水力發(fā)電廠二次系統(tǒng)安全防護(hù)專(zhuān)項(xiàng)應(yīng)急預(yù)案

1、二次系統(tǒng)安全防護(hù)專(zhuān)項(xiàng)應(yīng)急預(yù)案總則電力系統(tǒng)的二次系統(tǒng)是保障電力系統(tǒng)安全穩(wěn)定運(yùn)行的重要組成部分，它的安全穩(wěn)定直接關(guān)系到小浪底電廠與河南省電網(wǎng)的安全穩(wěn)定。依據(jù)電力二次系統(tǒng)安全防護(hù)總體方案和發(fā)電廠二次系統(tǒng)安全防護(hù)方案，結(jié)合我廠實(shí)際情況，編寫(xiě)本預(yù)案。本預(yù)案按照“安全第一、預(yù)防為主”的指導(dǎo)方針，堅(jiān)持預(yù)防與救援相結(jié)合的原則，以緊急事件的預(yù)測(cè)、預(yù)防為基礎(chǔ)，以對(duì)緊急事件處理的迅捷、準(zhǔn)確為核心，以全力保人身、保樞紐、保設(shè)備、保電網(wǎng)為目標(biāo)，以建立緊急事件的長(zhǎng)效管理和應(yīng)急處理機(jī)制為根本，提高快速反應(yīng)和應(yīng)急處理能力，將緊急突發(fā)事件造成的損失和影響降低到最低程度。概述電力系統(tǒng)的二次系統(tǒng)，在這里系指發(fā)變電系統(tǒng)的測(cè)量、傳輸、

2、調(diào)度、管理系統(tǒng)。小浪底電廠電力二次系統(tǒng)需防護(hù)的范圍包括小浪底電廠與調(diào)度部門(mén)的縱向聯(lián)系通道，小浪底電廠電力二次系統(tǒng)各控制分區(qū)之間的橫向聯(lián)系通道，以及二次系統(tǒng)終端計(jì)算機(jī)?？v向通道包括小浪底電廠電力調(diào)度專(zhuān)網(wǎng)與省調(diào)接入網(wǎng)和地調(diào)接入網(wǎng)（省備調(diào)）兩個(gè)平面的縱向通道，橫向通道包括生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的聯(lián)系通道。電力二次系統(tǒng)安全防護(hù)體系的故障，主要系指小浪底電廠與省調(diào)接入網(wǎng)和地調(diào)接入網(wǎng)縱向雙平面路由通道故障及信息防護(hù)安全事故、生產(chǎn)控制大區(qū)中控制區(qū)與非控制區(qū)設(shè)備故障、生產(chǎn)控制大區(qū)與管理信息大區(qū)間橫向路由通道故障及信息防護(hù)安全事故，以及各區(qū)所屬終端端計(jì)算機(jī)的故障和信息防護(hù)安全事故等。應(yīng)急預(yù)案3.1 二次

3、系統(tǒng)安全防護(hù)專(zhuān)責(zé)人員應(yīng)急職責(zé)3.1.1 在電力二次系統(tǒng)發(fā)生設(shè)備故障或安全防護(hù)事故后，二次系統(tǒng)安全防護(hù)專(zhuān)責(zé)人員根據(jù)故障報(bào)告，應(yīng)立即按照本預(yù)案規(guī)定的程序，到現(xiàn)場(chǎng)進(jìn)行搶修，把損失降到最低程度。3.1.2 向上級(jí)報(bào)告故障修復(fù)的進(jìn)展程度。3.1.3 按照“保人身，保設(shè)備，保電網(wǎng)”的原則，分工明確，迅速處理。3.1.4故障處理期間，要求專(zhuān)責(zé)人員盡職盡責(zé)，聯(lián)絡(luò)渠道要明確暢通，聯(lián)絡(luò)用語(yǔ)規(guī)范，認(rèn)真做好事故情況的記錄工作。3.1.5電力二次系統(tǒng)安全防護(hù)體系應(yīng)急處置的終止：需防護(hù)的二次系統(tǒng)設(shè)備恢復(fù)正常運(yùn)行，縱向及橫向數(shù)據(jù)傳輸均恢復(fù)正常，系統(tǒng)所屬計(jì)算機(jī)及路由節(jié)點(diǎn)確實(shí)查明已無(wú)安全防護(hù)漏洞，故障及安全隱患分析結(jié)論準(zhǔn)確、報(bào)

4、告翔實(shí)，為二次系統(tǒng)安全防護(hù)應(yīng)急處理的終止點(diǎn)。3.1.6 清理備品備件，對(duì)已消耗的重要設(shè)備及時(shí)補(bǔ)充，事后編寫(xiě)處理報(bào)告。3.1.7 對(duì)本預(yù)案進(jìn)行定期演練。3.2 事故預(yù)防3.2.1 可能導(dǎo)致出現(xiàn)電力二次系統(tǒng)安全防護(hù)體系故障的情況有：二次系統(tǒng)電源中斷，或二次系統(tǒng)體系中某一部分電源中斷。省調(diào)或地調(diào)接入網(wǎng)數(shù)據(jù)通道出現(xiàn)故障。二次系統(tǒng)體系中部分設(shè)備出現(xiàn)故障。由于縱向加密裝置或防火墻失效而導(dǎo)致生產(chǎn)控制區(qū)域安全防護(hù)事故。由于橫向隔離裝置故障而導(dǎo)致的生產(chǎn)控制大區(qū)遭受管理信息大區(qū)非法入侵。在終端計(jì)算機(jī)上使用移動(dòng)媒介（如U盤(pán)）感染病毒而導(dǎo)致的二次系統(tǒng)安全防護(hù)事故。由于電力二次系統(tǒng)服務(wù)器或者終端計(jì)算機(jī)賬戶(hù)和密碼遭受惡意

5、篡改而導(dǎo)致的非法入侵。3.2.2 針對(duì)以上情況，需要在平時(shí)注意的有：加強(qiáng)對(duì)二次系統(tǒng)設(shè)備、通道及其電源的日常巡檢工作，定期對(duì)二次系統(tǒng)設(shè)備、通道及其電源進(jìn)行測(cè)試檢查，及時(shí)消缺。定期對(duì)二次安全防護(hù)設(shè)備及其終端計(jì)算機(jī)進(jìn)行檢查，發(fā)現(xiàn)隱患和漏洞及時(shí)修補(bǔ)，定期升級(jí)所屬網(wǎng)關(guān)殺毒軟件和防火墻。3.3 設(shè)備故障分類(lèi)和應(yīng)急處理程序3.3.1 縱向通道故障小浪底電廠電力二次系統(tǒng)與省調(diào)接入網(wǎng)、地調(diào)接入網(wǎng)縱向雙平面通道故障主要表現(xiàn)為與此相關(guān)的光端機(jī)、實(shí)時(shí)和非實(shí)時(shí)交換機(jī)以及終端設(shè)備燈光報(bào)警、通信接口指示燈閃爍異常、生產(chǎn)管理系統(tǒng)（OMS系統(tǒng)、即時(shí)信息系統(tǒng)、并網(wǎng)調(diào)度管理系統(tǒng)等）無(wú)法登陸等現(xiàn)象。此時(shí)應(yīng)首先查明小浪底電廠機(jī)組AGC

6、、AVC功能運(yùn)行情況，分析和指出遙調(diào)、遙控、遙信、遙測(cè)信息故障現(xiàn)象。如遙調(diào)遙控信息出現(xiàn)異常，應(yīng)立即告知當(dāng)班值長(zhǎng)申請(qǐng)調(diào)度退出機(jī)組AGC、AVC運(yùn)行，然后進(jìn)行下一步故障處理3.3.2二次系統(tǒng)設(shè)備電源故障首先檢查廠用電是否正常，同時(shí)查看小浪底地面副廠房一樓UPS室通信UPS盤(pán)柜，查外部電源電壓是否正常、蓄電池組電壓是否正常、48V電源浮充裝置輸出是否正常、直流總開(kāi)關(guān)分合閘狀態(tài)等。當(dāng)外部電源均已失去，且蓄電池組已放電完畢，則等待外部電源恢復(fù)后，查看浮充裝置是否已切至充電狀態(tài)，若沒(méi)有則手動(dòng)切換并查明原因。3.3.3 二次系統(tǒng)某一部分設(shè)備電源故障首先檢查設(shè)備盤(pán)柜內(nèi)部電源開(kāi)關(guān)和UPS室直流負(fù)荷屏上的電源開(kāi)關(guān)

7、分合狀態(tài)，如在分位置，檢查盤(pán)柜內(nèi)部和電源線路短路點(diǎn)。在短路點(diǎn)排除后或者發(fā)現(xiàn)無(wú)短路點(diǎn)時(shí)重合電源開(kāi)關(guān)，并檢查設(shè)備上電情況，倘若以上檢查都沒(méi)有任何問(wèn)題而設(shè)備依然斷電，則判斷為設(shè)備本身故障，應(yīng)更換故障備件。3.3.4 省調(diào)接入網(wǎng)（第一平面）通道出現(xiàn)故障出現(xiàn)這種情況，應(yīng)立即聯(lián)系值長(zhǎng)，檢查AGC、AVC運(yùn)行情況，必要時(shí)退出AGC、AVC運(yùn)行。檢查地調(diào)接入網(wǎng)（第二平面）通道數(shù)據(jù)傳輸情況，確定調(diào)度信息數(shù)據(jù)已自動(dòng)切換至地調(diào)接入網(wǎng)通道進(jìn)行傳輸，并在排除省調(diào)接入網(wǎng)通道故障期間確保地調(diào)接入網(wǎng)通道數(shù)據(jù)暢通。首先檢查小浪底地面副廠房二樓光端機(jī)房的ECI、馬可尼光端機(jī)報(bào)警信號(hào)和PCM等其他設(shè)備的報(bào)警信號(hào)，同時(shí)聯(lián)系省調(diào)，確定

8、故障時(shí)間和現(xiàn)象，采用分段排查法，逐級(jí)排查故障位置，必要時(shí)聯(lián)系廠家指導(dǎo)，使用計(jì)算機(jī)連接光端機(jī)、交換機(jī)、路由器等設(shè)備，查看報(bào)警信息和機(jī)內(nèi)配置，或使用維護(hù)終端連接PCM查看報(bào)警信息以幫助排查。在分段排查法排查自身確無(wú)問(wèn)題，或排查完畢仍不確定故障位置時(shí)，不排除因省調(diào)接入網(wǎng)主站端進(jìn)行維修工作而導(dǎo)致通道暫時(shí)中斷的情況。出現(xiàn)此懷疑時(shí)，應(yīng)及時(shí)聯(lián)系省調(diào)，確認(rèn)對(duì)方的工作情況，并密切監(jiān)視通道是否自行恢復(fù)正常。3.3.5 地調(diào)接入網(wǎng)（第二平面）通道出現(xiàn)故障地調(diào)接入網(wǎng)也稱(chēng)省備調(diào)接入網(wǎng)，出現(xiàn)該通道故障情況，應(yīng)首先檢查省調(diào)接入網(wǎng)（第一平面）通道數(shù)據(jù)傳輸是否正常，并在排除地調(diào)接入網(wǎng)（第二平面）通道故障期間確保省調(diào)接入網(wǎng)主通道

9、數(shù)據(jù)暢通。因雙平面數(shù)據(jù)傳輸設(shè)備基本一致，故此故障排查法與3.3.4省調(diào)接入網(wǎng)通道故障排查法一致。3.3.6 雙平面通道同時(shí)出現(xiàn)故障出現(xiàn)此故障，應(yīng)立即聯(lián)系值長(zhǎng)，退出AGC、AVC運(yùn)行，同時(shí)聯(lián)系省調(diào)，確認(rèn)故障發(fā)生時(shí)間和現(xiàn)象，確定是否因主站端工作、臨時(shí)調(diào)整或事故而導(dǎo)致通道中斷。檢查小浪底電廠電力調(diào)度專(zhuān)網(wǎng)盤(pán)柜內(nèi)交換機(jī)、路由器等設(shè)備運(yùn)行情況，并檢查盤(pán)柜電源設(shè)備是否正常。首先按3.3.2和3.3.3進(jìn)行檢查，無(wú)問(wèn)題后根據(jù)與省調(diào)、省備調(diào)聯(lián)系的結(jié)果按3.3.4和3.3.5條方法分段檢查通信通道各組成部分。電力調(diào)度專(zhuān)網(wǎng)雙平面設(shè)備（如兩臺(tái)路由器）同時(shí)故障的概率較小，如果出現(xiàn)該現(xiàn)象，可聯(lián)系廠家指導(dǎo)，用計(jì)算機(jī)終端連接

10、設(shè)備查看設(shè)備故障信息，或請(qǐng)省調(diào)遠(yuǎn)程故障診斷，以確定故障點(diǎn)。3.3.7部分設(shè)備出現(xiàn)故障發(fā)現(xiàn)此故障后，應(yīng)首先檢查是否只有此單一業(yè)務(wù)故障，若確定是單一業(yè)務(wù)故障，則按照相應(yīng)應(yīng)急預(yù)案處理。倘若發(fā)現(xiàn)不止此一項(xiàng)業(yè)務(wù)故障，則按實(shí)時(shí)業(yè)務(wù)與非實(shí)時(shí)業(yè)務(wù)兩大類(lèi)，分別排查相對(duì)應(yīng)的通道傳輸及節(jié)點(diǎn)設(shè)備，如實(shí)時(shí)與非實(shí)時(shí)交換機(jī)、路由器、光端機(jī)和2M通道等，并按3.3.4和3.3.5條對(duì)雙平面?zhèn)鬏斖ǖ肋M(jìn)行檢查。3.3.8 縱向加密認(rèn)證裝置出現(xiàn)故障時(shí)的專(zhuān)項(xiàng)應(yīng)對(duì)措施縱向加密認(rèn)證裝置采用IC芯片卡存儲(chǔ)數(shù)字密鑰，工作于雙平面的實(shí)時(shí)業(yè)務(wù)通道。它提供了對(duì)本廠實(shí)時(shí)業(yè)務(wù)數(shù)據(jù)與省調(diào)接入網(wǎng)和地調(diào)接入網(wǎng)對(duì)端收發(fā)時(shí)的實(shí)時(shí)加解密，保護(hù)了數(shù)據(jù)在外部調(diào)度網(wǎng)絡(luò)

11、傳輸時(shí)可能遭到的截獲、解密，進(jìn)而可能的偽造、入侵與攻擊，也就保護(hù)了本廠設(shè)備的生產(chǎn)安全。它可能的故障大致分為損壞與失效兩大類(lèi)。當(dāng)雙平面通道實(shí)時(shí)業(yè)務(wù)出現(xiàn)故障后，按分段查找法，確定是縱向加密認(rèn)證裝置故障時(shí)，可首先對(duì)縱向加密認(rèn)證裝置進(jìn)行斷電復(fù)位，然后聯(lián)系省調(diào)（省備調(diào)），查詢(xún)是否正常；如故障仍未恢復(fù)，可能是IC芯片卡有誤，可重新插拔后再次聯(lián)系省調(diào)（省備調(diào)），如仍未恢復(fù)，可判斷為縱向加密認(rèn)證裝置或IC芯片卡本身?yè)p壞，聯(lián)系廠家處理。在某一平面縱向加密認(rèn)證裝置損壞后，需及時(shí)與省調(diào)（省備調(diào)）溝通，切換該臺(tái)縱向加密裝置后面的旁路按鈕至旁通位置，并采取措施確保另一平面通道數(shù)據(jù)傳輸正常?？v向加密認(rèn)證裝置失效，一般是由

12、于IC芯片卡數(shù)字密鑰失效導(dǎo)致，一般由省調(diào)（省備調(diào)）通知后再進(jìn)行故障排除。為不影響正常業(yè)務(wù)傳輸，在此情況下也可切換該臺(tái)裝置至旁通狀態(tài)。3.3.9 防火墻出現(xiàn)故障時(shí)的專(zhuān)項(xiàng)應(yīng)對(duì)措施硬件防火墻相當(dāng)于一臺(tái)添加了許多過(guò)濾與防護(hù)規(guī)則的高級(jí)路由器，工作于電力調(diào)度專(zhuān)網(wǎng)雙平面的非實(shí)時(shí)業(yè)務(wù)通道。它阻止了從本廠調(diào)度數(shù)據(jù)網(wǎng)絡(luò)以外可能的入侵與攻擊，保護(hù)本廠非實(shí)時(shí)業(yè)務(wù)的數(shù)據(jù)安全。它可能出現(xiàn)的故障大致分為內(nèi)部邏輯錯(cuò)誤和損壞兩大類(lèi)。當(dāng)雙平面通道非實(shí)時(shí)業(yè)務(wù)出現(xiàn)故障后，按分段查找法，確定是防火墻故障時(shí)，首先查看防火墻的“心跳”指示，如果此燈無(wú)響應(yīng)，可對(duì)防火墻進(jìn)行斷電復(fù)位，然后聯(lián)系省調(diào)（省備調(diào)），查詢(xún)是否正常，如沒(méi)有恢復(fù)正常，可使用

13、計(jì)算機(jī)連接防火墻，使用遠(yuǎn)程終端登錄查看防火墻的報(bào)警信息、安全日志和路由規(guī)則，同時(shí)聯(lián)系省調(diào)（省備調(diào)），以確定省調(diào)（省備調(diào)）沒(méi)有因改變業(yè)務(wù)IP、服務(wù)器IP等信息而未通知所導(dǎo)致的路由轉(zhuǎn)發(fā)規(guī)則錯(cuò)誤。如果查看防火墻出現(xiàn)安全警報(bào)（刺探、入侵與攻擊記錄），及時(shí)聯(lián)系廠家與省調(diào)，請(qǐng)求協(xié)助調(diào)查與指導(dǎo)。如果以上措施均無(wú)效，防火墻重啟不恢復(fù)，也無(wú)法登陸查看，可判斷防火墻損壞。應(yīng)聯(lián)系廠家，更換備件。3.3.10 橫向隔離裝置出現(xiàn)故障時(shí)的專(zhuān)項(xiàng)應(yīng)對(duì)措施電力系統(tǒng)專(zhuān)用正向物理隔離裝置，相當(dāng)于一臺(tái)工作在OSI應(yīng)用層的1bit單向傳輸數(shù)據(jù)隔離計(jì)算機(jī)，裝設(shè)于生產(chǎn)控制大區(qū)非控制區(qū)（II區(qū)）與管理信息大區(qū)（III區(qū)）之間，目的是只允許從

14、管理信息大區(qū)（III區(qū)）單向讀取生產(chǎn)控制大區(qū)（II區(qū)）的數(shù)據(jù)，但不允許從生產(chǎn)控制大區(qū)直接訪問(wèn)管理信息大區(qū)的業(yè)務(wù)。如果出現(xiàn)二區(qū)與三區(qū)通信中斷，在排查并網(wǎng)調(diào)度系統(tǒng)與三區(qū)終端計(jì)算機(jī)無(wú)問(wèn)題后，可判斷是橫向隔離裝置故障，需檢查橫向隔離裝置配置及電源情況并進(jìn)行復(fù)位重啟，必要時(shí)聯(lián)系廠家指導(dǎo)處理。如三區(qū)某時(shí)間訪問(wèn)二區(qū)業(yè)務(wù)時(shí)發(fā)現(xiàn)能寫(xiě)入、保存數(shù)據(jù)文件，則可判斷是橫向隔離裝置失效，此時(shí)應(yīng)立即切斷三區(qū)與二區(qū)的物理連接，即拔掉鏈路上任意一處網(wǎng)線插頭，同時(shí)聯(lián)系廠家指導(dǎo)處理。3.3.11 非控制區(qū)下屬終端計(jì)算機(jī)染毒生產(chǎn)控制大區(qū)中的非控制區(qū)（II區(qū)）承擔(dān)非實(shí)時(shí)業(yè)務(wù)，它下屬的終端計(jì)算機(jī)主要有OMS系統(tǒng)的終端計(jì)算機(jī)、并網(wǎng)調(diào)度系統(tǒng)

15、的終端計(jì)算機(jī)等。對(duì)終端計(jì)算機(jī)病毒及其他安全漏洞的處理，主要有防范和補(bǔ)救兩大類(lèi)。防范分兩類(lèi)，一是指在終端計(jì)算機(jī)上安裝軟件防火墻、查殺病毒軟件，定期更新計(jì)算機(jī)操作系統(tǒng)補(bǔ)丁、定期對(duì)計(jì)算機(jī)進(jìn)行查殺病毒操作、定期更新殺毒軟件病毒特征庫(kù)、定期查看與處理防火墻安全報(bào)警日志等；二是在計(jì)算機(jī)操作系統(tǒng)上通過(guò)修改組策略與BIOS等，禁用USB存儲(chǔ)盤(pán)功能，同時(shí)禁用光盤(pán)自動(dòng)播放功能，以徹底杜絕可能的外來(lái)移動(dòng)介質(zhì)毒源。補(bǔ)救是指在發(fā)現(xiàn)某臺(tái)計(jì)算機(jī)終端已經(jīng)染毒后，應(yīng)立即切斷該計(jì)算機(jī)與上級(jí)業(yè)務(wù)通道的網(wǎng)絡(luò)連接，同時(shí)由專(zhuān)責(zé)人員對(duì)該計(jì)算機(jī)進(jìn)行徹底查殺和修補(bǔ)漏洞，直到確認(rèn)已無(wú)任何安全隱患，方可重新接入。在某臺(tái)計(jì)算機(jī)斷開(kāi)網(wǎng)絡(luò)維護(hù)期間，需提

16、前準(zhǔn)備一臺(tái)系統(tǒng)干凈并安裝、更新好殺毒軟件、防火墻的臺(tái)式計(jì)算機(jī)或筆記本計(jì)算機(jī)，代替染毒計(jì)算機(jī)的位置，不影響運(yùn)行人員正常應(yīng)用二區(qū)的原有業(yè)務(wù)。3.3.12 控制區(qū)下屬終端計(jì)算機(jī)染毒生產(chǎn)控制大區(qū)中的控制區(qū)（I區(qū)）承擔(dān)實(shí)時(shí)業(yè)務(wù)，一般不允許有中斷數(shù)據(jù)等情況發(fā)生，故對(duì)病毒的安全防范比二區(qū)更嚴(yán)?？刂埔粎^(qū)的計(jì)算機(jī)終端主要有遠(yuǎn)動(dòng)RTU系統(tǒng)的維護(hù)計(jì)算機(jī)、電力調(diào)度專(zhuān)網(wǎng)縱向加密認(rèn)證裝置、路由器等維護(hù)用移動(dòng)終端，平時(shí)不與設(shè)備相連，在故障處理、設(shè)備操作或例行巡檢時(shí)才連接查看。該類(lèi)移動(dòng)終端、便攜式筆記本應(yīng)做到專(zhuān)機(jī)專(zhuān)用，平時(shí)存放于固定地點(diǎn)，不做日常使用用途，并應(yīng)參照3.3.11條第三項(xiàng)，定期升級(jí)機(jī)上各類(lèi)安全軟件，定期查殺該計(jì)算

17、機(jī)病毒。一旦發(fā)現(xiàn)該計(jì)算機(jī)染毒，絕不允許再接入控制區(qū)設(shè)備，平時(shí)應(yīng)準(zhǔn)備一臺(tái)系統(tǒng)干凈、裝好安全軟件的計(jì)算機(jī)，并安裝相應(yīng)維護(hù)軟件，需要時(shí)可以立即替換。3.3.13 管理信息大區(qū)下屬終端計(jì)算機(jī)染毒管理信息大區(qū)（III區(qū)）下屬的計(jì)算機(jī)終端數(shù)量眾多，主要由廠級(jí)和局級(jí)部門(mén)負(fù)責(zé)維護(hù)管理。在正向隔離裝置工作正常時(shí)，三區(qū)計(jì)算機(jī)并不會(huì)對(duì)生產(chǎn)控制大區(qū)網(wǎng)絡(luò)及其下屬業(yè)務(wù)設(shè)備產(chǎn)生安全隱患；如正向隔離裝置失效，則可能造成安全威脅，故障處理方法同3.3.10條第五項(xiàng)。3.3.14生產(chǎn)控制大區(qū)或管理信息大區(qū)服務(wù)器、終端計(jì)算機(jī)受到非法入侵此類(lèi)情況首先以預(yù)防為主。在平時(shí)即需加強(qiáng)對(duì)各服務(wù)器、計(jì)算機(jī)終端系統(tǒng)的維護(hù)，及時(shí)升級(jí)補(bǔ)丁，查找漏洞和

18、安全隱患，定時(shí)查看系統(tǒng)安全日志、用安全類(lèi)軟件掃描系統(tǒng)，查找有無(wú)被入侵的痕跡。如在發(fā)現(xiàn)某臺(tái)終端或服務(wù)器異常后，應(yīng)迅速判明是否為入侵事件，如確定，應(yīng)立即切斷該臺(tái)終端或服務(wù)器與我廠電力二次系統(tǒng)網(wǎng)絡(luò)的連接，然后由專(zhuān)人負(fù)責(zé)對(duì)其進(jìn)行反入侵修復(fù)。在此期間，需盡快準(zhǔn)備并投入使用備用終端和備用服務(wù)器，以使操作人員能正常使用該終端或服務(wù)器原有的業(yè)務(wù)。3.4 緊急情況3.4.1 小浪底水電廠二次系統(tǒng)安全防護(hù)體系緊急情況有三類(lèi)：在機(jī)組投運(yùn)AGC、AVC時(shí)，二次系統(tǒng)雙平面通道突然發(fā)生故障，導(dǎo)致小浪底電廠與河南省調(diào)（省備調(diào)）遠(yuǎn)動(dòng)信息無(wú)法相互交換，“四遙”數(shù)據(jù)丟失，從而導(dǎo)致機(jī)組失去省網(wǎng)控制，以及由此導(dǎo)致的更嚴(yán)重問(wèn)題。在小浪底電廠與省調(diào)（省備調(diào)）進(jìn)行重要的調(diào)度會(huì)議、演習(xí)、電網(wǎng)搶險(xiǎn)或執(zhí)行重要調(diào)度決定，需要不間斷聯(lián)絡(luò)時(shí)，二次系統(tǒng)雙平面通道突然發(fā)生故障，導(dǎo)致我廠與省調(diào)（省備調(diào)）失去調(diào)度聯(lián)絡(luò)，省調(diào)（省備調(diào)）無(wú)法及時(shí)掌握我廠機(jī)組狀況，由此而產(chǎn)生的更嚴(yán)重問(wèn)題。由于二次系統(tǒng)安全防護(hù)節(jié)點(diǎn)設(shè)備（如縱向加密裝置、防火墻、橫向隔離裝置、殺毒軟件等）失效而導(dǎo)致的安全危機(jī)，如生產(chǎn)控制大區(qū)