11电力网络信息系统安全事故专项预案

Q/CDT-SQHP2090203—2005Q/CDT-SQHP2090203—2005PAGEIIPAGEIQB中电投广西兴安（金紫山）风电有限公司企业标准Q/FD-YJYA-0011-2013电力网络信息系统安全事故应急预案(A/0)2013-08-01发布2013-08-01实施中电投广西兴安（金紫山）风电有限公司发布Q/CDT-2090001—2010PAGEIIPAGEIII前言本预案由中电投广西兴安（金紫山）风电有限公司突发事件管理领导小组提出。起草单位：中电投广西兴安（金紫山）风电有限公司主要起草人：唐惜春主要审定人：张成刚吴恩军批准人：殷继明本预案由中电投广西兴安（金紫山）风电有限公司归口并负责解释，有效期三年。本预案为首次发布，版本号为A0版

目次TOC\o"1-2"\h\z\u前言 I目次 II1总则 11.1编制目的 11.2编制依据 11.3适用范围 12应急处置基本原则 13事件类型和危害程度分析 13.1事故风险的来源、特性 13.2事故类型、影响范围及后果 24事件分级 25风电场应急指挥机构 25.1应急指挥领导组 25.2应急处置工作组 25.3风电场应急指挥机构的职责 26预防与预警 36.1风险监测 36.2预警发布与预警行动 46.3预警结束 47信息报告 57.1应急值班电话 57.2报告信息程序 58应急响应 58.1响应分级 58.2响应程序 58.3应急处置 58.4应急结束 69后期处置 69.1后期处置内容 69.2保险理赔 69.3事故调查与应急评估 79.4应急工作总结与评价 710应急保障 710.1应急队伍 710.2应急设备与物资 710.3通讯与信息 710.4经费 711培训和演练 712附则 812.1术语和定义 812.2预案备案 812.3预案修订 812.4制定与解释 812.5预案实施 813附件 813.1有关应急机构或人员联系方式 813.2相关应急预案名录 913.3关键的路线、标识和图纸（略） 1013.4有关流程 1013.5规范化格式文本 14PAGE8PAGE14电力网络信息系统安全事故应急预案总则编制目的为了有效处置中电投广西兴安（金紫山）风电有限公司所属风电场网络与信息的安全性与可靠性，预防和遏制网络突发事件，提高应急工作水平，避免和减轻突发事件造成的危害和影响，维护全公司信息安全和稳定，保证在发生各种信息安全事件情况下，能够从容处理事件，缩小影响、减少停运时间、降低损失，针对信息系统的设备、环境等运行情况，充分做好应急事件预想，结合地区信息工作实际情况，制定本预案。编制依据《中华人民共和国突发事件应对法》《生产经营单位安全生产事故应急预案编制导则》《电力企业专项应急预案编制导则》《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》《中电投集团公司安全生产突发事件管理工作规定》适用范围本预案适用中电投广西兴安（金紫山）风电有限公司所属风电场（以下简称风电场）电力网络信息系统安全事故应急处置和通讯故障抢修工作。应急处置基本原则预防为主：立足安全防护，加强预警，重点保护基础信息网络和关系电场安全、稳定运行的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。快速反应：在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。分级负责：按照“谁主管谁负责、谁运营谁负责”的原则，建立和完善安全责任制及联动工作机制。加强风电场、地区间的协调与配合，形成合力，共同履行应急处置工作的管理职责。常备不懈：加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。事件类型和危害程度分析事故风险的来源、特性通过危险源辩识和风险评估，在风电场生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统突发事件。（1）自然灾害：指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏，高山雷暴天气达57.6天，雷击对升压站、机组通讯威胁巨大，特别是机组达70、75米高机组内与升压站连接的光钎威胁巨大。（2）事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏；（3）人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。事故类型、影响范围及后果风机远方控制使用局域网络控制；变电站监控系统使用局域网络控制；风电场管理使用MIS网络控制。（1）风机监控系统局域网故障可能发生风机停运或损坏；（2）变电站局域网故障可能开关或保护误动；（3）风电场管理MIS网络故障可能造成数据丢失，误报警。事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统突发事件一般分为三级，Ⅰ级（重大）、Ⅱ级（较大）、Ⅲ级（一般），具体情况如下：I级：电力网络信息系统瘫痪和失控造成或可能造成风电场负责区域电网事故或产生严重负面影响的突发事件，严重影响电场业务的运行。如电信光纤线路长时间中断，网络大面积感染病毒，数据库服务器硬件坏掉，数据库无法启动；Ⅱ级：电力网络信息系统瘫痪和失控造成或可能造成单台机组被迫停止运行或对公司产生较大负面影响的突发事件。Ⅲ级：是指一般的故障，对业务有一定影响。如：策略没有正确执行、OA系统无法使用、表空间无法读取、一般广域网故障、回滚段出错等等。风电场应急指挥机构应急指挥领导组现场应急救援队总指挥：安全生产部主任现场应急救援队副总指挥：风电场值长成员：风电场运行检修值班人员应急处置工作组（1）运行应急组：由风电场两个运行班组人员组成，值长任组长。（2）检修应急组：由风电场检修人员组成，班长任组长。（3）物资保障应急组：由风电场仓库保管员及值班员组成，管理专责任组长。（4）后勤、医疗应急组：由风电场检修班相关人员组成。（5）安全保障组：由风电场兼职安全员组成。（6）通讯保障组：由风电场运行值班员组成。风电场应急指挥机构的职责应急指挥领导组职责（1）贯彻落实国家及国家电网公司有关安全生产事故应急工作的法律法规和要求；（2）接受国家电网公司和锦州市政府应急指挥机构的领导，请求和提供应急救援；（3）统一领导电力网络信息系统安全事故的预防和应急处置工作；（4）组织制定电力网络信息系统安全事故应急预案、管理制度等并定期对其进行评估和修订；（5）发布电力网络信息系统安全事故应急预案的启动命令和终止命令；（6）统一指挥协调电力网络信息系统安全事故应急预案的实施工作；（7）发布电力网络信息系统安全事故的进展与处置情况；（8）负责对外新闻报道的发言联系。应急处置工作组及职责信息应急组：负责信息设备检查分析及应急处理，确保信息设备安全运行。运行应急组职责：（1）负责在应急指挥组的统一领导下，保证机组的安全运行；（2）值长负责向上级调度汇报事故情况和处理进展情况；（3）组织各应急小组采取有效措施保证机组的安全运行；（4）负责在“电力网络故障”后组织力量赶赴现场，组织电力网络系统检查分析及应急处理。检修应急组职责：（1）按照专业分工尽快到达现场；（2）事故处理期间，要求各岗位尽职尽责，根据情况对设备采取相应保护、隔离措施，对可能产生的不良影响提出事故处理方案。安全保障组职责：（1）发生事故后，维持现场秩序、现场警戒，划定警戒区域；（2）控制现场人员，无关人员不准出入现场；（3）负责抢险现场安全隔离措施的检查，并督促相关部门执行到位；（4）组织实施事故恢复所必须采取的临时性措施；（5）协助完成事故（发生原因、处理经过）调查报告的编写和上报工作。后勤保障应急组职责：负责组织救护车辆，安排事故恢复所必须的生产车辆及提供救援人员食宿等后勤保障工作。通讯保障组：提供生产调度通信保障包括固定电话、移动电话、载波通信、应急呼叫通信等，确保生产调度通信畅通。预防与预警风险监测引起风电场主干电（光）缆损坏的情况主要有以下两种原因：一种原因：主干电（光）缆所在电缆支架或电缆井（沟）的构件损坏，拉断或砸断主干电（光）缆。针对这一原因，应加强对主干电缆所在电缆支架或电缆井（沟）的构件巡视，发现有电缆支架固件锈蚀和松动的情况及时维修、更新二种原因：主干电（光）缆所在电缆井（沟）起火烧毁主干电（光）缆。针对这一原因，主要采取两项措施。第一项，强电电缆和弱电电缆分层敷设，防止动力电缆起火烧坏通信电（光）缆；第二项，对通信电缆（光）缆采取防火措施。具体为电缆沟（井）采用防火材料分段封堵以及通信电（光）缆材质本身为防火型材料。引起风电场调度通信全部中断的主干电（光）缆主要指通信机房起至电缆走向不同路由的起点地段的电（光）缆，由于该段电（光）缆无迂回路由，因此一旦损坏，必将引起全场生产调度通信中断。应急指挥机构领导必须清楚掌握该突发事件形成条件，应急指挥机构成员和各专业小组必须熟悉、掌握本预案。电力网络应用功能监测：风电场当值运行人员负责，监测风电场控制系统DCS、网控系统、五防系统、电能量采集装置、继电保护、故障录波等运行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。通讯监测：风电场当值值班人员负责，监视主控室内设备运行状况，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。风险监测所获得信息的报告程序为，获得的信息人直接报告值长，值长按汇报程序通知本预案相关人员。预警发布与预警行动预警分为四级预警，如下：Ⅰ级预警，风电场电力网络信息系统异常影响调度中心电力网络正常运行。Ⅱ级预警，风电场部分公用电力网络信息系统异常。Ⅲ级预警，电力网络信息系统单个或多个功能异常。预警的发布程序和相关要求当发生电力网络信息系统异常时，发现人应立即汇报值长，值长启动预警行动，要求记录异常发生的时间、过程和处理经过。预警发布后的应对程序和措施（1）当运行人员发现电力网络信息系统异常时，应联系相关单位询问相关系统运行状况，进行初步分析、判断和处理，必要时向调度申请退出异常的系统功能保证设备的安全运行；（2）当值负责人通知通信设备代维护单位到达事故现场、判断故障电缆，当值负责人安排抢修任务应遵循下列原则：先电力调度业务，后其它业务；先网网，后地区网；先群路，后分支；先抢通，后修复的原则。在事故抢修过程中应与电网网公司通信调度保持联系，汇报检修进展情况。同时安排通信人员对修复通道进行调测。尽量缩短调度通信电路中断时间；（3）通信应急组要把事故处理的重点放在迅速恢复对电网调度通信和调度自动化信息工作上。预警结束Ⅰ级结束预警的条件：设备异常原因明确，调度中心同意异常原因和处理方案，系统已恢复正常运行；Ⅱ级结束预警的条件：设备异常原因明确，系统已恢复正常运行，异常的机组已恢复正常运行；Ⅲ级结束预警的条件：设备异常原因明确，系统已恢复正常运行；信息报告应急值班电话风电场应急值班电话并严格执行24小时值班制度。突发事件发生后，当班值长首先要根据事件的性质拨打119、120或122报警电话，向相关救援部门汇报，然后向风场主管汇报，以免延误救援时机。报告信息程序风场主管接到信息后应迅速了解事故性质，组织现场救援人员成立应急中心，并立即向公司应急管理组汇报，同时保持与各方电网调度的紧密联系，必要时拨打120通知急救人员到场做好急救准备。事故报送时间不得超过1小时，同时按规定上报南方电监局和桂林市安全监督管理局。应急处置过程中，要及时续报有关情况。应急救援工作结束后，按照响应由工作组对应急救援工作进行总结，并报上级主管单位备案。造成事故的在事故结束后上报《事故调查报告书》。《事故调查报告书》由事故调查的组织部门以文件形式在事故发生后的30天内报出。特殊情况下，经公司同意可延至45天。由政府部门组织调查的事故上报时限从其规定，但事故单位在接到桂林市政府批复事故结案后7日内逐级上报上级主管单位。报告内容主要包括：报告单位、报告人，联系人和联系方式，报告时间，事件发生的时间、地点和现场情况；事件的简要经过、人员伤亡和财产损失情况的初步估计；事件原因的初步分析；事件发生后已经采取的措施、效果及下一步工作方案；其他需要报告的事项。应急响应响应分级按照电力网络安全事故的严重程度和影响范围，应急响应级别分为四级响应。Ⅰ级响应：由于电力网络信息系统瘫痪和失控造成或可能造成风电场责任区域的电网事故或有此产生严重负面影响的突发事件。Ⅱ级响应：由于电力网络信息系统瘫痪和失控造成或可能造成单台机组被迫停止运行或对风电场产生较大负面影响的突发事件Ⅲ级响应：造成或可能造成电力网络信息系统主要功能故障。响应程序（1）该预案由总经理宣布启动；（2）各岗位人员按照本预案进行处理；（3）各应急小组人员及时进入现场进行应急处理。应急处置先期处置（1）Ⅰ级先期处置：运行应急组向调度中心申请退出与调度中心相关的自动功能系统，确保机组安全；（2）Ⅱ级先期处置：运行应急组确保停机机组安全停机；（3）Ⅲ级先期处置：运行应急组退出故障系统。Ⅰ、Ⅱ、Ⅲ应急处置（1）Ⅰ级应急处置：接受调度中心指挥；通讯应急小组向调度中心申请断开与调度中心的联络通道；运行应急小组应终止机组的重大操作，稳定机组负荷，积极与调度中心沟通升降负荷，保证电网稳定；（2）Ⅱ级应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。发生全场停电时启动全场停电应急预案；（3）Ⅲ级应急处置：了解事件基本情况，对故障系统进行检查，分析事件原因，对故障系统进行抢修或可靠隔离。Ⅰ、Ⅱ、Ⅲ应急处置需判断故障原因：硬件故障，需联系代理商技术人员确认硬件故障，报修，代理商技术员到场解决，确保数据；软件故障，确认可靠的最新备份数据已经转移到其他电脑上，查看数据库相关信息，根据对应的故障解决问题；网络故障：通过PING,TRACERT等命令及查看本地连接状态，禁用、启用本地网卡，观察交换机、路由器、电信光端机等设备的状态等确定发生的故障。另外检查事件造成的结果，评估事件带来的影响和损害，如检查服务器、操作系统、数据库，检查是否有攻击者侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等；抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路；在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除；利用备份数据安装临时数据库服务器，确保业务恢复正常运行；清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心，避免出现误操作导致数据的丢失；扩大应急响应经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。应急结束当故障消除，设备运行稳定，事故现场已得到恢复后由风电场主任宣布本预案结束。后期处置后期处置内容回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中，并在有关部门备案。系统恢复以后，关注其安全状况，特别是对曾经出问题的地方，要进行跟踪，并将突发事件处理结果记录存档。按“四不放过”原则，对本次事故进行认真调查，找出事故原因和责任者，做出相应的处理，并制订防止此类事故的防范措施以及组织相关人员进行学习。保险理赔财务部负责核算救灾发生的费用及后期保险和理赔等工作。事故调查与应急评估 （1）按照国家法律、法规规定组成事故调查组进行事故调查。事故调查坚持实事求是、尊重科学的原则，客观、公正、准确、及时地查清事故原因、发生过程、恢复情况、事故损失、事故责任等，提出防范措施和事故责任处理意见。（2）应急处置后，组织或聘请有关专家对事件应急处置过程进行评估，并形成评估报告。评估报告的内容应包括：事故发生的经过、现场调查结果；事故发生的主要原因分析、责任认定等结论性意见；事故处理结果或初步处理意见；事故的经验教训；存在的问题与困难；改进工作的建议和应对措施等。应急工作总结与评价设备故障所涉及的相关单位应及时总结应急处置工作的经验和教训，对故障所做的技术分析以及各单位采取的整改措施开展技术交流，进一步完善和改进突发事件应急处置、应急救援、事故抢修等的保障体系，提高整体应急处置能力。应急保障应急队伍按照一专多能的要求，建立电力网络信息安全应急救援队伍。由风电场主任申请上级公司配合，选择技术水平较高、熟悉现场设备系统、具有相关作业资质、管理协调能力较强、服务能力较强的的人员，必要时能够有效调动南方电力科学研究院、生产厂家等保障力量，进行技术支援。应急设备与物资各重要电力网络信息系统的责任专业在建设系统时应事先预留出一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在电力网络信息安全突发事件发生时，由应急指挥领导组负责统一调用。通讯与信息建立包括公司领导及各部门领导、专业负责人和电网调度等人员在内的通信录，并保证主管以上岗位人员手机24小时联系畅通。事故情况下，直接拨打值长电话。值长按汇报程序通知本方案相关人员。经费在成本中列支专门用于完善和改进企业应急救援体系建设、监控设备定期检测、应急救援物资采购、应急救援演习和应急人员培训等。保障应急状态时生产经营单位应急经费的及时到位。培训和演练（1）为确保突发事件发生时相关人员能及时、正确应对，应加强员工教育，提高员工对危急事件的认识、分析、判断、处理的能力，力求险情发生后在预案实施过程中各级人员各尽其责迅速投入到抢险工作中去，从而有效预防和减小影响和损失。（2）应急领导组、专业应急组人员熟悉本预案内容，每年组织相关部门的员工对本预案进行学习。（3）演练要求：每年组织一次演练，按照应急预案要求，根据实际情况进行模拟。由总指挥布置，专人组织，各相关部门具体实施。附则术语和定义局域网LAN（LocalAreaNetwork）：通常指几千米以内的，可以通过某种介质互联的计算机、打印机、modem或其他设备的集合；城域网MAN（MetropolitanAreaNetwork）：覆盖范围为中等规模，介于局域网和广域网之间，通常是在一个城市内的网络连接（距离为10KM左右）；广域网WAN（WideAreaNetwork）：分布距离远，它通过各种类型的串行连接以便在更大的地理区域内实现接入。预案备案本预案报南方电监局广西电力监管业务办公室备案，到地方安监部门进行告知性备案。预案修订本预案由风电公司每三年至少修订一次，有下列情形之一及时修订，修订后按照程序重新备案：风电场生产规模发生较大变化或进行重大调整；风电场隶属关系发生变化；周围环境发生变化，形成重大危险源；依据的法律、法规和标准发生变化；应急预案评估报告提出整改要求；上级有关部门提出要求。制定与解释本标准由风电公司制定、归口并负责解释。预案实施本预案自发布第二日起实施。附件有关应急机构或人员联系方式公司应急指挥机构人员和联系方式表13-1公司应急指挥机构人员联系电话应急部门相关人员联系电话办公电话应急指挥机构工作小组总指挥殷继明182763610000774-6229865安全生产应急管理小组韩岩屏150077336280773-6229835稳定应急管理工作小组张成刚150077330000773-6229835公共卫生管理工作小组张成刚150077330000773-6229835公司总值班室电话———6229756金紫山风电场主管杨紫山风场值班室电话————157237300150当地急救中心————120地方安全生产监督管理局———方气象局———家电力监管委员会南方监管局———西电网电力调度中心（中调）韦元养136078100680771-5693586桂林供电局电力调度控制中心（地调）关海其139077360070773-3802833中电投南方电力有限公司程朝明18620900571020-28358173相关单位联系方式金紫山风场值班室电话：157237300150；公司总值班室电话6225628；桂林市安全监督管理局电话国家电力监管委员会南方监管局电话风电场应急救援工作组信息表13-2应急救援队伍信息序号岗位姓名手机办公电话1安全生产部副主任王晓东135576366650773-62256272一值值长张振159493755220773-62297563二值值长陈飞182763180310773-62297564专责兼安全员杨民136351760000773-62297565检修班班长王华华182763612580773-62297566副值长谭亮辉187750515570773-62297567副值长胡玉芹182763612500773-62297568值班员刘莉150789694210773-62297569值班员蒋玉林135581301590773-622975610值班员唐少楠147959110160773-622975611值班员陈伦祥147959411000773-622975612值班员邓剑虹138077348300773-622975613值班员沈汝136694667570773-622975614值班员张伟150077337190773-622975615值班员刘亚博187789317230773-622975616值班员宾世杨150783550260773-622975617值班员肖剑187750505820773-622975618值班员常泰福147959409090773-622975619值班员管品发152958386380773-622975620值班员满于维135576370000773-