停电应急预案及脚本

停电应急预案及脚本第一章总则1.1目的为在突发停电事件中最大限度保障人员生命安全、核心数据完整、关键设备无损、业务连续性及客户服务质量，特制定本预案。1.2适用范围适用于××公司总部、各分支机构、数据中心、生产车间、仓储物流、门店及异地灾备机房。1.3法规依据《中华人民共和国安全生产法》第36条、《电力法》第59条、《消防法》第28条、《数据安全法》第21条、《信息安全技术网络安全等级保护基本要求》（GB/T222392019）第7.2.4节。1.4工作原则先救人、后救物；先核心、后一般；先隔离、后修复；先通报、后操作；统一指挥、分级负责、属地管理、专业处置。第二章组织架构与职责2.1应急指挥部总指挥：运营VP（A角）、行政总监（B角）副总指挥：信息中心主任、EHS经理、物业经理成员：各部门长、安全主管、设施主管、HRBP、财务主管、公关主管2.2专业小组a.电力抢修组：设施部5人+外协维保单位2人，持有高压电工证、低压电工证、登高证。b.UPS/柴发组：信息中心3人+动力维保商2人，负责不间断电源、柴油发电机、储油罐、ATS切换。c.网络与数据组：系统运维4人+数据库DBA2人，负责优雅关机、容灾切换、数据一致性校验。d.生产安全组：生产部6人+EHS2人，负责停机顺序、危化品降温、压力容器泄压。e.疏散与后勤组：行政部4人+保安8人+HR2人，负责人员清点、应急照明、饮用水和食品。f.客户与公关组：客服中心3人+公关1人，负责公告、SLA赔付、舆情监控。2.3值班制度7×24小时“指挥中心值班长”制度，每班1名值班长+1名设施岗+1名IT岗，值班电话××××88889999，对讲机频道“CH3应急”。第三章风险分级与预警3.1风险矩阵将停电按持续时间、影响范围、业务损失分为四级：Ⅰ级（灾难）：>4小时，全楼失电，核心业务中断，RTO>30分钟。Ⅱ级（重大）：1–4小时，双路市电失电，UPS带载<30分钟。Ⅲ级（较大）：<1小时，单路市电闪断，UPS正常，柴发未启。Ⅳ级（一般）：<10分钟，局部插座失电，不影响生产。3.2预警来源a.供电局“计划检修通知书”提前72小时送达；b.供电局“故障限电”短信；c.楼宇BA系统“市电电压<90%Un”持续10秒；d.UPSSNMPtrap“OnBattery”；e.柴发控制器“RemoteStart”信号。3.3预警发布值班长确认后5分钟内通过“应急广播+钉钉群+短信”发布预警，内容模板：“【××公司Ⅱ级停电预警】预计失电时间14:30–18:30，请各部门立即保存数据，关闭非必要负载，柴发带载测试已完成，应急照明已开启。”第四章资源清单4.1应急电源a.UPS：3套400kVA并联，后备30分钟，电池室温度25±2℃，每季度内阻测试。b.柴油发电机：800kW康明斯，自动启动时间<15秒，地下储油罐2×1m³，满足8小时满负荷，每月空载运行15分钟，每半年带载>50%运行2小时。c.移动锂电包：5kW/10kWh×4台，用于关键PC、监控、收银，30秒切换。4.2应急照明LED应急灯280盏，照度≥5lux，持续90分钟；安全出口指示灯68盏，每季度放电测试。4.3关键备件UPS风扇、整流模块、逆变模块、STS静态开关、柴发机油滤清器、燃油滤清器、空气滤清器、启动电池2组、ATS控制器、高压熔断器、低压断路器、电缆3×50mm²100米、快速连接器8套。4.4工具与仪器红外测温仪、万用表、钳形表、绝缘电阻表、接地电阻表、示波器、电池内阻仪、对讲机12部、防爆手电10支、高空安全带5套、绝缘靴/手套各6双。4.5外部协议a.与××供电局签署《重要用户保供电协议》，故障时优先抢修；b.与××移动发电车公司签署《应急发电车调用协议》，2小时内到场500kW发电车1辆；c.与××石化签署《柴油紧急配送协议》，4小时内送油2吨。第五章应急响应流程5.1事件发现任何员工发现失电立即拨打88889999，报告“地点、时间、现象、影响”。5.2初步研判值班长3分钟内确认UPS/柴发状态，判定级别，启动对应脚本。5.3通报与集结a.Ⅰ/Ⅱ级：总指挥、副总指挥、全部专业组15分钟内到指挥中心；b.Ⅲ级：值班长+电力抢修组+UPS/柴发组到场；c.Ⅳ级：值班长远程指导，设施部1小时内到场。5.4处置脚本（以下脚本已固化至“应急手册”第5–8页，值班台贴有速查二维码）A.Ⅱ级脚本（双路市电失，UPS带载<30分钟）T0（市电掉电0秒）：1.UPS自动转电池，值班长收到SNMPtrap；2.值班长广播：“各部门注意，市电中断，请保存数据，禁止乘电梯”；3.柴发组立即到配电室，确认ATS未切换，手动按下“GeneratorStart”；T+15秒：4.柴发启动成功，电压>380V，频率50±0.5Hz，ATS自动切换至柴发；5.UPS转回正常，电池充电，值班长通报“已转柴发，预计续航8小时”；T+5分钟：6.网络与数据组检查IDC负载，确认A/B路供电正常，关闭研发测试区30kW非核心机柜；7.生产安全组按“停机顺位表”关闭3号、5号注塑机，保留1号、2号；T+15分钟：8.电力抢修组联系供电局调度，获取故障点及预计修复时间；9.客户与公关组在官网、APP弹窗发布“服务延迟公告”，SLA按“不可抗力”条款豁免；T+30分钟：10.后勤组发放饮用水和自热食品，清点人数，确保无人员困梯；11.若供电局反馈修复>4小时，调用外部500kW发电车，并在低压侧并联；T+4小时：12.市电恢复，柴发自动退服，ATS切回市电；13.UPS转正常，电池充电电流<10%C10，视为稳定；14.网络与数据组执行“断电一致性校验脚本”：a.对比Oracleredolog与存储写缓存；b.运行md5sum校验关键文件；c.启动虚拟机，检查文件系统clean标记；15.生产安全组按“开机顺位表”逐台启动设备，记录升温、升压曲线；16.应急指挥部召开复盘会，30分钟内完成《事件报告》初稿。B.Ⅰ级脚本（灾难级，>4小时，柴发故障）T0：1.执行A脚本T0–T+30分钟所有步骤；2.柴发启动失败（故障代码1798：启动电池欠压），值班长立即通知外部发电车；T+35分钟：3.网络与数据组启动“容灾切换”：a.主库RPO<5分钟，使用DataGuardfailover；b.应用层切换至阿里云RegionB，修改DNSTTL=60s；c.关闭本地生产系统，确保数据零丢失；4.生产安全组对反应釜通入氮气保护，关闭蒸汽阀门，开启冷却水应急泵（DC24V锂电池驱动）；T+2小时：5.外部发电车到场，电缆敷设完成，并网运行；6.逐步恢复消防水泵、电梯、冷库、IDC；T+4小时：7.市电恢复，按“先发电车后市电”顺序退服，防止反送电；8.启动全面巡检，确认绝缘、相序、谐波正常；9.公关组召开线上说明会，向客户发放“延误补偿券”。C.Ⅲ级脚本（单路闪断，UPS正常）1.值班长确认仅A路失电，B路正常，UPS未转电池；2.通知电力抢修组检查A路高压柜，发现避雷器击穿；3.停用A路，负荷由B路带载，通知供电局次日检修；4.发布Ⅲ级解除通报。D.Ⅳ级脚本（局部插座失电）1.值班长远程指导现场复位微型断路器；2.若复位失败，安排电工30分钟内到场更换空开；3.记录故障录波，月度维保例会分析。5.5信息报送a.Ⅰ级：30分钟内电话报告区应急管理局、工信局；1小时内书面初报；b.Ⅱ级：1小时内邮件报告集团总部、客户SLA接口人；c.Ⅲ/Ⅳ级：内部通报，无需上报政府。5.6舆情管理客户与公关组统一口径，禁止员工私自接受媒体采访；官方微博使用“由于市电故障，部分服务延迟，现已恢复”模板。第六章现场处置细则6.1电梯困人a.保安监控室通过五方对讲安抚；b.疏散与后勤组3分钟到场，用三角钥匙打开轿厢门；c.若停电>30分钟，使用手动松闸装置，将轿厢放至平层；d.救出后医疗观察30分钟，填写《电梯困人记录表》。6.2冷库保温a.冷库温度>18℃为警戒线；b.关闭库门，覆盖保温帘，减少开门次数；c.每30分钟记录温度，>–15℃时加干冰（储备200kg）；d.若>4小时未恢复，联系第三方冷链车转运。6.3危化品管控a.反应釜降温至60℃以下，通氮气保护；b.关闭进料阀，启动应急冷却泵（UPS供电）；c.尾气吸收塔保持循环泵运行，防止尾气逸散；d.现场配备防化服、空气呼吸器，设50米隔离区。6.4数据与通信a.核心Oracle数据库：开启归档模式，每10分钟增量备份；b.虚拟机：vSphere集群启用“HA”，主机失电自动重启至其他宿主机；c.网络设备：核心交换机配置“autosave”，防止配置丢失；d.公网出口：DNSTTL提前调至60s，方便容灾切换。第七章恢复与重投运7.1送电前检查清单（必须签字确认）□高压柜绝缘电阻>500MΩ□柴发机油压力>4bar，冷却液温度<60℃□UPS电池组浮充电压13.5±0.1V/节□负载侧无短路、无接地□电梯井道照明正常□消防主机电池电压>24V7.2送电顺序高压进线→变压器→低压总开关→UPS→精密空调→网络→生产→办公→生活7.3重投运观察每15分钟记录一次电压、电流、频率、谐波、温度，连续运行2小时无异常方可视为成功。第八章培训与演练8.1培训周期新员工入职1周内完成“停电应急”elearning（30分钟），满分90分方可上岗；设施、IT、生产、保安岗位每季度面授2小时，含VR模拟演练。8.2演练等级a.桌面推演：每半年1次，覆盖全部脚本；b.实战演练：每年至少1次Ⅱ级演练，随机时间无预告；c.联合演练：与供电局、消防大队每两年1次。8.3演练评估使用“演练评分表”100分制，<80分需两周内整改并复演；演练后24小时内发布照片、视频、总结报告，全员钉钉已读率>95%。第九章奖惩与问责9.1奖励在Ⅰ/Ⅱ级事件中表现突出、避免重大损失的个人，经指挥部批准，给予500–5000元奖励，并优先晋升。9.2处罚a.未按脚本操作导致设备损坏，按“损失额×5%”扣绩效，上限3万元；b.瞒报、迟报>15分钟，给予警告处分，年度绩效降一档；c.演练无故缺席，按旷工半天处理。第十章维护与更新10.1版本控制由EHS部统一编号，格式：XXPOWERYYYYMMRevX，发布后旧版即时回收作废。10.2年度评审每年11月由应急指挥部组织评审，更新法规、设备、人员变动，评审记录保存3年。10.3附件清单附件1：应急联络表（含家庭电话、微信、钉钉、对讲机）附件2：配电系统图（CAD+PDF）附件3：UPS电池内阻趋势图（近4次）附件4：柴发月度运行记录附件5：演练评分表模板附件6：事件报告模板（含照片粘贴位）第十一章常见故障与排错11.1柴发启动失败故障代码1798：启动电池电压<22V→更换电池组，检查充电器熔丝；故障代码1901：转速传感器无信号→检查传感器间隙0.8–1.2mm，线束屏蔽层接地。11.2UPS转旁路失败原因：静态开关SCR击穿→用万用表测通断，更换模块，重启后做“假负载”切换测试。11.3ATS不切换原因：控制回路保险熔断→更换2A保险，检查二次线无短路。11.4发电车并联冲击原因：相序不一致→使用相序表校验，调整电缆对相，确保<30°。第十二章实战案例（20230918）12.1事件背景14:27，供电局220kV××站母线故障，导致××公司双路市电同时失电，持续3小时42分钟，判定Ⅱ级。12.2处置亮点a.柴发15秒启动，实际带载650kW，余量150kW；b.网络与数据组在T+18分钟完成研发测试区下电，节省电量可支撑核心系统多运行1.2小时；c.冷库使用干冰150kg，库温始终<16℃，无货损；d.客服中心启用“云坐席”，400电话零中断。12.3暴露问题a.一台UPS风扇异响，未提前更换，导致T+2小时温度升高至48℃，触发降额；b.保安新队员不会使用对讲机“CH3”，延误电梯困人救援2分钟；c.干冰存放间上锁，钥匙保管人休假，取用耽误10分钟。12.4整改措施a.UPS风扇纳入月度巡检，库存备件≥2套；b.保安新队员“师带徒”考核增加对讲机实操；c.干冰存放间改用“双钥匙”制度，行政值班长保管一把。第十三章附：零基础操作指南（值班台速查）目的