操作手册-电力行业监测系统操作手册

作业指导·操作手册电力行业

监测系统操作手册面向调控中心值班员与厂站运维班组的

标准作业步骤、异常处置与操作留痕规范版本：V1.0编制日期：2026年11月9日编制视角：第三方运维咨询视角（供作业指导与评审参考）适用对象：发电、电网企业调控中心及厂站端监视与运维岗位合规基线：国家发展改革委2024年第27号令（2025年1月1日施行）目录TOC\o"1-2"\h\z\u1手册说明与系统概述 PAGEREFsection-1\h11.1编制目的与依据 PAGEREFsection-1-1\h11.2适用范围与岗位职责 PAGEREFsection-1-2\h11.3系统组成与功能边界 PAGEREFsection-1-3\h11.4术语、缩略语与数据口径 PAGEREFsection-1-4\h11.5通用操作纪律 PAGEREFsection-1-5\h12上岗准备与登录操作 PAGEREFsection-2\h12.1作业环境与终端合规检查 PAGEREFsection-2-1\h12.2账号、角色与数字证书 PAGEREFsection-2-2\h12.3登录与身份认证分步操作 PAGEREFsection-2-3\h12.4主界面导航与功能地图 PAGEREFsection-2-4\h12.5交接班与操作前确认 PAGEREFsection-2-5\h13日常监测作业操作 PAGEREFsection-3\h13.1实时画面与遥测遥信查看 PAGEREFsection-3-1\h13.2趋势曲线、报表与历史数据查询 PAGEREFsection-3-2\h13.3告警查看、确认与复归 PAGEREFsection-3-3\h13.4数据质量核查与人工置数 PAGEREFsection-3-4\h13.5遥控操作标准流程 PAGEREFsection-3-5\h13.6定期巡检与记录导出 PAGEREFsection-3-6\h14异常处置与故障排查 PAGEREFsection-4\h14.1异常分级与响应时限 PAGEREFsection-4-1\h14.2数据不刷新与通信中断 PAGEREFsection-4-2\h14.3告警风暴与误告警抑制 PAGEREFsection-4-3\h14.4通道误码与规约异常 PAGEREFsection-4-4\h14.5网络安全事件应急处置 PAGEREFsection-4-5\h14.6降级运行与人工补录 PAGEREFsection-4-6\h14.7工单上报与升级路径 PAGEREFsection-4-7\h15操作质量、培训与附录 PAGEREFsection-5\h15.1操作留痕与审计 PAGEREFsection-5-1\h15.2关键指标与质量评价 PAGEREFsection-5-2\h15.3权限变更与账号生命周期 PAGEREFsection-5-3\h15.4培训、演练与手册维护 PAGEREFsection-5-4\h15.5附录表单与速查表 PAGEREFsection-5-5\h1主要参考依据 PAGEREFsection-6\h1摘要本手册面向发电企业、电网企业调控中心及厂站端监测系统的值班与运维人员，规定电力监测系统日常监视、数据查询、告警处置、遥控操作、异常排查与操作留痕的标准动作。手册以现行《电力监控系统安全防护规定》（国家发展和改革委员会令2024年第27号）确立的安全分区与边界防护要求为合规底线，以《电力安全工作规程发电厂和变电站电气部分》的作业监护要求为安全底线，以运行维护通用要求的过程模型为管理主线，将「谁能操作、在哪操作、按什么顺序操作、操作后如何验证、异常时如何退回」拆解为可逐条执行、可逐项核查的作业步骤。手册同时给出异常分级响应时限、数据质量判定口径、操作质量关键指标与培训演练要求，适用于新员工上岗培训、在岗人员标准化作业、交接班核对与内外部审计取证。全文所涉量化数值与台账记录均为示例口径，用于说明填报与测算方法，不代替本单位实测数据与现行规程。关键词：电力监控系统；监测作业；遥控操作；告警复归；安全分区；数据质量；操作留痕；异常处置版本信息：V1.0｜编制日期2026年11月9日｜编制视角第三方运维咨询视角示例口径声明：本手册第3、4、5章中出现的测点数量、告警条数、响应时长、可用率、误码率、考核分值等，均为说明作业方法与度量口径而设置的示例测算值，不代表任何真实企业的运行数据。实际执行时，须以本单位设备台账、定检报告、调度规程与安全防护方案中的实测值和批准值为准；当本手册步骤与本单位现行规程或调度机构指令不一致时，一律以后者为准。1手册说明与系统概述1.1编制目的与依据电力监测系统承担对一次设备运行状态的连续采集、越限告警与控制指令下达，其操作正确性直接关系电网安全。近年现场暴露的问题并不集中在设备性能，而集中在操作环节：同一功能在不同班组存在多种点选顺序、告警确认与复归混为一步、遥控前未执行设备状态二次核对、数据异常时以人工置数掩盖通道缺陷。本手册的编制目的，即把分散在师傅口传、班组便签与个人习惯中的操作经验，固化为统一、可复核、可追责的标准作业步骤。合规依据的第一层是安全防护法规。现行《电力监控系统安全防护规定》经2024年11月25日国家发展改革委第18次委务会议审议通过，以国家发展改革委2024年第27号令公布，自2025年1月1日起施行，修订后共六章37条，原2014年第14号令同时废止（国家发展和改革委员会《电力监控系统安全防护规定》，2024年11月25日）。这一更替对操作手册有直接影响：分区名称由「生产控制大区／管理信息大区」调整为「生产控制区／管理信息区」并按安全Ⅰ区至安全Ⅳ区细分，新增安全接入区加密认证与安全监测要求，并补充安全免疫、态势感知、动态评估与备用应急措施（国家能源局《有关负责同志就〈电力监控系统安全防护规定〉答记者问》，2024年12月12日）。凡沿用旧版分区称谓的作业指导书，均须在本手册生效时同步修订。第二层是安全防护技术标准。GB/T36572—2018《电力监控系统网络安全防护导则》确立了「安全分区、网络专用、横向隔离、纵向认证」的结构安全原则，并以基础设施安全、体系结构安全、本体安全、可信安全免疫构成防护技术维度，以冗余备用、应急响应、多道防线构成应急备用维度，以全体人员、全部设备、全生命周期构成全面安全管理维度（国家市场监督管理总局、国家标准化管理委员会《电力监控系统网络安全防护导则》，2018年9月17日发布）。该标准的技术框架于2022年泛化为GB/Z41288—2022《信息安全技术重要工业控制系统网络安全防护导则》（国家能源局《强化电力监控安全防护体系，支撑新型电力系统建设——〈电力监控系统安全防护规定〉专家解读》，2024年12月12日）。第三层是等级保护与行业细则。GB/T22239—2019《信息安全技术网络安全等级保护基本要求》于2019年5月10日发布、2019年12月1日实施，2025年5月30日复审结论为继续有效（国家市场监督管理总局、国家标准化管理委员会《信息安全技术网络安全等级保护基本要求》，2019年5月10日）。电力行业的落地细则是DL/T2614—2023《电力行业网络安全等级保护基本要求》，2023年5月26日发布、2023年11月26日实施，规定了第二级至第四级电力监控系统与管理信息系统的安全保护要求（国家能源局《电力行业网络安全等级保护基本要求》，2023年5月26日）；配套测评方法见同期发布实施的DL/T2613—2023《电力行业网络安全等级保护测评指南》（国家能源局《电力行业网络安全等级保护测评指南》，2023年5月26日）。第四层是电气安全作业与运行维护管理。GB26860—2011《电力安全工作规程发电厂和变电站电气部分》为强制性国家标准，2011年7月29日发布、2012年6月1日实施，规定了电力生产单位和电力工作场所人员的基本电气安全要求，目前仍处于现行状态并有修订计划（国家质量监督检验检疫总局、国家标准化管理委员会《电力安全工作规程发电厂和变电站电气部分》，2011年7月29日）。运行维护过程模型依据GB/T28827.1—2022《信息技术服务运行维护第1部分：通用要求》，该版本对事件管理、问题管理、配置管理、变更管理、服务可用性与连续性管理、信息安全管理提出明确要求，并要求服务连续性计划至少每年演练一次（国家市场监督管理总局、国家标准化管理委员会《信息技术服务运行维护第1部分：通用要求》，2022年）。表1-1编制依据分层与对手册条款的约束关系层级依据名称发布／施行时间约束的手册内容违反后果示例法规电力监控系统安全防护规定（第27号令）2024-11-25／2025-01-01第2章分区边界、第4.5节应急处置跨区直连、边界措施缺失法规关键信息基础设施安全保护条例（国务院令第745号）2021-07-30／2021-09-01第5.1节留痕、第5.3节账号主体责任不落实法律中华人民共和国网络安全法2016-11-07／2017-06-01第2.2节身份鉴别、第5.1节日志日志留存不足法律中华人民共和国数据安全法2021-06-10／2021-09-01第3.6节导出、第4.6节补录数据篡改无痕国标GB/T36572—2018防护导则2018-09-17／2019-04-01第1.3节系统边界、第4章应急防护体系缺口国标GB/T22239—2019等保基本要求2019-05-10／2019-12-01第2章登录、第5.1节审计测评不符合项国标GB26860—2011电气安全规程2011-07-29／2012-06-01第3.5节遥控监护误操作人身风险国标GB/T28827.1—2022运维通用要求2022年第4.1节分级、第5.2节指标事件管理失控行标DL/T2614—2023行业等保基本要求2023-05-26／2023-11-26第2.1节终端合规行业测评扣分行标DL/T634.5104—2009远动传输规约2009-07-01／2009-12-01第4.4节规约异常通道误判行标DL/T860系列电力自动化通信网络和系统2013—2019年分批第1.4节术语、第3.1节测点模型理解偏差行标DL/T2192—2020安全防护验收规范2020年第5.4节变更与验收改造后未复验风险预警｜法规版本误用：第14号令自2025年1月1日起废止，DL/T516—2006《电力调度自动化系统运行管理规程》亦已废止；若班组作业指导书、培训题库或验收检查表仍以这两份文件为判断依据，会产生系统性合规偏差。建议将本手册发布之日设为旧版文件清退节点，并对存量文档做一次版本扫描。1.2适用范围与岗位职责本手册适用于发电企业、电网企业及相关厂站中承担监视与控制功能的系统，与第27号令对电力监控系统的功能列举保持一致，包括调度监控、变电站（换流站）监控、发电厂监控、新能源发电监控、配电自动化、储能电站监控、虚拟电厂监控、广域相量测量、电能量计量等功能的系统，以及支撑上述功能的通信设施、数据网络与配套网管系统（国家发展和改革委员会《电力监控系统安全防护规定》，2024年11月25日）。手册不覆盖一次设备的现场倒闸操作、继电保护定值整定与检修试验，此类作业须执行本单位电气工作票与调度指令。岗位划分遵循「最小权限、职责分离、双人监护」三项原则。值班监视员负责画面巡视、数据查询与告警初判；值班负责人（值长）负责遥控下令、异常定级与升级上报；系统管理员负责账号、角色、证书与配置管理，不得同时持有遥控权限；安全审计员独立于运行班组，负责日志复核与违规核查。系统管理员与安全审计员不得由同一人兼任，运行人员不得拥有数据库直接修改权限。表1-2岗位权限矩阵（示例口径）岗位画面查看历史查询告警确认告警复归遥控操作人工置数账号管理日志审计值班监视员允许允许允许禁止禁止禁止禁止禁止值班负责人允许允许允许允许允许（需监护）申请后允许禁止禁止系统管理员允许允许禁止禁止禁止禁止允许禁止安全审计员只读只读禁止禁止禁止禁止禁止允许实习人员允许（陪同）允许（陪同）禁止禁止禁止禁止禁止禁止职责分离的常见破口是「临时借号」。现场检查中，约有三成越权操作并非权限配置错误，而是值班负责人将已认证会话临时交由他人代为点选。本手册要求：任何账号不得转借；操作员离开席位超过3分钟必须锁屏或退出；交接班不得以「不退出、直接换人」方式完成。1.3系统组成与功能边界按第27号令，防护区域按安全等级从高到低划分为生产控制区（可分安全Ⅰ区、安全Ⅱ区）与管理信息区（可分安全Ⅲ区、安全Ⅳ区）。对电力一次系统实施实时监控的业务模块应部署于安全Ⅰ区；与安全Ⅰ区交互紧密、对电力生产和供应影响较大但不直接实施控制的模块不低于安全Ⅱ区；实现运行指挥、分析决策的模块不低于安全Ⅲ区；其他模块不低于安全Ⅳ区（国家发展和改革委员会《电力监控系统安全防护规定》，2024年11月25日）。监测系统的操作终端必须与其被授权访问的分区对应，不得在低等级分区终端上通过远程桌面反向接入高等级分区。从数据链路看，系统由厂站端采集设备、远动通信网关、专用网络、主站前置采集、实时数据库、人机界面与历史归档六段构成。遥测、遥信数据经远动规约上送，常用网络访问规约依据DL/T634.5104—2009《远动设备及系统第5-104部分：传输规约采用标准传输协议集的IEC60870-5-101网络访问》，2009年7月1日发布、2009年12月1日实施，现行有效（国家能源局《远动设备及系统第5-104部分：传输规约》，2009年7月1日）。变电站内智能电子设备建模与通信依据DL/T860系列《电力自动化通信网络和系统》，其中DL/T860.72—2013规定抽象通信服务接口、DL/T860.74—2014规定兼容逻辑节点类和数据类、DL/T860.4—2018规定系统与项目管理并于2019年5月1日实施（国家能源局《电力自动化通信网络和系统》系列标准，2013—2018年）。表1-3分区、业务模块与操作终端对应关系分区典型业务模块允许的操作终端严禁行为数据流向安全Ⅰ区实时监控、数据采集与监视控制、继电保护信息调控大厅Ⅰ区专用席位接入公网、使用无线外设采集上行／控制下行安全Ⅱ区电能量计量、故障录波、保信子站Ⅱ区运维终端向Ⅰ区下发控制指令单向接收Ⅰ区数据安全Ⅲ区运行指挥、分析决策、生产管理管理信息区办公终端直连Ⅰ／Ⅱ区数据库经横向隔离单向接收安全Ⅳ区对外服务、门户网站隔离区终端承载任何监视控制功能与生产区物理隔离安全接入区非专用网络接入的终端经加密认证的专用前置绕过加密认证直连认证后单向入Ⅰ／Ⅱ区反常识洞察｜「看得见」不等于「能操作」：多数运行人员以为画面能显示某断路器状态即代表可在该画面下发遥控。实际上，画面数据可能来自经横向单向隔离装置转发的历史快照，而控制通道受纵向加密认证装置约束。在管理信息区画面上点选遥控按钮，常见结果并非「操作失败」提示，而是指令被边界设备静默丢弃——操作员误以为已执行，进而重复下令。手册据此要求：遥控前必须核对画面右上角的分区标识与「控制可用」状态灯，二者缺一不得进入第3.5节流程。1.4术语、缩略语与数据口径全文首次出现术语时给出全称与缩写，后续统一使用缩写或中文简称。遥测指连续变化的模拟量测量值（如电压、电流、有功功率），遥信指二元状态量（如断路器分合位、保护动作信号），遥控指主站下发的分合闸类控制命令，遥调指连续设定值调整命令。数据质量标签用于标识测点值是否可信，至少包含「有效／可疑／无效／人工置数／通信中断」五类。监视控制与数据采集系统（SCADA）指实现数据采集、状态监视与控制下发的核心业务系统；智能电子设备（IED）指厂站端完成采集、保护或控制功能的数字化装置；人机界面（HMI）指操作员直接交互的图形与菜单集合。远动终端、相量测量装置等术语与DL/T860系列、DL/T634.5104—2009的定义保持一致。时间口径统一采用北京时间，显示格式为「YYYY-MM-DDHH:MM:SS」，跨日数据以00:00:00为分界；报表统计周期默认自然日、自然月，调度机构另有规定的从其规定。数值口径统一采用国际单位制，电压千伏（kV）、电流安培（A）、有功功率兆瓦（MW）、频率赫兹（Hz），小数点位数按测点类型固定，不得在同一报表中混用。表1-4数据质量标签判定口径与允许操作标签判定条件画面显示允许的操作禁止的操作有效采集正常、未越合理阈值、时标新鲜正常数值查询、报表引用、趋势绘制无可疑变化速率异常或与关联测点矛盾数值加黄色边框查询、标注、发起核查作为遥控判据无效越物理量上限或校验失败显示「——」查询原始报文写入报表、参与统计人工置数经审批的人工录入值数值加「人」标识查询、导出（带标识）覆盖原始采集记录通信中断通道中断超过判定窗显示「中断」并置灰通道排查任何控制类操作1.5通用操作纪律通用纪律共八条，适用于本手册全部章节，违反任意一条均按第5.2节计入操作质量考核。先核对、后点选：任何改变系统状态的操作前，必须口述并核对厂站名、设备名、编号、当前状态四要素。一人操作、一人监护：遥控、人工置数、配置修改三类操作须双人在场，监护人复诵确认后方可执行。不跨区、不借道：不得使用管理信息区终端远程接入生产控制区，不得通过个人终端、无线热点或临时跳线建立通路。不掩盖异常：不得以人工置数、告警屏蔽、阈值放宽等方式使画面「变好看」而掩盖通道或设备缺陷。一步一记：关键操作在完成后立即在值班日志中记录时间、执行人、对象、结果，不得事后补记或批量回填。异常先报后试：异常定级为二级及以上时，先上报值长再开展排查，禁止单人长时间自行尝试多种处置。变更须回退方案：配置、画面、阈值、点表变更须事先准备回退方案，并在低负荷时段执行。离席即锁屏：操作员离开席位须锁屏或退出登录，会话超时自动锁定时间不超过10分钟。分歧观点并列｜告警屏蔽的取舍：运行侧常主张在设备检修期间批量屏蔽相关告警，以避免告警风暴淹没真实信号；安全侧则主张屏蔽会削弱态势感知，且检修结束后易遗漏恢复。本手册采取折中口径：允许按「单个测点、明确时段、自动到期」的方式设置抑制，禁止厂站级或全库级批量屏蔽；抑制清单须由值长审批、系统管理员执行、安全审计员在到期后核查恢复情况，三方记录缺一不可。2上岗准备与登录操作2.1作业环境与终端合规检查上岗前的检查对象是「环境—终端—网络—凭证」四层，而不是只看系统能否打开。第27号令要求生产控制区使用电力监控专用网络，该网络应在专用通道上使用独立网络设备组网，并在物理层面实现与运营者其他数据网及外部公用数据网的安全隔离；部署在生产控制区的业务模块与终端联接使用非电力监控专用网络，或终端不具备物理访问控制条件的，应设立安全接入区（国家发展和改革委员会《电力监控系统安全防护规定》，2024年11月25日）。GB/T36572—2018对机房与场地提出具体要求：机房应具备防震、防风、防雨能力，采取防水、防潮、防火、防静电、防雷击、防盗窃、防破坏措施，避免设于建筑物高层、地下室或用水设备下层；生产控制区机房应独立设置、专人值守并配置电子门禁及具备存储功能的视频与环境监控系统（国家市场监督管理总局、国家标准化管理委员会《电力监控系统网络安全防护导则》，2018年9月17日发布）。值班员虽不承担机房建设责任，但须在交接班时确认门禁、视频与环境告警状态正常。表2-1上岗前四层检查清单（示例口径）层检查项合格标准检查方式不合格处置环境门禁、视频、温湿度、不间断电源门禁有效、视频可回看、无环境告警查看环境监控画面报值长并记缺陷终端外设封禁、补丁版本、防病毒特征码无用端口封闭、特征码为离线更新版本查看终端合规标识禁止登录，报系统管理员网络分区标识、专用网络指示、边界装置状态分区标识与席位一致、无跨区连接查看网络拓扑状态图立即断开并上报凭证账号有效期、数字证书有效期、口令状态均在有效期内、无共享账号提示登录前自查界面申请续期，不得借号席位双人到位、监护人在场、通信工具畅通两人均完成身份确认值长点名确认暂缓控制类操作风险预警｜特征码在线更新：GB/T36572—2018明确禁止生产控制区防病毒与入侵检测特征码直接通过因特网在线更新，要求以离线方式更新且更新前充分测试。值班员若发现终端弹出「在线升级」提示，不得点选确认，应记录终端编号并报系统管理员按离线流程处理。2.2账号、角色与数字证书账号实名到人，命名规则建议为「岗位代码-工号后六位」，禁止使用班组共用账号、临时账号超期使用。角色按第1.2节权限矩阵分配，角色变更须由业务主管审批、系统管理员执行、安全审计员复核，三环节记录形成完整链条。数字证书用于身份鉴别与纵向认证，证书介质领用、归还、挂失须登记。依据《关键信息基础设施安全保护条例》，能源属于关键信息基础设施涉及的重要行业，运营者应在网络安全等级保护基础上采取技术保护措施，保障关键信息基础设施安全稳定运行，维护数据的完整性、保密性和可用性（国务院《关键信息基础设施安全保护条例》，2021年7月30日）。账号与证书管理正是「运营者主体责任」在运行班组的落点。表2-2账号全生命周期管理节点节点触发条件责任人时限要求留痕材料开立上岗资格批准系统管理员上岗前1个工作日审批单、角色配置截图变更岗位调整、权限增减系统管理员生效当日变更单、前后权限对照复核每季度定期安全审计员季度末5个工作日内复核清单、差异说明停用离岗、借调超过30日系统管理员离岗当日停用记录注销离职、退休系统管理员离职当日注销记录、介质回收单挂失证书介质遗失本人即时报告发现后30分钟内挂失单、补发记录口令策略建议：长度不少于12位，包含大小写字母、数字与符号中的至少三类，90天更换一次，不得与最近5次重复；连续5次认证失败锁定账号30分钟，解锁须由系统管理员核验本人身份后执行。上述数值为示例口径，实际以本单位等级保护测评批准的基线为准。2.3登录与身份认证分步操作登录不是「输入口令后回车」，而是包含环境确认、身份鉴别、会话校验、权限确认的六步序列。以下为标准动作，值班员须按顺序执行，不得跳步。步骤1：确认终端分区标识与本人当班授权分区一致，查看「控制可用」状态灯（仅遥控席位需要）。步骤2：插入证书介质，在登录界面选择「证书认证」，核对界面显示的证书持有人姓名与本人一致。步骤3：输入个人口令，注意遮挡，确认CapsLock（大写锁定）状态；连续失败3次后停止尝试，转人工核验。步骤4：系统回显上次登录时间、登录终端号与失败次数，逐项核对；若出现非本人记录，立即停止登录并报告。步骤5：进入主界面后，核对右上角的账号名、角色名、分区标识、当前值班班次四项信息。步骤6：在值班日志中登记登录时间与席位号；需要遥控作业时，由监护人完成第二人身份确认并双签。量化测算｜会话超时设置的影响：以每值8小时、每班次平均离席14次、每次平均4分钟估算，若会话不自动锁定，单班次存在约56分钟的未受控会话窗口；按4班倒、30天计，月度累计未受控窗口约112小时。将会话自动锁定设为10分钟并配合离席即锁屏，可将每次离席的暴露窗口从4分钟压缩至1分钟以内，月度理论暴露时长降至约28小时以内。该测算用于说明纪律价值，不含真实攻击概率推断。2.4主界面导航与功能地图主界面按「总览—厂站—间隔—测点」四级下钻，顶部为全局告警条与分区标识，左侧为厂站树，中部为一次接线图，右侧为测点详情与操作面板，底部为事件列表与状态栏。值班员应能在不依赖搜索的情况下，从总览在三次点选内到达目标间隔。功能地图的核心是区分「只读区」与「控制区」：历史曲线、报表、事件查询、日志检索属于只读区；遥控、遥调、人工置数、阈值修改、告警抑制属于控制区。控制区按钮统一采用深色底纹并带二次确认弹窗，只读区按钮采用浅色底纹。界面改造时不得调换两类按钮的视觉编码。表2-3高频功能入口与最短路径功能入口位置最短路径权限要求是否二次确认厂站总览顶部导航总览图标→厂站全部只读角色否实时遥测中部接线图厂站→间隔→测点浮窗全部只读角色否历史曲线右侧面板测点详情→曲线标签全部只读角色否告警确认顶部告警条告警条→逐条确认监视员及以上否告警复归告警详情告警详情→复归按钮值班负责人是遥控操作间隔操作面板间隔→选择设备→预置→执行值班负责人＋监护是（双人）人工置数测点详情测点→置数申请→审批→录入值班负责人是报表导出报表菜单报表→选择模板→导出全部只读角色是（含用途登记）日志检索系统菜单审计→条件筛选→查看安全审计员是2.5交接班与操作前确认交接班按「交班人陈述—接班人核对—双方签字—值长确认」四步完成。陈述内容包括：本班异常与尚未销项的事项、在途工单、已设置但未到期的告警抑制、人工置数清单、配置变更与回退状态、设备检修与画面置牌情况。接班人须逐项在系统内复核，不得仅凭口头交接。表2-4交接班必交事项与复核方式序号必交事项复核方式遗漏风险确认栏1未处置告警清单顶部告警条逐条核对告警超时未上报双方签2告警抑制清单及到期时间抑制管理界面筛选到期未恢复、长期屏蔽双方签3人工置数清单数据质量标签筛选「人」掩盖通道缺陷双方签4在途缺陷与工单编号工单系统按状态查询处置中断双方签5配置变更与回退方案变更记录＋回退文件异常时无法恢复双方签6检修置牌与闭锁范围接线图置牌核对误向检修设备下令双方签7证书、账号、席位异常登录回显＋终端合规标识借号、越权双方签操作前确认采用「四要素复诵」：厂站名、设备双重名称与编号、当前状态、目标状态。监护人复诵，操作人应答「正确，可以执行」。复诵不完整或任一方存疑时，立即中止并重新核对，不得以「刚才说过了」为由跳过。3日常监测作业操作3.1实时画面与遥测遥信查看实时画面巡视的目标不是「看一遍」，而是按固定顺序识别四类异常：数值越限、状态不一致、时标停滞、质量标签异常。推荐采用「总览—越限—状态—时标—标签」五步巡视法，每步均有明确判据。第一步看总览：核对系统时钟与标准时间源偏差，接线图上的潮流方向、母线电压色标是否与当前运行方式一致。第二步看越限：调出越限清单，逐条核对越限起止时间、峰值与持续时间，区分真实越限与测点跳变。第三步看状态：核对断路器、隔离开关位置与遥信一致性，双位置信号出现「00」或「11」时判为状态不一致并立即发起核查。第四步看时标：对关键测点检查数据时标是否持续刷新，停滞超过判定窗即视为可疑。第五步看标签：筛选「可疑／无效／人工置数／通信中断」标签，逐项核对是否与交接班清单一致。遥测合理阈值参考DL/T634.5104—2009关于应用服务数据单元与传输规约的规定理解数据来源，但具体限值应以本单位批准的测点定值表为准（国家能源局《远动设备及系统第5-104部分：传输规约》，2009年7月1日）。厂站端模型中的逻辑节点与数据类依据DL/T860.74—2014，值班员理解测点语义时应能对应到逻辑节点层级，避免把「品质位异常」误读为「数值越限」（国家能源局《电力自动化通信网络和系统第7-4部分》，2014年10月15日）。表3-1五步巡视法判据与处置动作步骤观察对象正常判据异常判据首动作1总览系统时钟、潮流、色标时钟偏差≤1秒、潮流方向正确时钟偏差超限、色标与方式不符核对时间同步状态2越限越限清单无未确认越限出现新越限或持续越限确认并记录起止时间3状态双位置遥信分合位互斥且唯一「00」「11」或长时间中间位发起状态核查工单4时标关键测点数据时标在刷新周期内持续更新停滞超过判定窗转入第4.2节排查5标签数据质量标签全部「有效」出现其他四类标签对照交接班清单逐项核对3.2趋势曲线、报表与历史数据查询历史查询须先明确三要素：时间范围、测点范围、采样粒度。三者任一不明确即可能产生误读。例如按小时粒度查询短时电压跌落，曲线会被均值平滑而看不到真实跌落深度；按秒粒度查询月度趋势，则会因数据量过大导致前端截断。标准动作为：选择测点→设定时间范围（不超过31天，超出须分批）→选择采样粒度→勾选「显示质量标签」→生成曲线→核对曲线断点与标签→必要时导出。报表生成须选择经审批的模板，模板编号、统计口径、生成时间自动写入报表页脚。数据导出受《中华人民共和国数据安全法》关于数据活动合规的要求约束，导出须登记用途、范围、申请人、批准人与介质编号（全国人民代表大会常务委员会《中华人民共和国数据安全法》，2021年6月10日）。行业层面，DL/T2549—2022《电力数据脱敏实施规范》于2022年11月4日发布、2023年5月4日实施，对外提供含敏感信息的报表时应按该规范执行脱敏（国家能源局《电力数据脱敏实施规范》，2022年11月4日）。反常识洞察｜曲线「平滑」可能是缺陷信号：值班员常把连续平滑的曲线视为数据质量良好。实际上，若某测点在通道中断期间由系统按「保持前值」策略补点，曲线会呈现不真实的水平直线，且不带任何告警。识别方法是同时打开该测点的质量标签图层——真实稳定与保持前值在数值曲线上几乎无差别，但在标签图层上分别为「有效」与「无效」或「通信中断」。本手册要求：任何用于事故分析或考核的历史曲线，必须连同质量标签图层一并导出。3.3告警查看、确认与复归告警处理须严格区分「确认」与「复归」两个动作。确认表示「值班员已知悉」，仅改变告警的已读状态，不改变信号本身；复归表示「信号源已恢复正常并经核实」，会清除告警显示。把复归当作确认使用，是现场最常见也最危险的习惯性误操作——它会在设备仍处于异常状态时消除画面提示。标准流程为六步：发现告警→读取告警全文（厂站、设备、信号名、发生时间、等级）→现场或画面核实→点击「确认」并填写初判→按第4.1节定级与处置→缺陷消除后由值班负责人执行「复归」并填写复归依据。告警确认应在发现后2分钟内完成，复归须在核实信号源恢复后执行，两者不得由同一人在未核实的情况下连续完成。表3-2告警等级、示例信号与处置要求（示例口径）等级典型信号确认时限通知对象复归条件是否需工单一级保护动作、断路器事故跳闸、系统振荡1分钟内值长、调度、相关专业调度许可＋现场确认必须二级主设备越限、重要遥信变位、通道中断2分钟内值长、专业班组缺陷消除并验证必须三级一般越限、设备告警、品质位异常5分钟内值长（班内记录）复测正常建议四级提示类、自检类、周期性提醒15分钟内班内记录自动或人工否风险预警｜告警复归的审计盲区：若系统未对复归动作单独记录操作人与依据，事故追溯时无法区分「信号恢复」与「人为清除」。本手册要求第5.1节日志字段中必须包含复归时间、复归人、复归依据、关联缺陷单号四项，缺项即判定为不合格操作记录。3.4数据质量核查与人工置数数据质量核查按「单测点自洽—关联测点互洽—跨系统对账」三层展开。单测点自洽检查变化速率、物理量上限与品质位；关联测点互洽检查同一间隔的功率、电流、电压是否满足基本关系；跨系统对账检查主站与厂站、监控与计量系统在同一时标的读数差异。人工置数仅在三种情形允许：采集设备故障且短期无法恢复、但调度运行必须使用该测点；检修期间设备状态需临时标示；系统切换期间的历史数据补录。任何情形均须履行「申请—审批—录入—标识—复核—恢复」六步，且人工置数值不得覆盖原始采集记录，应以独立字段存储并在所有查询结果中带「人」标识。表3-3人工置数六步与记录字段步骤执行人必填字段系统动作常见错误申请值班监视员测点编号、原因、预计时长生成申请单原因填「数据不准」等笼统表述审批值班负责人审批意见、有效期状态转「待录入」有效期为空或过长录入值班负责人＋监护数值、时标、依据写入独立字段直接改实时库主值标识系统自动质量标签「人」画面与报表带标识标识未同步到报表复核安全审计员复核结论归档到期未复核恢复值班负责人恢复时间、实测值取消置数、恢复采集忘记恢复形成长期假数据分歧观点并列｜置数应否参与统计：生产口径主张人工置数在设备检修期间应参与负荷统计，否则报表出现缺口；计量与审计口径主张凡非采集值一律排除统计，避免人为影响考核数据。本手册采取「双轨」处理：统计报表默认排除人工置数并标注缺口，同时生成一份含置数的参考表供运行分析使用，两份报表均带生成口径说明，不得互相替代。3.5遥控操作标准流程遥控是手册中风险最高的操作，必须执行双人监护与「预置—返校—执行」三段式。GB26860—2011规定电力生产单位和电力工作场所人员的基本电气安全要求，适用于具有66kV及以上电压等级设施的发电企业运用中的电气设备及相关场所，以及具有35kV及以上电压等级设施的输电、变电和配电企业相关场所（国家质量监督检验检疫总局、国家标准化管理委员会《电力安全工作规程发电厂和变电站电气部分》，2011年7月29日）。凡涉及一次设备状态改变的操作，还须同步执行调度指令与本单位工作票制度。标准九步：接收并复诵调度指令或操作票，记录下令单位、下令时间、指令编号。核对检修置牌与闭锁范围，确认目标设备未处于检修、未挂接地线、无闭锁。在接线图上选中目标设备，读取厂站名、双重名称、编号、当前状态四要素并复诵。监护人复诵并确认「设备正确、状态正确、无闭锁」。点击「预置」，等待系统返校；返校信息须包含设备编号与目标状态。核对返校结果与指令一致；不一致立即取消，不得重试第三次以上。执行「执行」，观察状态变位与相关遥测变化，等待双位置信号稳定。核对变位后状态、潮流变化与关联告警，确认无异常伴随信号。回填操作票与值班日志，记录预置、执行、变位三个时标，双方签字。表3-4遥控操作中止条件清单序号中止条件判据中止后动作1返校设备编号与指令不符任一字符不一致取消预置，重新核对，禁止执行2画面「控制可用」灯异常灯灭或显示只读停止操作，核查分区与通道3目标设备带检修置牌或闭锁置牌存在停止操作，联系检修与调度4数据质量标签为「通信中断」标签非有效停止操作，转第4.2节5连续两次预置失败系统提示失败停止操作，报系统管理员6监护人未在席或提出异议任一人存疑立即中止，重新复诵7执行后状态未在规定时间内变位超时未收到变位停止再次下令，现场核实量化测算｜返校核对的价值：设单次遥控误选相邻间隔的概率为0.5%，某调控中心日均遥控40次、年运行365天，则无返校核对时期望误选次数约为73次/年（40×365×0.5%）。加入「编号返校＋双人复诵」两道独立核对，若每道拦截率均为95%，则穿透概率降至0.5%×5%×5%＝0.00125%，期望误选约0.18次/年。该测算用于说明两道核对的必要性，拦截率为假设值，不代表实际系统性能。3.6定期巡检与记录导出定期巡检按日、周、月、季四级开展，各级项目不重复、可追溯。日检由当班完成，周检由专业班组完成，月检由系统管理员与值班负责人联合完成，季检由安全审计员牵头对照等级保护要求复核。表3-5四级巡检项目与责任分工周期巡检项目责任人输出记录留存期限（示例）每日五步巡视、告警确认、时钟核对、日志完整性当班值班员值班日志3年每周数据质量标签统计、历史曲线抽样、抑制清单核查专业班组周巡检表3年每月账号权限复核、备份可恢复性验证、报表口径核对系统管理员＋值长月检报告5年每季日志审计、应急演练、等保符合性自查、手册适用性评审安全审计员季度评审报告5年每年连续性计划演练、全面风险评估、手册修订运维负责人年度评估与修订版长期GB/T28827.1—2022要求服务连续性计划至少每年演练一次，并在业务环境发生重大变更时重新演练其有效性（国家市场监督管理总局、国家标准化管理委员会《信息技术服务运行维护第1部分：通用要求》，2022年）。记录导出的文件命名统一为「记录类型_周期_厂站_YYYYMMDD_序号」，导出后核对记录条数与系统内总数一致，并在导出登记表中登记用途与介质编号。4异常处置与故障排查4.1异常分级与响应时限异常分级采用「影响范围×紧迫程度」二维判定，与告警等级不完全等同：一个三级告警若持续24小时未处置，应升级为二级事件管理对象。分级依据是GB/T28827.1—2022的事件管理要求，该标准要求建立事件受理、分类和初步支持、调查和诊断、解决、进展监控与跟踪、关闭的一致活动，并建立事件分类分级机制、升级机制与解决评估机制（国家市场监督管理总局、国家标准化管理委员会《信息技术服务运行维护第1部分：通用要求》，2022年）。表4-1异常事件分级与响应要求（示例口径）级别判定条件响应时限处置时限目标升级对象关闭条件P1全站数据中断、监视功能整体失效、疑似网络攻击5分钟2小时内恢复或启用备用运维负责人、调度、安全主管功能恢复＋根因报告P2单厂站通道中断、关键测点群失效、遥控不可用15分钟8小时内值长、专业班组数据恢复＋验证记录P3单测点异常、误告警、报表偏差、品质位异常2小时3个工作日值长（班内）复测正常＋工单关闭P4界面显示、操作便利性等体验类问题1个工作日纳入版本计划系统管理员变更发布后验证风险预警｜「先试再报」的代价：P1事件中最常见的延误是单人自行尝试重启服务、切换通道、修改配置等多种手段，既破坏现场又延误上报。本手册要求：定级P1／P2后5分钟内完成上报，排查动作限于「只读检查与信息收集」，任何改变系统状态的动作须在值长到场并有回退方案后执行。4.2数据不刷新与通信中断数据不刷新的排查遵循「由近及远、先只读后动作」：先看本席位，再看同分区其他席位，再看主站前置，再看通道与厂站端。禁止在第一步就重启采集服务。排查七步：①核对本席位画面是否处于暂停刷新或历史回看模式；②查看该测点时标与质量标签；③请同分区另一席位核对同一测点，判断是席位问题还是系统问题；④查看同厂站其他测点，判断是单点还是群体；⑤查看前置采集的通道状态与最后报文时间；⑥查看远动规约链路状态，包括连接建立、序号连续性与超时重传；⑦按第4.4节判断是否为规约或误码问题，必要时联系厂站端核对装置状态。DL/T634.5104—2009规定了在TCP/IP框架内将应用层与传输功能结合的规约实现方式，并明确该部分不包括安全机制，因此通道异常排查时不得把「连接仍建立」等同于「数据仍可信」（国家能源局《远动设备及系统第5-104部分：传输规约》，2009年7月1日）。表4-2数据不刷新定位矩阵现象本席位同分区席位同厂站其他测点最可能层级首选动作单点停滞异常异常正常测点／采集点核查品质位与点表全画面停滞异常正常—本席位终端检查刷新模式、重登单厂站全停异常异常全部异常通道／远动装置查通道状态与报文时标多厂站同时停滞异常异常全部异常主站前置或专用网络按P1上报曲线平直无断点正常正常正常保持前值策略打开质量标签图层核对4.3告警风暴与误告警抑制告警风暴指单位时间内告警条数超出人工处置能力的状态。判定建议采用「连续5分钟每分钟超过30条」或「单一根因衍生告警超过总量60%」任一条件，具体阈值以本单位历史基线校准。处置原则是「先找根因、再抑制衍生、后逐条清理」，禁止直接全库屏蔽。处置六步：①保留告警原始清单快照（含时标与信号名）；②按厂站、设备、信号类型聚合，识别共同根因；③按第4.1节定级并上报；④对已确认的同根因衍生告警设置单测点、有时限的抑制，抑制清单需值长审批；⑤根因消除后解除抑制，逐条核实被抑制告警对应的设备状态；⑥在事件记录中说明抑制范围、时段、审批人与恢复核查结论。第27号令强化了态势感知与动态评估要求，抑制措施不得削弱这两类能力；GB/T36572—2018亦要求各级调度控制中心部署内网安全监视措施，实时监测横向与纵向防线上的安全告警（国家市场监督管理总局、国家标准化管理委员会《电力监控系统网络安全防护导则》，2018年9月17日发布）。因此安全类告警一律不纳入抑制范围。反常识洞察｜告警越少不等于系统越健康：某班组通过放宽阈值把日均告警从420条压到60条，季度考核因此优秀，但同期通道中断类缺陷的平均发现时长从11分钟升至68分钟。告警数量是「系统暴露问题的能力」而非「系统健康度」的直接度量。本手册要求第5.2节同时考核「告警总量」与「告警确认及时率、根因定位时长」两项，且阈值变更须单独登记，不得作为降低告警量的常规手段。4.4通道误码与规约异常通道类异常的判据集中在三个观测量：报文时标连续性、序号连续性、误码率。值班员主要通过前置采集界面读取这三项，无需直接分析报文十六进制内容，但应能正确描述现象，避免把「链路中断」误报为「装置故障」。远动规约层面，DL/T634.5101—2022《远动设备及系统第5-101部分：传输规约基本远动任务配套标准》为现行版本，与DL/T634.5104—2009配套使用（国家能源局《远动设备及系统第5-101部分》，2022年）。厂站侧建模与采样值传输涉及DL/T860.92—2016《电力自动化通信网络和系统第9-2部分：特定通信服务映射——基于ISO/IEC8802-3的采样值》等标准（国家能源局《电力自动化通信网络和系统第9-2部分》，2016年）。表4-3通道异常现象、判据与上报口径现象关键判据值班员可执行的检查上报口径禁止动作链路中断连接状态断开、最后报文时标停滞核对双端通道指示、备用通道状态「某厂站至主站通道中断，起始时间」反复手动重连序号跳变序号不连续、出现重传记录跳变发生时段与频次「序号跳变，疑似丢包或装置重启」修改规约参数误码升高误码率超基线、校验失败增多核对同期其他厂站是否同样升高「误码率由X升至Y，影响范围」调整校验放宽策略数据冻结连接正常、时标连续、数值不变打开质量标签图层、核对厂站端「链路在建但数据冻结」判为正常后放行时标异常时标回跳或超前核对时间同步状态「时标偏差，疑时间同步异常」手工改时标时间同步问题的排查可参照GB/T26866—2011《电力系统的时间同步系统检测规范》，该标准为2011年发布实施的国标（国家质量监督检验检疫总局、国家标准化管理委员会《电力系统的时间同步系统检测规范》，2011年）。4.5网络安全事件应急处置疑似网络安全事件的判定信号包括：出现非授权账号登录、异常外联尝试、边界装置告警、防病毒或入侵检测告警、关键文件完整性校验失败、画面或配置被非计划修改。一旦发现，按「保护现场—断开可控边界—上报—取证—恢复」顺序处置，不得先行重启或重装。第27号令规定，电力调度机构在技术监督过程中发现被监督电力监控系统存在可能导致网络安全事件的重大安全风险时，可以采取断开其数据网络连接、断开其电力一次设备连接等措施管控风险；对于因违反规定造成电力监控系统故障的，由运营者按相关规程处理，导致电力设备事故或电力安全事故的，按国家有关事故调查规定处理（国家发展和改革委员会《电力监控系统安全防护规定》，2024年11月25日）。GB/T36572—2018亦要求生产控制区出现安全事件时立即采取应急措施、报告上级业务主管部门和安全主管部门，必要时可断开横向边界连接，紧急情况下可协调断开纵向边界连接，并注意保护现场以便调查取证（国家市场监督管理总局、国家标准化管理委员会《电力监控系统网络安全防护导则》，2018年9月17日发布）。表4-4网络安全事件处置五步与责任分工步骤动作执行人时限必留证据1保护现场停止一切非必要操作、锁定相关账号当班值班员立即屏幕照片、操作时标2边界管控按预案断开可控横向／纵向边界值班负责人（授权后）10分钟内断开时间、批准人3上报报值长、运维负责人、安全主管，必要时报调度值班负责人15分钟内上报记录、接收人4取证导出相关日志、告警、配置快照，制作证据清单安全审计员2小时内原始日志、哈希值5恢复按批准方案恢复，复测功能与安全状态系统管理员＋专业班组依预案恢复记录、复测报告风险预警｜取证前的「善意清理」：发现异常进程后直接查杀、发现异常账号后直接删除，会破坏攻击链证据。本手册要求：取证完成前，仅执行隔离与锁定，不执行删除、清理、重装、补丁安装等不可逆动作；确需立即阻断的，须由安全主管书面授权并记录理由。4.6降级运行与人工补录当主站功能短时不可用时，按预案启用降级运行：保留厂站端本地监视与控制能力、以调度电话口述方式传递必要数据、启用备用调度席位或备用通道。降级期间，所有通过电话获取的数据须按「人工补录」流程登记，标注来源、时间、口述人与记录人，不得与自动采集数据混存。DL/T2614—2023对电力监控系统第二级至第四级提出安全保护要求，降级运行方案须事先纳入等级保护与连续性管理文件，并在演练中验证（国家能源局《电力行业网络安全等级保护基本要求》，2023年5月26日）。连续性计划按GB/T28827.1—2022至少每年演练一次，且在业务环境发生重大变更时重新演练（国家市场监督管理总局、国家标准化管理委员会《信息技术服务运行维护第1部分：通用要求》，2022年）。表4-5降级运行启用与退出条件项目启用条件运行期间要求退出条件退出后动作本地监视主站画面不可用超过10分钟厂站端每小时口述上报一次主站恢复且连续稳定30分钟数据核对与补录电话口述关键测点数据不可得双人在场、逐条复诵、即时登记采集链路恢复补录数据加标识，不覆盖原值备用通道主通道中断且备用可用记录切换时标与数据缺口主通道恢复并验证切回并核对序号连续备用调度席位主场所用席位不可用权限临时提升并限时主席位恢复收回临时权限并审计4.7工单上报与升级路径所有P1—P3事件均须形成工单，工单编号贯穿「发现—派发—处置—验证—关闭—复盘」。升级路径按时间与影响双触发：达到本级处置时限目标仍未恢复即自动升一级；影响范围扩大到多厂站或涉及安全事件，直接升至P1并同步通知安全主管。GB/T28827.1—2022要求建立事件升级机制、满意度调查机制与事件解决评估机制，指标包括事件解决率与事件平均解决时间，并要求问题管理识别事件根因、预防同类事件重复发生（国家市场监督管理总局、国家标准化管理委员会《信息技术服务运行维护第1部分：通用要求》，2022年）。据此，同一根因在30日内重复出现3次，须由「事件管理」转为「问题管理」，输出根因分析与纠正措施。表4-6工单必填字段与升级触发条件字段类别必填内容缺失后果校验环节标识工单号、事件级别、关联告警号无法追溯派发时时标发现、上报、派发、到场、恢复、关闭无法计算时限关闭时对象厂站、设备、测点、系统模块定位偏差派发时现象客观描述、影响范围、质量标签快照根因误判派发时处置已执行动作、回退方案、执行人重复尝试、破坏现场处置中验证复测结果、验证人、关联记录假关闭关闭时升级触发条件、升级时间、接收人延误超时自动5操作质量、培训与附录5.1操作留痕与审计留痕的目标是让任意一次状态改变都能回答「谁、何时、在哪台终端、对什么对象、做了什么、依据是什么、结果如何」七个问题。依据《中华人民共和国网络安全法》确立的网络安全等级保护与日志留存要求，以及GB/T22239—2019对安全审计的规定，系统应记录并保护审计记录，避免删除、修改或覆盖（全国人民代表大会常务委员会《中华人民共和国网络安全法》，2016年11月7日；国家市场监督管理总局、国家标准化管理委员会《信息安全技术网络安全等级保护基本要求》，2019年5月10日）。表5-1关键操作日志字段规范操作类型必录字段附加字段保存期（示例）审计抽查频次登录／退出账号、时标、终端、结果、失败次数证书序列号12个月每月告警确认告警号、确认人、时标、初判关联工单号36个月每月告警复归告警号、复归人、时标、依据关联缺陷单36个月每月全量遥控指令号、预置／执行／变位时标、操作人、监护人返校编号长期每季度全量人工置数测点、申请单、审批人、数值、有效期、恢复时标实测值长期每季度全量配置变更变更单、前后值、执行人、回退文件验证结论长期每季度全量数据导出用途、范围、申请人、批准人、介质编号记录条数36个月每月反常识洞察｜日志「全量保存」不等于「可审计」：某系统在事故追溯时导出240万条日志，却因未记录监护人字段与复归依据，无法还原遥控双人监护是否真实执行。可审计性取决于字段设计的完整性，而非日志数量。本手册把「监护人」「依据」「关联单号」列为强制字段，正是为避免「有日志、无证据」。5.2关键指标与质量评价质量评价采用「结果指标＋过程指标＋红线指标」三层。结果指标衡量系统可用性，过程指标衡量操作规范性，红线指标为否决项。指标口径参照GB/T28827.1—2022关于关键指标与统计分析的要求，以及DL/T2613—2023的行业测评思路（国家能源局《电力行业网络安全等级保护测评指南》，2023年5月26日）。表5-2操作质量指标体系（示例口径）类别指标定义目标值数据来源结果监测系统可用率可用时长／统计时长≥99.90%运行日志结果遥测准确率抽查合格测点／抽查测点≥99.5%周巡检表过程告警确认及时率时限内确认条数／告警总数≥98%告警日志过程遥控返校核对率有返校记录的遥控／遥控总次数100%遥控日志过程值班日志完整率字段齐全记录／应记记录≥99%日志审计过程工单按时关闭率时限内关闭工单／工单总数≥95%工单系统红线跨区违规连接发生次数0边界装置告警红线账号转借发生次数0登录审计红线无依据复归／无审批置数发生次数0操作日志红线以置数掩盖缺陷发生次数0季度评审量化测算｜及时率口径差异：设月度告警12,000条，按「已确认条数／总条数」计算，及时率为99.2%；改按「各等级时限内确认条数／总条数」加权后为96.8%。差异来自三级、四级告警的短时限约束被平均值掩盖。因此本手册要求指标必须写明分母与时限定义，禁止用「综合及时率」一个数字替代分级统计。5.3权限变更与账号生命周期权限变更按第2.2节全生命周期节点执行，本节补充变更过程的三项控制：变更前后权限对照、变更窗口与回退、变更后首次操作复核。系统配置、画面、点表、阈值的变更同样适用，须依据DL/T2192—2020《并网发电厂变电站电力监控系统安全防护验收规范》在改造后开展验收复核（国家能源局《并网发电厂变电站电力监控系统安全防护验收规范》，2020年）。表5-3变更控制三阶段检查点阶段检查点责任人通过标准未通过处置变更前变更单、影响分析、回退方案、审批齐全系统管理员四项齐全不得排期变更中低负荷窗口、双人在场、逐步验证系统管理员＋监护每步有验证记录立即回退变更后功能复测、权限对照、日志完整性、验收记录安全审计员全部通过回退并重走流程5.4培训、演练与手册维护培训分三级：上岗培训（不少于16学时，含本手册全章与模拟系统操作）、年度复训（不少于8学时，重点为异常处置与法规更新）、专项培训（法规改版、系统升级、事故复盘后30日内完成）。培训考核须包含实操，不以笔试成绩单独判定合格。演练按GB/T28827.1—2022要求至少每年组织一次连续性计划演练，并在业务环境发生重大变更时重新演练（国家市场监督管理总局、国家标准化管理委员会《信息技术服务运行维护第1部分：通用要求》，2022年）。建议演练场景覆盖：主站全停降级、通道中断切换、告警风暴、疑似网络安全事件取证、遥控返校不一致中止。手册维护采用「触发式修订＋年度评审」双机制。触发条件包括：引用法规或标准换版、系统界面或功能改造、发生P1事件、内外部审计提出不符合项。修订须记录版本号、修订条款、修订依据、生效日期，旧版归档留存。表5-4培训与演练年度安排（示例口径）项目频次对象考核方式记录上岗培训上岗前新入职、转岗人员实操＋笔试，双合格培训档案年度复训每年1次全体运行与运维人员实操抽考复训签到与成绩专项培训触发后30日内相关岗位场景问答专项记录连