新能源电站监控系统运维员安全操作规程

新能源电站监控系统运维员安全操作规程第一章总则第一条为规范新能源电站（含光伏电站、风力发电站及储能电站）监控系统运维人员的日常操作与维护工作，保障电站监控系统安全、稳定、可靠运行，防止因人为误操作导致的安全事故及设备损坏，特制定本规程。第二条本规程适用于新能源电站监控系统中所有服务器、工作站、网络通信设备、网络安全设备、不间断电源（UPS）及大屏幕显示系统的运行监视、操作、维护与故障处理工作。第三条监控系统是新能源电站生产运行的核心大脑，运维人员必须严格遵守“安全第一、预防为主、综合治理”的方针，具备高度的责任心和严谨的工作作风。第四条任何人不得擅自更改本规程。如遇现场实际情况与本规程不符，需进行规程修订时，必须由电站技术负责人起草修订方案，经上级主管部门审核批准后方可执行。在未批准前，绝对不允许以任何理由突破安全底线进行尝试性操作。第二章运维人员资质与基本要求第五条资质要求。监控系统运维人员必须经过严格的专业技术培训，熟悉电力系统自动化、计算机软硬件及网络通信基础知识。必须取得国家能源局或相关电力监管机构颁发的《电力行业特有工种职业资格证书》（发电厂电气值班员或电网调度自动化维护员等相关资质）。涉及网络安全的运维人员，还需具备一定的网络安全攻防知识及相应的网络安全培训合格证书。第六条身心状态要求。运维人员在值班期间必须保持良好的精神状态，严禁疲劳上岗、酒后上岗或带病上岗。值班期间应集中精力，不得从事与工作无关的活动（如玩游戏、看视频、网购等），严禁在监控室内接打私人电话。第七条安全保密要求。运维人员必须严格遵守电力系统保密规定，妥善保管系统管理员账号、密码及各级调度数据网的接入密钥。严禁将密码写在纸质便签上贴于显示器或键盘底部，严禁将个人U盘、移动硬盘等外部存储介质插入监控系统网络内的任何计算机。第八条现场着装要求。进入机房和控制室必须穿着纯棉防静电工作服，严禁穿着化纤类衣物（易产生静电且遇火易燃）。在进行设备内部维护时，必须佩戴防静电腕带，并确保腕带良好接地。严禁在机房内饮食、饮水。第三章值班与交接班安全规程第九条交接班基本流程。交接班必须采用书面与口头相结合的方式，接班人员未到，交班人员不得擅自离岗。交接班过程必须在监控系统“交接班管理”模块中完成电子签名确认。第十条交班人员职责。交班人员在交班前应对监控系统进行全面巡视，核对当前运行方式、告警信息及设备状态，填写交班记录。交班时必须做到“交待清楚、接问明白”。具体交接内容必须包含以下方面：1.监控系统当前运行状态及服务器、网络主备冗余情况。2.上一班次发生的告警、故障及其处理进度和遗留问题。3.调度下达的各项指令及执行情况。4.正在执行的检修工作票、操作票及安全措施布置情况。5.机房环境（温度、湿度、空调运行状态、UPS供电状态）。6.各种工器具、钥匙、资料及备品备件的完好情况。第十一条接班人员职责。接班人员到达现场后，不得立即进行交接签字，必须提前15分钟对监控系统进行独立检查。检查内容应包括：主接线图及设备实时数据是否正常刷新；历史告警窗口是否有未确认的重要告警；各节点CPU、内存及网络带宽占用率是否在合理范围内。如发现异常，应立即向交班人员提出，由交班人员处理完毕后方可接班。若接班后发现问题，由接班人员负责。交接班检查项目检查标准与内容责任人服务器状态检查应用服务器、数据库服务器、通信前置机运行状态，主备机切换功能正常，无磁盘空间不足告警。交/接班人网络设备核心交换机、路由器、纵向加密装置指示灯正常，无网络风暴或端口Down告警，双网冗余状态正常。交/接班人时钟同步检查全站SOE（事件顺序记录）时钟与GPS/北斗对时系统一致，误差不大于1ms。交/接班人机房环境精密空调运行正常，机房温度保持在18℃-25℃，相对湿度保持在40%-65%之间，无漏水及异响。交/接班人安全防护检查物理隔离装置（正向/反向隔离器）运行正常，无非法跨界数据流，防病毒软件特征库为最新版本。交/接班人第十二条锁屏与门禁管理。运维人员短时离开控制室必须锁定计算机屏幕（Win+L），长时间离开必须有人替岗。机房门禁必须严格管控，外来人员（含厂家技术人员）进入机房必须经站长批准，由运维人员全程陪同，并登记《机房外来人员进出记录表》。第四章监控系统日常巡视安全规程第十三条日常巡视是发现系统隐患的重要手段，运维人员必须每日定时（一般为早班和晚班各一次）对监控系统进行深度巡视，并做好详细记录。第十四条软件系统巡视。重点检查数据库服务状态，检查各业务进程是否存活。通过系统自检工具查看有无数据库死锁、表空间溢出等严重错误。检查历史数据入库情况，抽查前一日功率预测曲线与实际发电曲线的对比，确保数据无断点、无飞点。检查各类通信规约（如IEC104、ModbusTCP等）的链路状态，确保通道丢包率在允许范围内。第十五条硬件设备巡视。机房硬件设备巡视时，主要通过“望、闻、问、切”进行：1.望：观察服务器面板指示灯，绿色常亮为正常，黄色或红色闪烁为告警；观察交换机端口状态灯，闪烁频率应均匀；观察大屏幕拼接墙是否有坏点、色差或画面撕裂。2.闻：靠近设备出风口，嗅探是否有焦糊味、绝缘漆烤焦味等异常气味。一旦发现，必须立即定位气源，采取断电措施。3.听：倾听服务器硬盘有无“咔哒”异响（预示硬盘即将损坏），倾听风扇有无尖锐摩擦声或异常啸叫。4.测：使用红外测温仪定期测量服务器机柜进风口与出风口温度，以及配电PDU插排接头温度，若温度异常升高，需立即排查散热或负载问题。第十六条网络安全巡视。检查纵向加密装置的隧道状态及流量曲线，确认无异常大流量数据外发。检查入侵检测系统（IDS）日志，排查是否存在端口扫描、暴力破解等攻击行为。核查防病毒白名单策略是否生效，严禁在安全I区（控制区）内随意安装非白名单软件。第五章监控系统倒闸与控制操作安全规程第十七条监控系统的控制操作是极具风险的行为，直接关系到一次设备的物理状态改变。必须严格执行“两票三制”中的操作票制度。任何通过监控后台进行的遥控操作，必须具备有效的操作票，严禁无票操作或口头指令操作。第十八条遥控操作前置条件检查。操作前，必须核对监控系统主接线图上的设备实时状态与现场实际状态是否一致。若发现状态不一致（如现场开关在合位，监控显示在分位），绝对禁止盲目进行遥控操作，必须立即通知现场人员核实，并停用该设备的遥控功能，排查通信或遥信回路故障。第十九条遥控操作双人制。遥控操作必须由两人进行，一人操作，一人监护。操作人员必须由熟悉系统操作的副值及以上人员担任，监护人员必须由正值或站长担任。1.监护人根据操作票逐项下达操作指令，操作人员复诵指令。2.监护人确认复诵无误后，下达“正确，执行”指令。3.操作人员在监控后台点击相应设备图标，选择“遥控”功能。4.系统弹出密码验证框时，操作人员输入本人操作密码，监护人输入监护密码（严禁互知密码）。5.系统弹出预置确认框，操作人员与监护人必须再次共同核对设备名称、编号、当前状态及目标状态。6.确认无误后，点击“预置”，监控系统下发预置命令，等待设备返回预置成功信号。7.收到预置成功信号后，方可点击“执行”。第二十条防误操作逻辑闭锁。严禁运维人员为了图省事，私自解除监控系统的防误闭锁逻辑。若因检修等原因确需解除闭锁，必须履行严格的解锁审批手续，由专责工程师现场输入解锁密码并全程监督。解锁操作完毕后，必须立即恢复闭锁逻辑。第二十一条新能源场站特有设备遥控安全。针对逆变器、风机、箱变等设备，操作时需注意：1.逆变器启停：集群启停逆变器时，应避免同时下发大量指令导致通信网络拥堵甚至瘫痪。应分批次进行操作，每批次间隔不少于10秒。2.有功/无功功率控制（AGC/AVC）：在切换AGC/AVC控制模式（如从就地控制切换至调度远方控制，或从闭环控制切换至开环控制）时，必须提前与电网调度员沟通确认。模式切换瞬间，应密切监视全场功率变化，防止出现功率越限或大幅度波动。遥控操作危险点分析控制措施误选操作对象操作前双人核对设备调度编号及双重名称；启用图模联动高亮提示。通信中断导致设备拒动或误动预置阶段必须等待返校确认信号；若无返校，严禁点击执行；超时未返校应检查通信链路。指令堆积造成网络瘫痪批量操作设置时间间隔；禁止在业务高峰期（如大风满发时段）进行非必要的批量重启操作。AGC/AVC模式切换引发电网考核切换前与调度确认；切换时密切监视有功/无功实时曲线；准备紧急停机预案。第六章故障处理与应急响应安全规程第二十二条监控系统发生故障时，运维人员必须保持冷静，遵循“先恢复供电、后处理故障；先主干网络、后分支节点；先核心服务器、后边缘终端”的原则进行应急处置。第二十三条服务器宕机应急处理。发现核心服务器（如数据库服务器或SCADA服务器）宕机，应立即检查备用服务器是否已自动接管业务。若双机热备系统切换失败，必须立即进行手动切换。手动切换前，必须确认主服务器确实已死机或断电，严禁在主服务器未完全隔离的情况下强行启动备用服务器，以免造成双主冲突导致数据损坏。若主服务器需硬重启，必须记录故障发生时间及重启时间，并在重启后检查数据断点恢复情况。第二十四条网络瘫痪应急处理。若全站监控网络瘫痪，监控后台失去所有设备监视画面，运维人员必须立即执行以下流程：1.立即通知站长及电网调度员，说明情况，并要求调度暂缓对该站的所有遥控指令。2.派运维人员前往升压站继保室，通过就地控制盘或保护测控装置本体直接监视一次设备状态。3.在机房排查网络故障，检查核心交换机级联端口状态，排查是否因网络环路引发广播风暴。若怀疑是病毒感染引发网络风暴，应立即物理拔除可疑网线，进行网络隔离。4.故障消除后，恢复网络连接，密切观察网络流量及设备数据刷新情况。第二十五条网络安全事件应急响应。一旦发现监控系统遭遇网络攻击（如勒索病毒加密文件、木马程序大量外发数据），必须立即启动网络安全应急预案。1.第一时间切断监控系统与外部（调度数据网、管理信息网）的物理连接（拔除纵向加密装置网线）。2.保留现场，禁止重启服务器或格式化硬盘，保护日志证据。3.上报上级单位网络安全主管部门及当地电力监管机构。4.在专业人员指导下进行病毒查杀、系统重建及数据恢复。第二十六条UPS电源中断处理。监控系统由UPS专线供电，若遇全站停电且UPS未能自动切换至蓄电池供电，或蓄电池放电即将耗尽，运维人员必须执行紧急关机程序，严禁直接拉闸断电：1.优先停止所有非核心数据采集进程，强制将内存中的历史数据写入硬盘。2.按照数据库、应用服务、操作系统的顺序，正常关机。3.关闭所有显示器、打印机等外设。4.待市电恢复且UPS稳定运行后，按相反顺序开机，并全面检查系统数据完整性。第七章数据备份与网络安全管理规程第二十七条数据是监控系统的核心资产，运维人员必须严格执行“3-2-1”备份策略，即保留3份数据副本，存储在2种不同的介质上，其中1份存放在异地。第二十八条日常数据备份内容及周期要求。备份操作必须在系统负荷较低的时间段（一般为夜间0:00-4:00）进行，以减少对实时业务的影响。备份类型备份内容备份周期存储介质及保留期限全量备份操作系统镜像、数据库全量数据、配置文件每月一次外部移动硬盘/光盘，异地保存，保留至少6个月。增量备份变化的数据库记录、新增的告警日志每日一次本地专用备份服务器，保留30天。配置备份交换机路由表、纵向加密策略、防病毒白名单每次变更后配置文件专用的加密U盘，永久保存。第二十九条备份数据恢复演练。仅有备份是不够的，运维人员每半年必须进行一次数据恢复演练。在备用服务器上利用备份介质进行系统恢复，验证备份数据的可用性和完整性。演练结束后，必须形成报告，详细记录恢复用时、发现的问题及整改措施。第三十条网络安全物理隔离管理。严格遵循电力监控系统“安全分区、网络专用、横向隔离、纵向认证”的十六字方针。1.严禁跨区直连。控制区（安全I区）与管理信息区（安全III区）之间必须部署正向或反向物理隔离装置。运维人员严禁私自拆卸隔离装置，严禁在隔离装置上私自开通非授权端口。2.严禁违规接入。任何非监控系统专用的设备（如个人笔记本电脑、测试仪）接入监控网络前，必须经防病毒检查并登记。严禁在监控网内使用具有无线传输功能（Wi-Fi、蓝牙、4G/5G模块）的设备。第三十一条账号与权限管理。遵循“最小权限原则”分配账号权限。严禁多人共用同一账号。系统超级管理员账号必须由站长和专责工程师分别掌握一半密码（双因素认证）。人员调离或岗位变动时，必须在24小时内注销或变更其系统账号权限。第八章特殊作业与高危操作安全规程第三十二条拔插板卡与带电作业。监控系统服务器、交换机等设备多为双电源冗余设计。在更换故障电源模块时，必须确认备用电源处于正常工作状态，并在拔出故障电源模块前，先断开该模块的外部输入空开。严禁带电热插拔非支持热插拔的板卡（如部分老旧型号的通信扩展板）。拔插板卡前，必须佩戴防静电腕带。第三十三条通信线缆改接与光纤操作。在增加或移除测控装置、远动屏柜内的通信线缆时，必须在停电或解环状态下进行，严禁带电焊接或剪断通信线缆，以免产生瞬态高压烧毁通信芯片。光纤跳线的插拔必须极其小心，拔出后必须立即套上防尘帽，严禁用肉眼直视光纤端面（激光可能灼伤视网膜）。第三十四条数据库直接修改风险管控。正常情况下，所有画面组态、测点修改应通过监控系统的图形化界面工具完成。但遇紧急情况需直接在数据库底层（如SQLServer或Oracle）修改数据时，必须遵循以下流程：1.编写修改脚本，在测试环境验证无误。2.填写《高危操作申请单》，详细记录修改的表名、字段名、原值、目标值。3.经技术主管审核、站长批准后，在双人监护下执行。4.修改前必须先执行数据备份（Dump表）。5.修改完毕后，重启相关应用服务使配置生效，并核对修改效果。第三十五条核心交换机配置变更。核心交换机是监控网络的中枢，任何路由策略、VLAN划分的变更都可能引发大面积网络中断。变更前必须导出当前配置文件，编写变更步骤及回退方案。变更操作应在低负荷时段进行，且变更过程中必须有一人在现场观察网络流量及后台数据刷新情况，一旦发现异常，立即执行回退操作。第九章工器具与安全防护用品使用规范第三十六条软硬件测试工器具管理。所有运维工器具必须登记造册，定期校验。特别是在监控机房使用的工具，必须具备绝缘或防静电功能。1.防静电工具：防静电腕带必须定期使用腕带测试仪检测其接地电阻（通常在1兆欧姆至10兆欧姆之间），过大不起防静电作用，过小则易引发触电危险。2.网络测试工具：光纤熔接机、光功率计、红光笔、网络测线仪等精密仪器，必须存放在防潮防震的工具箱内。使用红光笔（可视故障定位仪VFL）检测光纤时，必须确认对端未连接任何设备，严禁将红光直射人眼或监控设备光模块