電力網(wǎng)絡(luò)信息系統(tǒng)安全安全事故應(yīng)急預(yù)案

1、PAGE25 預(yù)案編號： 版 本 號：中電投四川電力有限公司電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案 中電投四川電力有限公司二一四年 月電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案預(yù)案編號： - - 版本號： 正文頁數(shù)： 附件數(shù)： 編制負(fù)責(zé)人日期審核人日期批準(zhǔn)人日期中電投四川電力有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc6 1 總則 PAGEREF _Toc6 h 4 HYPERLINK l _Toc7 目的 PAGEREF _Toc7 h 4 HYPERLINK l _Toc8 編制依據(jù) PAGEREF _Toc8 h 4 HYPERLINK l _Toc9 適用范圍 PAG

2、EREF _Toc9 h 5 HYPERLINK l _Toc0 應(yīng)急處置工作原則 PAGEREF _Toc0 h 5 HYPERLINK l _Toc1 2應(yīng)急組織與職責(zé) PAGEREF _Toc1 h 5 HYPERLINK l _Toc2 應(yīng)急組織體系 PAGEREF _Toc2 h 5 HYPERLINK l _Toc3 職責(zé) PAGEREF _Toc3 h 6 HYPERLINK l _Toc7 3 預(yù)防與預(yù)警 PAGEREF _Toc7 h 9 HYPERLINK l _Toc8 風(fēng)險(xiǎn)監(jiān)測 PAGEREF _Toc8 h 9 HYPERLINK l _Toc9 預(yù)警發(fā)布與預(yù)警行動

3、PAGEREF _Toc9 h 10 HYPERLINK l _Toc0 預(yù)警結(jié)束 PAGEREF _Toc0 h 11 HYPERLINK l _Toc1 4 信息報(bào)告 PAGEREF _Toc1 h 11 HYPERLINK l _Toc3 5 應(yīng)急響應(yīng) PAGEREF _Toc3 h 12 HYPERLINK l _Toc4 響應(yīng)分級 PAGEREF _Toc4 h 12 HYPERLINK l _Toc5 響應(yīng)程序 PAGEREF _Toc5 h 13 HYPERLINK l _Toc2 應(yīng)急組織體系的響應(yīng) PAGEREF _Toc2 h 13 HYPERLINK l _Toc3 6應(yīng)

4、急處置 PAGEREF _Toc3 h 14 HYPERLINK l _Toc7 7后期處置 PAGEREF _Toc7 h 16 HYPERLINK l _Toc8 后期處置內(nèi)容 PAGEREF _Toc8 h 16 HYPERLINK l _Toc9 保險(xiǎn)理賠 PAGEREF _Toc9 h 16 HYPERLINK l _Toc0 事故調(diào)查 PAGEREF _Toc0 h 16 HYPERLINK l _Toc1 應(yīng)急工作總結(jié)與評價(jià) PAGEREF _Toc1 h 16 HYPERLINK l _Toc2 8應(yīng)急保障 PAGEREF _Toc2 h 16 HYPERLINK l _Toc

5、3 應(yīng)急隊(duì)伍 PAGEREF _Toc3 h 17 HYPERLINK l _Toc4 應(yīng)急物資與裝備保障 PAGEREF _Toc4 h 17 HYPERLINK l _Toc5 通信與信息 PAGEREF _Toc5 h 17 HYPERLINK l _Toc6 經(jīng)費(fèi) PAGEREF _Toc6 h 17 HYPERLINK l _Toc7 10培訓(xùn)和演練 PAGEREF _Toc7 h 17 HYPERLINK l _Toc8 11附則 PAGEREF _Toc8 h 18 HYPERLINK l _Toc9 附件1中國電力投資集團(tuán)公司應(yīng)急管理委員會辦公室相關(guān)人員名單和聯(lián)系方式 PAGE

6、REF _Toc9 h 20 HYPERLINK l _Toc0 附件2中電投四川電力有限公司應(yīng)急管理委員會辦公室值班室及國家、集團(tuán)公司有關(guān)部門聯(lián)系方式 PAGEREF _Toc0 h 21 HYPERLINK l _Toc1 附件3 中電投四川電力有限公司突發(fā)事件應(yīng)急報(bào)告程序圖 PAGEREF _Toc1 h 22 HYPERLINK l _Toc2 附件4 中電投四川電力有限公司應(yīng)急預(yù)案啟動令 PAGEREF _Toc2 h 24 HYPERLINK l _Toc3 附件5中電投四川電力有限公司應(yīng)急預(yù)案關(guān)閉令 PAGEREF _Toc3 h 24 HYPERLINK l _Toc4 附件6

7、 中電投四川電力有限公司應(yīng)急預(yù)案啟動令 PAGEREF _Toc4 h 25中電投四川電力有限公司電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急處置預(yù)案1 總則目的為了高效、有序的做好電力網(wǎng)絡(luò)信息系統(tǒng)事故的應(yīng)急處置和救援工作，避免或最大限度的減輕電力網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)系統(tǒng)故障造成的不良影響，保障電力網(wǎng)絡(luò)信息系統(tǒng)的安全，保證全廠安全穩(wěn)定的運(yùn)行，特制定本預(yù)案。 編制依據(jù)法規(guī)名稱文號發(fā)布單位發(fā)布日期中華人民共和國突發(fā)事件應(yīng)對法主席令第69號人大常委2007年生產(chǎn)安全事故應(yīng)急預(yù)案管理辦法安監(jiān)總局令第17號安監(jiān)總局2009年電力企業(yè)應(yīng)急預(yù)案管理辦法電監(jiān)安全【2009】61號原國家電監(jiān)會2009年突發(fā)事件應(yīng)急預(yù)案管理辦法

8、國辦發(fā)2013101號國務(wù)院2013年電力企業(yè)專項(xiàng)應(yīng)急預(yù)案編制導(dǎo)則原國家電監(jiān)會2009年關(guān)于做好電力安全信息報(bào)送工作的通知辦安全 【2011】74號原國家電監(jiān)會2011年關(guān)于進(jìn)一步加強(qiáng)四川電力安全信息報(bào)送工作的通知川電監(jiān)【2012】22號原四川電監(jiān)辦2012年生產(chǎn)安全事故報(bào)告和調(diào)查處理?xiàng)l例國務(wù)院令第493號國務(wù)院2007年電力安全事故應(yīng)急處置和調(diào)查處理?xiàng)l例國務(wù)院令第599號國務(wù)院2011年電網(wǎng)調(diào)度管理?xiàng)l例國務(wù)院令第115號國務(wù)院1993年電力二次系統(tǒng)安全管理若干規(guī)定電監(jiān)安全201119號原國家電監(jiān)會2011年適用范圍本預(yù)案適用于四川公司所屬各單位電力網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急管理工作。應(yīng)急處置工作原則統(tǒng)

9、一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢應(yīng)急組織與職責(zé)應(yīng)急組織體系 信息支持小組組長 ：所屬單位生技部副主任成員 ：公司信息管理人員，所屬單位信息管理人員總指揮： 公司分管生產(chǎn)的副經(jīng)理現(xiàn)場指揮：公司所屬各單位總經(jīng)理副總指揮：技術(shù)處理小組組長 ：所屬單位生技部主任成員 ：信息管理、電氣相關(guān)人員安全檢查小組組長 ：安環(huán)部主任成員 ：所屬單位安全員 職責(zé) 總指揮根據(jù)事故的發(fā)展和危害程度,發(fā)布預(yù)案啟動、關(guān)閉命令,并從整體和全局指導(dǎo)、監(jiān)督把握事故的處理，對重要的事項(xiàng)作出決定。 現(xiàn)場指揮現(xiàn)場指揮具體指揮應(yīng)急處置小組判斷電力網(wǎng)絡(luò)信息系統(tǒng)安全事故、采取措施并恢復(fù)。安環(huán)部主任維持現(xiàn)場秩序，協(xié)調(diào)解決事故處理

10、中存在的安全問題。生技部主任采取緊急措施切斷事故現(xiàn)場危險(xiǎn)源，保護(hù)事故現(xiàn)場，組織事故搶修。運(yùn)行值長和值班員 根據(jù)事故現(xiàn)象及信號，判斷事故性質(zhì)，匯報(bào)調(diào)度并根據(jù)調(diào)度指令進(jìn)行操作； 在所屬單位總經(jīng)理未到現(xiàn)場前指揮事故處理； 通知生技部主任、生產(chǎn)副總經(jīng)理、總經(jīng)理； 判斷事故性質(zhì)，采取緊急措施切斷事故現(xiàn)場危險(xiǎn)源，保護(hù)事故現(xiàn)場； 做好故障設(shè)備隔離措施；積極參與現(xiàn)場救護(hù)。 技術(shù)處理小組 接到運(yùn)行通知或獲知事故后迅速趕至現(xiàn)場，在統(tǒng)一指揮下根據(jù)二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故現(xiàn)象及信號，判斷事故性質(zhì)； 召集技術(shù)人員對電力網(wǎng)絡(luò)信息系統(tǒng)安全事故進(jìn)行詳細(xì)檢查； 積極參與電力網(wǎng)絡(luò)信息系統(tǒng)安全事故救護(hù)； 在運(yùn)行做好故障設(shè)備隔離措

11、施后，完成對故障設(shè)備進(jìn)行檢修； 恢復(fù)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故，通知運(yùn)行恢復(fù)設(shè)備隔離和安全措施； 通報(bào)、匯報(bào)安全處理情況，請求解除應(yīng)急預(yù)案。 信息支持小組通報(bào)所屬單位信息網(wǎng)絡(luò)可能出現(xiàn)的各種安全事件處置工作，協(xié)調(diào)解決安全事件處置工作中的重大問題等。 事故類型和危害程度分析事故風(fēng)險(xiǎn)的來源、特性通過危險(xiǎn)源辨識和風(fēng)險(xiǎn)評估，在過去的公司生產(chǎn)經(jīng)營過程中，存在如下安全風(fēng)險(xiǎn)，可能會導(dǎo)致發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件。由于自然災(zāi)害引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。由于事故災(zāi)難引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。由于人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。事故類型、影響范圍及后果自然災(zāi)害：指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。事

12、故災(zāi)難：指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等。人為破壞：指人為破壞網(wǎng)絡(luò)線路、通訊設(shè)施，黑客攻擊，病毒攻擊，恐怖襲擊等。事故現(xiàn)象公司集控中心監(jiān)測網(wǎng)絡(luò)數(shù)據(jù)流量異常波動； 網(wǎng)絡(luò)中多臺機(jī)器中毒，無法正常打開公司主頁、協(xié)同辦公、郵件系統(tǒng)等； 網(wǎng)絡(luò)速度明顯變慢，打開協(xié)同辦公、郵件系統(tǒng)等系統(tǒng)的時(shí)間超長； 多臺機(jī)器生產(chǎn)實(shí)時(shí)數(shù)據(jù)無法正常獲得，生產(chǎn)實(shí)時(shí)畫面無法顯示數(shù)據(jù)； 大面積辦公區(qū)域無法訪問網(wǎng)關(guān)，無法獲取IP地址，網(wǎng)絡(luò)連接有大量數(shù)據(jù)發(fā)送或接收； 多臺機(jī)器出現(xiàn)打開或下載文檔出現(xiàn)控件失敗、保存失?。?未知機(jī)器異常接入所屬單位網(wǎng)絡(luò)； 電能量采集裝置感染病毒，系統(tǒng)異常，產(chǎn)生數(shù)據(jù)丟失或信息錯(cuò)誤； 主機(jī)、輔機(jī)控制系

13、統(tǒng)異常死機(jī)或資源占用突然升高；遭受黑客及惡意代碼等對繼電保護(hù)裝置的攻擊，電網(wǎng)或機(jī)組繼電保護(hù)裝置無故障原因接受到跳閘指令，造成機(jī)組跳閘全廠停電，或變電站設(shè)備跳閘對電網(wǎng)無法輸出有功。 4 事件分級按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，電力網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件一般分為四級級（特別重大）、級（重大）、級（較大）、級（一般），具體情況如下：級:電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成公司或電廠負(fù)有責(zé)任的電網(wǎng)事故、公司產(chǎn)生特大嚴(yán)重負(fù)面影響的突發(fā)事件。 級：電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成對外停電的重大設(shè)備事故或?qū)井a(chǎn)生重大負(fù)面影響的突發(fā)事件。 級：電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成一條

14、集電線路或其中的單臺機(jī)組被迫停止運(yùn)行或?qū)井a(chǎn)生較大負(fù)面影響的突發(fā)事件。 級：造成或可能造成電力網(wǎng)絡(luò)信息系統(tǒng)主要功能故障的突發(fā)事5 預(yù)防與預(yù)警 風(fēng)險(xiǎn)監(jiān)測 電力網(wǎng)絡(luò)應(yīng)用功能監(jiān)測安全生產(chǎn)部當(dāng)值運(yùn)行人員負(fù)責(zé)，監(jiān)測機(jī)組控制系統(tǒng)SCADA，SVC控制系統(tǒng)、自動控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護(hù)、故障錄波等運(yùn)行是否正常，收集事件的類型、發(fā)生時(shí)間、發(fā)生地點(diǎn)、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已經(jīng)造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報(bào)值長。 通訊監(jiān)測安全生產(chǎn)部當(dāng)值運(yùn)行人員負(fù)責(zé)，監(jiān)視通訊機(jī)房內(nèi)設(shè)備運(yùn)行狀況，收集事件的類型，發(fā)生時(shí)間、發(fā)生地點(diǎn)、事件的原因、性質(zhì)、范圍、嚴(yán)重程度

15、、事件已經(jīng)造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報(bào)值長。 信息報(bào)告程序風(fēng)險(xiǎn)監(jiān)測所獲得信息的報(bào)告程序：獲得的信息人直接報(bào)告值長，值長按匯報(bào)程序通知本預(yù)案相關(guān)人員。 預(yù)警發(fā)布與預(yù)警行動 預(yù)警分為四級預(yù)警，具體分類如下：級預(yù)警：發(fā)電廠電力網(wǎng)絡(luò)信息系統(tǒng)導(dǎo)致全廠機(jī)組一次跳閘。級預(yù)警：兩臺及以上機(jī)組電力網(wǎng)絡(luò)信息系統(tǒng)異常導(dǎo)致機(jī)組跳閘。級預(yù)警：單臺機(jī)組電力網(wǎng)絡(luò)信息系統(tǒng)異常導(dǎo)致機(jī)組跳閘。級預(yù)警：電力網(wǎng)絡(luò)信息系統(tǒng)單個(gè)或多個(gè)功能異常。 預(yù)警的發(fā)布程序和相關(guān)要求當(dāng)發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)異常時(shí)，發(fā)現(xiàn)人應(yīng)立即匯報(bào)值長，值長啟動預(yù)警行動，要求記錄異常發(fā)生的時(shí)間、過程和處理經(jīng)過。 預(yù)警發(fā)布后的應(yīng)對程序和措

16、施當(dāng)運(yùn)行人員發(fā)現(xiàn)電力網(wǎng)絡(luò)信息系統(tǒng)異常時(shí)，應(yīng)聯(lián)系相關(guān)單位詢問相關(guān)系統(tǒng)運(yùn)行狀況，進(jìn)行初步分析、判斷和處理，必要時(shí)向調(diào)度申請退出異常的系統(tǒng)功能保證機(jī)組的安全運(yùn)行。運(yùn)行、檢修人員根據(jù)異常情況對可能造成的危害和影響進(jìn)行分析判斷，查明異常原因進(jìn)行處理。預(yù)警結(jié)束級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，調(diào)度中心同意異常原因和處理方案，系統(tǒng)已恢復(fù)正常運(yùn)行。 級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運(yùn)行。異常的風(fēng)電機(jī)組已恢復(fù)正常運(yùn)行。 級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運(yùn)行。異常的風(fēng)電機(jī)組已恢復(fù)正常運(yùn)行。 級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運(yùn)行。6 信息報(bào)告 電力網(wǎng)絡(luò)信息系統(tǒng)

17、安全事故發(fā)生后，事故單位應(yīng)立即向集團(tuán)公司、四川公司和本單位主管部門負(fù)責(zé)人、事故單位所在地方政府有關(guān)部門報(bào)告。集團(tuán)公司值班電話：0集團(tuán)公司生產(chǎn)調(diào)度值班電話： 0四川公司生產(chǎn)調(diào)度值班電話： 內(nèi)部信息報(bào)告的方式、要求 內(nèi)部信息報(bào)告方式 發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)安全事故時(shí)，值長立即向應(yīng)急指揮領(lǐng)導(dǎo)小組匯報(bào)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故、事件的基本情況、設(shè)備損壞情況以及故障設(shè)備隔離情況。 事件擴(kuò)大后，由電廠廠長向上級主管單位派出機(jī)構(gòu)匯報(bào)事故信息，最遲不超過1小時(shí) 內(nèi)部信息報(bào)告要求 事件報(bào)告要求事件信息準(zhǔn)確完整、事件內(nèi)容描述清晰；事件報(bào)告內(nèi)容主要包括：事件發(fā)生時(shí)間、事件發(fā)生地點(diǎn)、事故性質(zhì)、先期處理情況等。 向政府部門

18、信息報(bào)告報(bào)告發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)安全事故時(shí)，經(jīng)過公司應(yīng)急指揮領(lǐng)導(dǎo)小組研究后，向省能源監(jiān)管辦公室如實(shí)匯報(bào)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故、事件的基本情況、設(shè)備損壞情況以及故障設(shè)備隔離情況。四川省能源監(jiān)管辦公室聯(lián)系電話：7 應(yīng)急響應(yīng)響應(yīng)分級按照電力網(wǎng)絡(luò)安全事故的嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)級別分為四級響應(yīng)。 級響應(yīng)由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成公司負(fù)有責(zé)任的電網(wǎng)事故、特大或?qū)λ鶎賳挝划a(chǎn)生嚴(yán)重負(fù)面影響的突發(fā)事件。 級響應(yīng)由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成全站對外停電的重大設(shè)備事故或?qū)λ鶎賳挝划a(chǎn)生重大負(fù)面影響的突發(fā)事件。 級響應(yīng)由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成整條集電線路所

19、有機(jī)組被迫停運(yùn)或?qū)λ鶎賳挝划a(chǎn)生較大負(fù)面影響的突發(fā)事件。 級響應(yīng)造成或可能造成電力網(wǎng)絡(luò)信息系統(tǒng)安全事故。應(yīng)急響應(yīng)級應(yīng)急響應(yīng)由四川公司應(yīng)急指揮中心決策并由總指揮長或授權(quán)的其他主管領(lǐng)導(dǎo)發(fā)布應(yīng)急預(yù)案啟動命令，在四川公司應(yīng)急機(jī)構(gòu)的統(tǒng)一指揮下，調(diào)配公司內(nèi)一切資源進(jìn)行事故搶險(xiǎn)和應(yīng)急處理。 級應(yīng)急響應(yīng)由所屬單位應(yīng)急救援指揮部決策并由所屬單位總經(jīng)理或授權(quán)的所屬單位其他主管領(lǐng)導(dǎo)發(fā)布應(yīng)急預(yù)案啟動命令。四川公司調(diào)配公司內(nèi)部其他資源協(xié)助所屬單位應(yīng)急救援和應(yīng)急處理。 級應(yīng)急響應(yīng)由電站現(xiàn)場應(yīng)急指揮部指揮長直接啟動本預(yù)案，并報(bào)告公司應(yīng)急救援指揮部。 級應(yīng)急響應(yīng)由電站現(xiàn)場應(yīng)急指揮部指揮長直接啟動本預(yù)案，并報(bào)告公司應(yīng)急救援指揮部

20、。 應(yīng)急組織體系的響應(yīng) 公司應(yīng)急救援指揮部辦公室的響應(yīng) 開通與現(xiàn)場應(yīng)急指揮部的通信聯(lián)系，跟蹤了解事態(tài)發(fā)展情況； 根據(jù)應(yīng)急救援指揮部的決定通知相關(guān)應(yīng)急救援隊(duì)伍隨時(shí)待命，為應(yīng)急救援提供支持； 經(jīng)應(yīng)急救援指揮部批準(zhǔn)發(fā)布生產(chǎn)安全事故應(yīng)急預(yù)警、應(yīng)急響應(yīng)、搶險(xiǎn)救援等信息。 電站現(xiàn)場應(yīng)急指揮部的響應(yīng) 指揮部成員到位，了解事故情況，評估事故發(fā)展態(tài)勢，啟動電力網(wǎng)絡(luò)信息系統(tǒng)安全事故預(yù)警，通知相關(guān)應(yīng)急救援人員做好響應(yīng)應(yīng)急準(zhǔn)備，組織現(xiàn)場先期處置； 根據(jù)事故情況，啟動級應(yīng)急響應(yīng)； 根據(jù)事故處理需要，成立應(yīng)急工作組，指定負(fù)責(zé)人，明確相關(guān)職責(zé)； 指揮、協(xié)調(diào)可調(diào)動的應(yīng)急救援資源，開展現(xiàn)場應(yīng)急救援行動； 及時(shí)向公司應(yīng)急救援指揮

21、部報(bào)告應(yīng)急救援行動的進(jìn)展情況，同時(shí)做好應(yīng)急響應(yīng)信息報(bào)送工作。8 應(yīng)急處置 電力網(wǎng)絡(luò)信息系統(tǒng)安全事故發(fā)生后，當(dāng)值值長組織運(yùn)行人員檢查設(shè)備，并向調(diào)度或其他電廠了解電網(wǎng)設(shè)備運(yùn)行情況。 確認(rèn)電廠遭受黑客及惡意代碼等對繼電保護(hù)裝置的攻擊時(shí)，當(dāng)值值長向調(diào)度申請斷開調(diào)度數(shù)據(jù)網(wǎng)所有業(yè)務(wù)。 調(diào)度下令后，開始執(zhí)行斷網(wǎng)措施。（特殊情況下，值長可在調(diào)度不允許的情況下自行斷網(wǎng)）下令給通訊值班員，斷開縱向加密的電源。當(dāng)值值長下令運(yùn)行人員，斷開繼電保護(hù)故障信息遠(yuǎn)傳裝置的電源。 通知技術(shù)人員分析事故原因。針對現(xiàn)場可能發(fā)生的人身、電網(wǎng)、設(shè)備、火災(zāi)等具體情況，可參照其他處置預(yù)案執(zhí)行。 當(dāng)遭受黑客及惡意代碼等對繼電保護(hù)裝置的攻擊，

22、電網(wǎng)或機(jī)組繼電保護(hù)裝置無故障原因接受到跳閘指令，造成機(jī)組跳閘全廠停電，或變電站設(shè)備跳閘對電網(wǎng)無法輸出有功時(shí)，值長應(yīng)當(dāng)將事故情況向調(diào)度實(shí)時(shí)報(bào)告，同時(shí)立即將事故情況向公司主要負(fù)責(zé)人、相關(guān)部門主要負(fù)責(zé)人進(jìn)行匯報(bào)，并根據(jù)現(xiàn)場情況啟動發(fā)電廠全廠停電事故應(yīng)急預(yù)案，檢查有無人員傷亡和設(shè)備損壞情況。 當(dāng)發(fā)現(xiàn)計(jì)算機(jī)監(jiān)控系統(tǒng)上有遠(yuǎn)程登錄訪問時(shí)，對遠(yuǎn)程用戶的身份與權(quán)限進(jìn)行認(rèn)證，并對其操作進(jìn)行安全審計(jì)。 當(dāng)部署在安全區(qū)、之間的防火墻及其隔離設(shè)備不起作用時(shí)，繼電保護(hù)人員監(jiān)視數(shù)據(jù)的傳輸情況，觀察數(shù)據(jù)的流向，保證文件的機(jī)密性和完整性，并審查訪問控制規(guī)則是否有效，比較近期運(yùn)行日志，監(jiān)視系統(tǒng)內(nèi)任何產(chǎn)生的行為進(jìn)行審計(jì)。應(yīng)急結(jié)束預(yù)

23、案的終止時(shí)間由現(xiàn)場工作小組根據(jù)現(xiàn)場的實(shí)際進(jìn)展情況，在與有關(guān)單位協(xié)調(diào)后報(bào)領(lǐng)導(dǎo)協(xié)調(diào)小組決定。9 后期處置后期處置內(nèi)容各單位生產(chǎn)人員在公共系統(tǒng)發(fā)生故障后，在人生安全不受危害的情況下要堅(jiān)守本職崗位，使生產(chǎn)、生活秩序正常運(yùn)行。保險(xiǎn)理賠財(cái)務(wù)部負(fù)責(zé)核算救災(zāi)發(fā)生的費(fèi)用及后期保險(xiǎn)和理賠等工作。事故調(diào)查按照國家法律法規(guī)、法規(guī)規(guī)定組成事故調(diào)查組進(jìn)行事故調(diào)查。事故調(diào)查堅(jiān)持實(shí)事求是、尊重科學(xué)的原則，客觀、公正、準(zhǔn)確及時(shí)地查清事故原因、發(fā)生經(jīng)過、恢復(fù)情況、事故損失、事故責(zé)任等，提出防范措施和事故責(zé)任處理意見。組織或聘請有關(guān)專家對事件應(yīng)急處置過程進(jìn)行評估，并形成評估報(bào)告。評估內(nèi)容的報(bào)告應(yīng)包括：事故發(fā)生的經(jīng)過、現(xiàn)場調(diào)查結(jié)果；

24、事故發(fā)生的主要原因分析、責(zé)任認(rèn)定等結(jié)論性意見；事故處理結(jié)果或初步處理意見；事故的經(jīng)驗(yàn)教訓(xùn)、存在的問題與困難；改進(jìn)工作的建議和應(yīng)對措施等。應(yīng)急工作總結(jié)與評價(jià)設(shè)備故障所涉及的相關(guān)單位應(yīng)及時(shí)總結(jié)應(yīng)急處置工作的經(jīng)驗(yàn)和教訓(xùn)，對故障所做的技術(shù)分析以及各單位采取的整改措施開展技術(shù)交流，進(jìn)一步完善和改進(jìn)突發(fā)事件的應(yīng)急處置、應(yīng)急救援、事故搶修等的保障體系，提高整體應(yīng)急處置能力。 應(yīng)急保障應(yīng)急隊(duì)伍按照一專多能的要求，建立電力網(wǎng)絡(luò)信息安全應(yīng)急救援隊(duì)伍，由安全生產(chǎn)部負(fù)責(zé)組建，經(jīng)理工作部、財(cái)務(wù)經(jīng)營部、規(guī)劃發(fā)展部和維護(hù)單位相互配合。選擇技術(shù)水平較高、熟悉現(xiàn)場設(shè)備系統(tǒng)、具有相關(guān)作業(yè)資質(zhì)、管理協(xié)調(diào)能力較強(qiáng)、服務(wù)能力較強(qiáng)的人員

25、，必要時(shí)能夠有效調(diào)動生產(chǎn)廠家等保障力量，進(jìn)行技術(shù)支援。 應(yīng)急物資與裝備保障公司根據(jù)近三年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費(fèi)情況，將本年度災(zāi)害應(yīng)急經(jīng)費(fèi)納入公司安全預(yù)算，購買相應(yīng)的應(yīng)急設(shè)施。建立應(yīng)急物資儲備制度，保證技術(shù)裝備的及時(shí)更新，以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。通信與信息建立包括公司領(lǐng)導(dǎo)及各部門領(lǐng)導(dǎo)、專業(yè)負(fù)責(zé)人和電網(wǎng)調(diào)度等人員在內(nèi)的通訊錄，并保證主管以上崗位人員手機(jī)24小時(shí)聯(lián)系暢通。事故情況下直接撥打值長電話，值長按匯報(bào)程序，通知本方案組相關(guān)人員。經(jīng)費(fèi)財(cái)務(wù)部按照規(guī)定標(biāo)準(zhǔn)提取，在成本中列支,專門用于完善和改進(jìn)企業(yè)應(yīng)急救援體系建設(shè)、監(jiān)控設(shè)備定期檢測、應(yīng)急救援物資采購、應(yīng)急救援演習(xí)和應(yīng)急人員培訓(xùn)等。保

26、障應(yīng)急狀態(tài)時(shí)生產(chǎn)經(jīng)營單位應(yīng)急經(jīng)費(fèi)的及時(shí)到位。11 培訓(xùn)和演練為確保突發(fā)事件發(fā)生時(shí)相關(guān)人員能及時(shí)、正確應(yīng)對，應(yīng)加強(qiáng)員工教育，提高員工對危及事件的認(rèn)識、分析、判斷、處理的能力，力求險(xiǎn)情發(fā)生后在預(yù)案實(shí)施過程中各級人員各盡其責(zé)，迅速投入到搶險(xiǎn)工作中去，從而有效預(yù)防和減小影響和損失。 應(yīng)急領(lǐng)導(dǎo)小組、專業(yè)應(yīng)急小組人員熟悉本預(yù)案內(nèi)容，每年組織相關(guān)部門的員工對本預(yù)案進(jìn)行學(xué)習(xí)。 演練要求：每年組織一次演練，按照應(yīng)急預(yù)案要求，根據(jù)實(shí)際情況進(jìn)行模擬，由總指揮布置、安全生產(chǎn)部組織，各相關(guān)部門具體實(shí)施。應(yīng)急預(yù)案的演練過程要進(jìn)行跟蹤，并對演練過程和效果進(jìn)行真實(shí)詳細(xì)的記錄，以確定應(yīng)急預(yù)案的實(shí)施過程是否符合經(jīng)濟(jì)性、合理性和可操作性。12 附則 四川公司應(yīng)急管理委員會辦公室負(fù)責(zé)本預(yù)案的制定與修訂。公司各下屬電站應(yīng)根據(jù)本單位生產(chǎn)經(jīng)營實(shí)際，編制本單位電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急處置預(yù)案（或處置方案），并按規(guī)定報(bào)公司應(yīng)急指揮部備案。 本預(yù)案由四川公司應(yīng)急管理委員會辦公室解釋。 本預(yù)案自發(fā)布之日起正式實(shí)施。附件：1 . 中電投四川電力有限公司應(yīng)急管理委員會辦公室人員名單和聯(lián)系方式2中電投四川電力有限公司應(yīng)急管理委員會辦公室值班室及國家、集團(tuán)公司有關(guān)部門聯(lián)系方式3. 中電投四川電力有限公司突發(fā)事件應(yīng)急報(bào)告程序圖 4四川公司電力網(wǎng)絡(luò)信息系統(tǒng)安全事故處置報(bào)告