電力網(wǎng)絡信息系統(tǒng)安全事故應急預案

1、力網(wǎng)絡信息系統(tǒng)安全事故應急預案1 總則1.1 編制目的高效、有序地處置電力網(wǎng)絡信息安全突發(fā)事件，確保重要信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，避免和減輕重大經(jīng)濟損失及政 治影響，保障員工生命和企業(yè)財產(chǎn)安全，維護社會穩(wěn)定。1.2 編制依據(jù)中華人民共和國安全生產(chǎn)法（中華人民共和國主席令第13 號）中華人民共和國消防法（中華人民共和國主席令第6 號）（中華人民共和國主席令第52 號）2007 年 11 月 1 日起施行）（1996 年 4月 1 日起施行 ）200511 號)599 號）493 號）( GB/T29639-2013)2014508 號)企業(yè)安全生產(chǎn)應急管理九條規(guī)定（國家安全生產(chǎn)監(jiān)督

2、管理總局令第 74 號）電力企業(yè)綜合應急預案編制導則（試行）中國大唐集團公司突發(fā)事件總體應急預案大唐集團制2009 47號中國大唐集團公司江蘇省公司突發(fā)事件綜合應急預案2015版）1.3 適用范圍2 應急處置基本原則2.2.5 預防為主，平戰(zhàn)結合貫徹落實“安全第一，預防為主，綜合治理”的方針，堅持事故災難應急與預防工作相結合做好預防、預測、預警和預報工作，做好常態(tài)下的風險評估、物資儲備、隊伍建設、完善裝備、預案演練等工作3 事故類型和危害程度分析3.1 事故風險的來源、特性通過危險源辯識和風險評估，在大唐南京發(fā)電廠生產(chǎn)經(jīng)營過程中，存在如下安全風險，可能會導致發(fā)生電力網(wǎng)絡信息系統(tǒng)突發(fā)事件。3.1

3、.1 由于自然災害引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.1.2 由于事故災難引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.1.3 由于人為破壞引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.2 事故類型、影響范圍及后果3.2.1 自然災害。指地震、臺風、雷電、火災、洪水等。3.2.2 事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障 等。3.2.3 人為破壞。指人為破壞網(wǎng)絡線路、通信設施，黑客攻擊，病毒攻擊，恐怖襲擊等。4 事件分級按照事件性質、嚴重程度、可控性和影響范圍等因素，電力網(wǎng)絡信息系統(tǒng)突發(fā)事件一般分為四級，I級（特別重大）、II級（重大）、 田級（較大）和IV級（一般），具體情況如下：4.1 符合I級響應條件

4、的事件：信息安全事件導致生產(chǎn)控制系統(tǒng)發(fā)生故障造成系統(tǒng)癱瘓或無法使用，或其它直接影響到正常電力生產(chǎn)的網(wǎng)絡信息系統(tǒng)安全事故, 產(chǎn)生重大社會影響的網(wǎng)絡安全事故, 可能危及上級或其他單位，超出江蘇省公司應急處置能力，亟待外部力量應急救援的事件。4.2 符合II級響應條件的事件:信息安全事件導致生產(chǎn)控制系統(tǒng)發(fā)生故障造成系統(tǒng)癱瘓或無法使用，造成全廠網(wǎng)絡中斷，或其它直接影響到正常電力生產(chǎn)的網(wǎng)絡信息系統(tǒng)安全事故, 產(chǎn)生較大社會影響的網(wǎng)絡安全事故；超出應急處置能力，亟待外部力量應急救援的事件。4.3 符合田級響應條件的事件：（ 1）連接主干通信電（光）纜部分損壞超成單臺機組生產(chǎn)調度通信信息中斷；（ 2）對的生產(chǎn)

5、、經(jīng)營、管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過50，可能影響機組運行安全，已經(jīng)或預期超過24小時不能恢復正常運行。A.專線通道與網(wǎng)絡故障B.主機設備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障。C.應用系統(tǒng)數(shù)據(jù)丟失。D.機房電源、空調等環(huán)境故障。E.大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發(fā)。F.非法入侵，或有組織的攻擊。G自然災害或人為外力破壞。4.4 符合IV級響應條件的事件：因下列原因對的生產(chǎn)、經(jīng)營、管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過30，可能影響機組運行安全，已經(jīng)或預期超過8 小時不能恢復正常運行。A.專線通道與網(wǎng)絡故障B.主機設備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障。C.應用系統(tǒng)數(shù)據(jù)

6、丟失。D.機房電源、空調等環(huán)境故障。E.大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發(fā)F.非法入侵，或有組織的攻擊G自然災害或人為外力破壞。5 應急指揮機構及職責5.1 應急組織體系（一）領導小組總指揮：廠長副總指揮：副廠長、紀委書記、工會主席、總工程師成員：廠長辦公室、安監(jiān)部、設備部、工會、策劃部、人資部、財務部、思政部、物資部、維修部、發(fā)電部、物業(yè)公司、燃料部、粉煤灰運輸公司、實業(yè)總公司等部門行政正職組成1. 搶險救援工作組主任：人資部主任成員：相關部門負責人2. 穩(wěn)定生產(chǎn)工作組主任：思政部主任成員：相關部門負責人3. 綜合協(xié)調工作組主任：廠長辦公室成員：相關部門負責人4. 安全保衛(wèi)工作組主任

7、：安監(jiān)部主任成員：相關部門負責人5. 醫(yī)療救援工作組主任：人資部主任成員：相關部門負責人6物資供應工作組主任：物資部主任成員：相關部門負責人7. 善后處理工作組主任：廠長辦公室成員：相關部門負責人5.1.4 響應應急機構結構圖5.2 應急組織機構的職責（ 1）貫徹落實國家及集團公司有關突發(fā)事件應急管理的法律、法規(guī) 及有關規(guī)定。（ 2）負責突發(fā)事件應急決策和部署，負責指揮、協(xié)調應急準備、應 急響應、應急救援和決定應急結束等工作。（ 3）統(tǒng)一協(xié)調和調度廠內(nèi)一切有效資源進行事故搶險與應急處理。（ 4）接受上一級應急處理指揮部對事故搶險與應急處理資源的統(tǒng)一 指揮和調度。（ 5）決定和宣布啟動應急預案，

8、負責組建各應急工作組。（ 6）發(fā)生生產(chǎn)事故后，與有關政府部門配合，負責組成事故調查組 進行事故調查，并對事故責任者提出處理意見。7）負責對事故（事件）進行分析，制訂反事故措施計劃。1）負責突發(fā)事件應急組織機構的日常管理工作。（ 2）組織、督促應急預案的編制、評審、備案和演練工作。（ 3）負責監(jiān)督防范措施和應急措施的落實。（ 4）掌握應急處理和恢復情況，組織善后處置工作。（ 5）負責匯總、通報事故（事件）應急處理的進展情況，歸口管理 安全生產(chǎn)方面的信息，及時向地方政府及上級有關部門等有關單位 匯報。（ 1）接受應急管理領導小組的命令，具體負責現(xiàn)場的組織、指揮和調度。少到最低程度，并根據(jù)現(xiàn)場實際及

9、時調整應變措施。2）全面了解災害的情況，確保科學、有效、有序施救，將損失減（ 3）掌握災情發(fā)展的趨勢，防止次生事故的發(fā)生。及時做好與應急管理領導小組的信息聯(lián)系，當人身事故或預測升級時，立即匯報。（ 4）組織涉及相關設施的處置，必要時決定危險區(qū)域現(xiàn)場人員的疏散或撤離。5）調動、協(xié)調應急工作組參與搶險救援工作。（ 6）具體負責應急后期處置工作，制定現(xiàn)場恢復的措施做好現(xiàn)場的保護工作。7）由應急管理領導小組授權，搶險救援結束后，宣布應急結束。主要職責:負責人員傷害的搶險；被困人員的緊急救援；被困人員的緊急疏散; 被困物資的搶險；搶修人員的防護用品的使用；搶險、搶修人員的 自身安全；設備的搶險、搶修；搶

10、險、搶修中技術支持；災情過程 中生產(chǎn)設備特殊運行方式安全技術措施的審查；保證設備運行的安 全性和可靠性；為指揮部提供技術支持；應急現(xiàn)場的通信暢通；搶 救物資的采購、臨時貯存、發(fā)放和回收；確保搶救物資質量；為應 急救援提供物資保障。主要職責：負責運行設備的調度和電網(wǎng)的穩(wěn)定；與省調聯(lián)系，穩(wěn)定機組運行； 提供災情引起設備破拆的技術支持；災情過程中生產(chǎn)設備特殊運行 方式安全技術措施的審查；負責保證設備運行的安全性和可靠性； 為指揮部提供技術支持；協(xié)調生產(chǎn)運行設備的處置和運行操作；組 織災后的設備損失的評估；管轄范圍內(nèi)的設備運行操作；管轄范圍 內(nèi)的運行和停役設備及現(xiàn)場的巡檢；發(fā)現(xiàn)災情及時匯報；運行設備

11、事故預想的制訂；保護事故現(xiàn)場；組織或協(xié)助事故調查。主要職責：負責經(jīng)總指揮授權向外發(fā)布災情；經(jīng)總指揮授權，負責聯(lián)系人力和 物資的外部救援；接待外來人員或應對外界媒體；組織救災全過程 的錄像攝制；協(xié)調與外部應急力量；政府部門的關系；搶險現(xiàn)場人 力資源的調配；負責撤離人員的安置；所需救援物資或人員的交通 工具的安排；搶險現(xiàn)場，搶險、搶修人員的飲食供應；搶險現(xiàn)場， 搶險、搶修人員的物品供應；突發(fā)事件信息的統(tǒng)一發(fā)布。主要職責: 負責突發(fā)事件應急現(xiàn)場的安全監(jiān)督和管理；組織監(jiān)督檢查各部室、 部門（分部）搶險救災措施的落實；受災場所的安全秩序；監(jiān)督搶險、 搶修人員的防護用品的使用；監(jiān)督和預防次生事故的發(fā)生；生

12、產(chǎn)、 生活區(qū)域的安全警戒；物資運輸和人群疏散等的交通暢通。主要職責：負責組建搶險現(xiàn)場的醫(yī)療救護站；受傷者的緊急救助；與地方醫(yī)院 聯(lián)手救治；與地方醫(yī)院聯(lián)系、護送被救治人員。主要職責:負責調集有效資源，提供最及時、最大限度的物資保障和供應；搶險資金的落實。主要職責：負責傷亡員工家屬安撫、慰問和補償；穩(wěn)定員工情緒，確保生產(chǎn)自救工作順利進行等工作。6 預防與預警6.1 風險監(jiān)測6.1.1 電力網(wǎng)絡應用功能監(jiān)測發(fā)電部當值運行人員負責，監(jiān)測火電機組控制系統(tǒng)DCS調速系統(tǒng)和自動發(fā)電控制系統(tǒng)、勵磁系統(tǒng)和無功電壓控制系統(tǒng)、網(wǎng)控系統(tǒng)、向量測量裝置PMU自動控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護、故障錄波等運

13、行是否正常，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響 和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。6.1.2 通訊監(jiān)測設備部當值通訊值班人員負責，監(jiān)視通訊機房內(nèi)設備運行狀況，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效 果，發(fā)現(xiàn)異常立即上報值長。6.1.3 風險監(jiān)測所獲得信息的報告程序：獲得的信息人直接報告值 長，值長按匯報程序通知本預案相關人員。6.2 預警發(fā)布與預警行動預警分為四級預警，如下： 一級預計將要發(fā)生I級電力網(wǎng)絡信息系統(tǒng)安全事件，事件會隨時發(fā) 生，事態(tài)正在不斷蔓延。二級預計將要發(fā)生n級電力網(wǎng)絡信息系統(tǒng)安全事件，事件即將發(fā)生, 事態(tài)正在逐步擴大。三級預計將要發(fā)生m級電力網(wǎng)絡信息系統(tǒng)安全事件，事件已經(jīng)臨近, 事態(tài)有擴大的趨勢。四級預計將要發(fā)生IV級電力網(wǎng)絡信息系統(tǒng)安全事件，事件即將臨近, 事態(tài)可能會擴展。6.2.1 預警的發(fā)布程序和相關要求當發(fā)生電力網(wǎng)絡信息系統(tǒng)異常時，發(fā)現(xiàn)人應立即匯報值長，值長啟動預警行動，要求記錄異常發(fā)生的時間、過程和處理經(jīng)過。通過會議或授權形式