部门、相关单位和上级主管单位备案预案修订按照政府、上级主管部门的要求，各类应急预案应根据公司实际情况变化不断补充、完善。预案引用文件如有修订或更新，相关预案应根据这些文件的最新版本进行修订。预案生产部牵头组织修订。修订后的预案应经过安全生产委员会会议讨论评审，经总经理签署批准后将预案在公司网页上发布。制定与解释本预案由生产部起草、归口并负责解释。预案实施本预案自发布之日起实施13附件应急物资储备