1、第12頁共12頁2022年集控中心生產(chǎn)調(diào)度通信系統(tǒng)故障處置方案1.3適用范圍適用于集控中心生產(chǎn)調(diào)度通信系統(tǒng)故障的現(xiàn)場應(yīng)急處置和應(yīng)急救援工作。2事件特征生產(chǎn)調(diào)度通信系統(tǒng)故障包括通信通道故障及光傳輸設(shè)備故障。故障可能造成集控中心內(nèi)部及集控中心與受控電站和電網(wǎng)調(diào)度通訊不暢，集控中心失去對受控電站的遠(yuǎn)程監(jiān)視及控制功能；或造成集控中心與電網(wǎng)調(diào)度的數(shù)據(jù)聯(lián)接中斷。3事件分級按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，生產(chǎn)調(diào)度通信系統(tǒng)故障突發(fā)事件分為四級，級(特別重大)、級(重大)、級(較大)、級(一般)。3.1級級：集控中心光傳輸設(shè)備故障或其它原因，致集控中心內(nèi)部及集控中心與受控電站和電網(wǎng)調(diào)度通訊全部中

2、斷，調(diào)度電話中斷，集控中心失去對受控電站的遠(yuǎn)程監(jiān)視及控制功能，集控中心與電網(wǎng)調(diào)度的數(shù)據(jù)聯(lián)接全部中斷。3.2級級：一個或多個受控電站與集控中心的數(shù)據(jù)傳輸通道全部中斷，集控中心與故障電站調(diào)度電話中斷，集控中心失去對故障電站的監(jiān)視及控制。3.3級級：集控中心與電網(wǎng)調(diào)度的數(shù)據(jù)傳輸通道全部中斷或光傳輸設(shè)備故障，集控中心與電網(wǎng)調(diào)度的數(shù)據(jù)聯(lián)接中斷，與電網(wǎng)調(diào)度電話中斷。3.4級級：一個或多個受控電站與集控中心的數(shù)據(jù)傳輸通道異常。4應(yīng)急組織及職責(zé)4.1應(yīng)急救援指揮部4.1.1總指揮(集控中心主任或副主任)：全面指揮突發(fā)事件應(yīng)急救援工作。4.1.2成員(各應(yīng)急小組組長)：組織、協(xié)調(diào)相關(guān)人員參加應(yīng)急處置和救援工作。

3、4.2應(yīng)及處置小組4.2.1運行小組(集控方式專責(zé)、當(dāng)班值班人員及現(xiàn)場值守人員)：匯報領(lǐng)導(dǎo)，組織現(xiàn)場人員進(jìn)行先期處置，做好運行方式調(diào)整和故障設(shè)備的隔離。4.2.2安全監(jiān)督組(集控中心安全員)：監(jiān)督安全措施落實和人員到位情況。4.2.3設(shè)備小組(通信及自動化專責(zé))：檢查通訊通道及光設(shè)備，以及集控中心與電網(wǎng)及電站的連接運行情況，組織消缺，恢復(fù)系統(tǒng)正常。5應(yīng)急處置啟動程序5.1發(fā)現(xiàn)生產(chǎn)調(diào)度通信系統(tǒng)故障，集控值班人員根據(jù)故障分級情況，有針對地通過各種途徑通知電站，及時匯報電網(wǎng)調(diào)度。5.2立即匯報總指揮，總指揮宣布啟動生產(chǎn)調(diào)度通信系統(tǒng)故障應(yīng)急預(yù)案。5.3按照本預(yù)案及集控運行、維護(hù)規(guī)程等進(jìn)行處理，并及時通

4、知各專業(yè)負(fù)責(zé)人。5.4各專業(yè)應(yīng)急小組在接到應(yīng)急預(yù)案啟動命令后按照自己的職責(zé)范圍進(jìn)入生產(chǎn)現(xiàn)場進(jìn)行應(yīng)急處理。5.5當(dāng)生產(chǎn)調(diào)度通信系統(tǒng)故障恢復(fù)正常后由總指揮宣布危急事件結(jié)束。6現(xiàn)場應(yīng)急處置措施生產(chǎn)調(diào)度通信系統(tǒng)故障，按照事件分級不同，進(jìn)行相應(yīng)處理。6.1級6.1.1發(fā)現(xiàn)集控中心監(jiān)控系統(tǒng)異常，調(diào)度電話中斷,通信設(shè)備故障報警，初步判斷為集控中心內(nèi)部及集控中心與受控電站和電網(wǎng)調(diào)度通訊全部中斷時，集控值班員立即通過聯(lián)通或移動電話或其它方式，通知受控電站故障情況、系統(tǒng)運行方式及注意事項，令其將控制權(quán)切換至電站側(cè)。6.1.2立即匯報電網(wǎng)調(diào)度，集控相關(guān)業(yè)務(wù)轉(zhuǎn)為電網(wǎng)調(diào)度直接和受控電站聯(lián)系，并匯報總指揮。6.1.3通知

5、集控中心通信及自動化專業(yè)人員。6.1.4配合設(shè)備專業(yè)人員進(jìn)行現(xiàn)場檢查處理。盡快恢復(fù)系統(tǒng)正常。6.1.5受控電站根據(jù)情況，可將電站與集控中心的通信聯(lián)接物理斷開。6.1.6故障處理過程中，集控中心需與受控電站及電網(wǎng)調(diào)度保持溝通。6.1.7故障處理結(jié)束，集控中心通信設(shè)備恢復(fù)正常后，逐一恢復(fù)受控電站的控制權(quán)至集控中心。6.2級6.2.1發(fā)現(xiàn)一個或多個受控電站與集控中心的調(diào)度電話中斷，故障電站監(jiān)控系統(tǒng)畫面異常時，通信設(shè)備故障報警，初步判斷為故障電站數(shù)據(jù)傳輸通道全部中斷，集控中心主值班員立即通過聯(lián)通或移動電話或其它方式，通知受控電站故障情況、系統(tǒng)運行方式及注意事項，令其將控制權(quán)切換至電站側(cè)。6.2.2集控

6、中心主值班員立即匯報電網(wǎng)調(diào)度，集控相關(guān)業(yè)務(wù)轉(zhuǎn)為電網(wǎng)調(diào)度直接和相應(yīng)電站聯(lián)系，并匯報總指揮。6.2.3通知集控中心通信及自動化專業(yè)人員。6.2.4配合設(shè)備專業(yè)人員進(jìn)行現(xiàn)場檢查處理，盡快恢復(fù)系統(tǒng)正常。6.2.5故障處理過程中，集控中心需加強對其它電站運行情況的監(jiān)視。同時，監(jiān)視其它系統(tǒng)的運行，防止故障擴(kuò)大。6.2.6如檢查為通信故障，短時難以恢復(fù)，則斷開集控中心與電站的通信物理聯(lián)接。6.2.7故障處理結(jié)束，集控中心通信設(shè)備恢復(fù)正常后，逐一恢復(fù)受控電站的控制權(quán)至集控側(cè)。6.3級6.3.1發(fā)現(xiàn)集控中心與電網(wǎng)調(diào)度的數(shù)據(jù)聯(lián)接中斷，集控中心主值班員立即通過程控電話或其它方式，匯報電網(wǎng)調(diào)度，集控相關(guān)業(yè)務(wù)轉(zhuǎn)為電網(wǎng)調(diào)

7、度直接和受控電站聯(lián)系。6.3.2通知受控電站故障情況、系統(tǒng)運行方式及注意事項，令其將控制權(quán)切換至電站側(cè)。6.3.3匯報總指揮。6.3.4通知集控中心通信及自動化專業(yè)人員。6.3.5配合設(shè)備專業(yè)人員進(jìn)行現(xiàn)場檢查處理。盡快恢復(fù)系統(tǒng)正常。6.3.6如檢查為通信故障，短時難以恢復(fù)，則斷開集控中心與電網(wǎng)調(diào)度的通信物理聯(lián)接。6.3.7故障處理結(jié)束，集控中心通信設(shè)備恢復(fù)正常后，逐一恢復(fù)受控電站的控制權(quán)至集控側(cè)。6.4級6.4.1發(fā)現(xiàn)一個或多個受控電站與集控中心的數(shù)據(jù)傳輸通道異常時，集控中心主值班員立即通知相應(yīng)電站，加強集控中心和故障電站的監(jiān)視。6.4.2匯報總指揮。6.4.3通知集控中心通信及自動化專業(yè)人員

8、。盡快恢復(fù)系統(tǒng)正常。6.4.4配合設(shè)備專業(yè)人員進(jìn)行現(xiàn)場檢查處理，防止兩條通信通道同時故障。6.4.5如故障擴(kuò)大，需及時匯報電網(wǎng)調(diào)度。6.4.6故障處理結(jié)束，集控中心通信設(shè)備恢復(fù)正常后，逐一恢復(fù)受控電站的控制權(quán)至集控中心。7注意事項7.1現(xiàn)場應(yīng)急處理工作要仔細(xì)核對設(shè)備名稱、回路編號。7.2嚴(yán)格按電力調(diào)度通信中心通信指令執(zhí)行。7._日常應(yīng)加強對通信設(shè)備，包括調(diào)度數(shù)據(jù)網(wǎng)、綜合數(shù)據(jù)網(wǎng)設(shè)備維護(hù)力度，提高設(shè)備可靠性水平。7.4應(yīng)加強對應(yīng)急通信電話的維護(hù)和管理，對聯(lián)通、移動電話等設(shè)備定期試驗，提高可靠性。應(yīng)急物資定期檢查、試驗，確認(rèn)完好。7.5嚴(yán)格執(zhí)行應(yīng)急救援命令，正確執(zhí)行應(yīng)急救援措施。7.6處理過程中發(fā)現(xiàn)

9、設(shè)備異常或其他險情應(yīng)及時匯報，不盲目處理，以免造成設(shè)備損壞事故擴(kuò)大。7.7積極采取防范措施，做好自我防護(hù)，防止發(fā)生次生事故。7.8在急救過程中，遇有威脅人身安全情況時，應(yīng)首先確保人身安全。7.9現(xiàn)場應(yīng)急救援人員應(yīng)根據(jù)需要攜帶相應(yīng)的專業(yè)防護(hù)裝備，采取安全防護(hù)措施。8事件報告流程8.1集控中心主值班員向電網(wǎng)調(diào)度及指揮部匯報故障情況、設(shè)備損壞情況以及故障設(shè)備隔離情況。8.2總指揮在集控中心生產(chǎn)調(diào)度通信系統(tǒng)故障發(fā)生后_小時內(nèi)根據(jù)事件性質(zhì)及嚴(yán)重程度逐級向上級專責(zé)單位報告突發(fā)事件信息。報送、報告突發(fā)事件信息，應(yīng)當(dāng)做到及時、客觀、真實，不得遲報、謊報、瞞報、漏報。8.3事件報告要求事件信息準(zhǔn)確完整、事件內(nèi)容

10、描述清晰；事件報告內(nèi)容主要包括：事件發(fā)生時間、事件發(fā)生地點、事故性質(zhì)、先期處理情況等。2022年集控中心生產(chǎn)調(diào)度通信系統(tǒng)故障處置方案（二）1.總則1.1為了防范黑客、惡意代碼及木馬病毒等對電力二次系統(tǒng)的攻擊侵害，保障國電迪慶香格里拉發(fā)電有限責(zé)任公司(電站)集控中心(以下簡稱集控中心)電力二次系統(tǒng)的安全可靠、穩(wěn)定運行，提高電力二次系統(tǒng)的安全管理水平，根據(jù)國家電監(jiān)會頒布的電力二次系統(tǒng)安全防護(hù)規(guī)定(電監(jiān)會_號令)及電力二次系統(tǒng)安全防護(hù)總體方案(電監(jiān)安全_號)，結(jié)合國電迪慶香格里拉發(fā)電有限責(zé)任公司集控中心的實際情況，特制訂本管理標(biāo)準(zhǔn)。1.2集控中心二次系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)堅持安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔

11、離、縱向認(rèn)證的原則。1.3集控中心二次系統(tǒng)安全防護(hù)工作以安全第一、預(yù)防為主，管理和技術(shù)并重、綜合防范為方針,遵循統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一組織開發(fā)的原則。1.4本管理標(biāo)準(zhǔn)適用于集控中心二次系統(tǒng),所有涉及電力二次系統(tǒng)的規(guī)劃、設(shè)計、系統(tǒng)改造、工程實施、運行管理等均應(yīng)符合本管理辦法的要求。1.5本管理標(biāo)準(zhǔn)根據(jù)國家電監(jiān)會電力二次系統(tǒng)安全防護(hù)總體方案要求，按照誰專責(zé)誰負(fù)責(zé)，誰運營誰負(fù)責(zé)的原則，將二次系統(tǒng)安全防護(hù)及其信息報送納入日常生產(chǎn)管理體系,落實分級負(fù)責(zé)的責(zé)任制。2.事件特征2.1.危險性分析及事件類型2.1.1遭受網(wǎng)絡(luò)黑客、惡意代碼及病毒等對繼電保護(hù)裝置的攻擊；2.1.2惡意代碼或黑客通過與

12、省調(diào)相連的鏈路攻擊我廠計算機(jī)監(jiān)控系統(tǒng)；2.1.3與狀態(tài)檢測系統(tǒng)數(shù)據(jù)服務(wù)器連接的硬件防火墻失效，惡意代碼或黑客通過硬件防火墻攻擊計算機(jī)監(jiān)控系統(tǒng)2.2.事件可能可能發(fā)生的區(qū)域、地點2.2.1公司辦公網(wǎng)2.2.2集控監(jiān)控及通訊系統(tǒng)2.2.3受控電站監(jiān)控及通訊系統(tǒng)2.2.4調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等。2.3.事件可能造成的危害程度2.3.1受控電站機(jī)組繼電保護(hù)裝置無故障原因接受到跳閘指令，引起全廠停電或?qū)﹄娋W(wǎng)無法輸出有功；2.3.2電力監(jiān)控數(shù)據(jù)顯示錯誤、繼電保護(hù)和安全自動裝置非正常動作、負(fù)荷控制失靈、電力通信不正常及數(shù)據(jù)無法正常傳輸。2.4.事前可能出現(xiàn)的征兆2.4.1遭受黑客及惡意代碼攻擊；2.4.2調(diào)度數(shù)據(jù)網(wǎng)

13、絡(luò)部分功能癱瘓或有異常；2.4.3機(jī)組負(fù)荷指令異常；2.4.4計算機(jī)監(jiān)控畫面異常。3.應(yīng)急組織及職責(zé)3.1.應(yīng)急救援指揮部3.1.1總指揮(集控中心主任或副主任)：全面指揮突發(fā)事件應(yīng)急救援工作。3.1.2運行小組(集控方式專責(zé)、當(dāng)班值班人員及現(xiàn)場值守人員)：匯報領(lǐng)導(dǎo)，組織現(xiàn)場人員進(jìn)行先期處置，做好運行方式調(diào)整和故障設(shè)備的隔離。3.1.3安全監(jiān)督組(集控中心安全員)：監(jiān)督安全措施落實和人員到位情況。3.1.4設(shè)備小組(通信及自動化專責(zé))：檢查自動化系統(tǒng)，集控中心與電網(wǎng)及電站的連接運行情況，組織消缺，恢復(fù)系統(tǒng)正常。3.2.職責(zé)3.2.1指揮的職責(zé)：負(fù)責(zé)組織有關(guān)人員建立本單位所管轄的電力二次系統(tǒng)的安

14、全防護(hù)體系；負(fù)責(zé)組織有關(guān)人員對我廠發(fā)生的安全事故進(jìn)行認(rèn)真分析并及時報告；事件發(fā)生后匯報有關(guān)領(lǐng)導(dǎo)，組織現(xiàn)場人員進(jìn)行先期處置，全面指揮突發(fā)事件的先期應(yīng)急救援工作。3.2.2相關(guān)部門負(fù)責(zé)人的職責(zé)：經(jīng)常檢查我廠的二次系統(tǒng)的安全防護(hù)的執(zhí)行情況，定期組織有關(guān)人員對系統(tǒng)進(jìn)行安全評估；全面管理我廠的二次系統(tǒng)運行工作；掌握我廠二次系統(tǒng)的配置情況；熟悉二次系統(tǒng)的分布；了解二次系統(tǒng)安全情況；定期或不定期組織討論二次系統(tǒng)安全情況，協(xié)調(diào)各專業(yè)之間接口安全問題；組織本部門人員參加應(yīng)急處置和救援工作。3.2.3相關(guān)集控值班長的職責(zé)：協(xié)助值長、指導(dǎo)運行人員進(jìn)行異常處理。3.2.4集控值班員的職責(zé)：發(fā)現(xiàn)異常情況，及時匯報，做好

15、運行方式的調(diào)整和故障設(shè)備的隔離。3.2.5繼電保護(hù)及自動化人員的職責(zé)：負(fù)責(zé)本專業(yè)應(yīng)用系統(tǒng)已部署的安全產(chǎn)品的安全策略的設(shè)置和調(diào)整，對該產(chǎn)品日常運行進(jìn)行精心的維護(hù)；定期對安全產(chǎn)品的日志進(jìn)行審計；精心觀察和分析該系統(tǒng)的安全狀況，并及時上報組長、副組長；使用數(shù)字證書管理系統(tǒng)進(jìn)行數(shù)字證書的申請，生成、發(fā)放和撤消；精心維護(hù)數(shù)字證書管理系統(tǒng)，保證系統(tǒng)的安全、可靠、穩(wěn)定運行；精心保護(hù)證書管理系統(tǒng)的數(shù)字證書，防止遺失；參照國家對涉密設(shè)備的有關(guān)規(guī)定，建立有效的數(shù)字證書及密鑰管理制度；保護(hù)本專業(yè)的口令、數(shù)字證書、密鑰等安全設(shè)施；一旦泄露或丟失，應(yīng)該立即報告，對造成惡劣后果者，要按國家有關(guān)規(guī)定追究其責(zé)任；全面掌握本專

16、業(yè)二次系統(tǒng)的分區(qū)情況；掌握本專業(yè)二次系統(tǒng)的配置情況；掌握本專業(yè)二次系統(tǒng)的硬件設(shè)置情況及接口、數(shù)據(jù)流向等；做好本專業(yè)的數(shù)據(jù)備份；做好本專業(yè)二次系統(tǒng)的管理工作；負(fù)責(zé)在繼電保護(hù)和遠(yuǎn)動設(shè)備出現(xiàn)故障后，及時趕赴現(xiàn)場進(jìn)行事故處理；負(fù)責(zé)對繼電保護(hù)及自動裝置和遠(yuǎn)動裝置動作檢查情況分析及應(yīng)急處理；負(fù)責(zé)與調(diào)度對口專業(yè)進(jìn)行業(yè)務(wù)聯(lián)系。3.2.6通訊人員的職責(zé)：負(fù)責(zé)檢查通訊通道與電網(wǎng)設(shè)備的連接運行情況，組織消缺；負(fù)責(zé)廠內(nèi)通訊系統(tǒng)暢通。4.應(yīng)急處置4.1.現(xiàn)場應(yīng)急處置程序4.1.1電力二次安全防護(hù)系統(tǒng)故障事件發(fā)生后，發(fā)現(xiàn)人員應(yīng)立即匯報值長，值長應(yīng)立即向應(yīng)急救援指揮部匯報。4.1.2運行人員在值長的統(tǒng)一指揮下，按照規(guī)程處理

17、。4.1.3應(yīng)急處置組成員接到通知后，立即趕赴現(xiàn)場進(jìn)行應(yīng)急處理。4.1.4異常事件進(jìn)一步擴(kuò)大時應(yīng)啟動電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案或發(fā)電廠全廠停電事故應(yīng)急預(yù)案。4.2.現(xiàn)場應(yīng)急處置措施4.2.1電力二次安全防護(hù)系統(tǒng)故障事件發(fā)生后，集控值班長組織運行人員檢查設(shè)備，并向調(diào)度或受控電廠了解電網(wǎng)設(shè)備運行情況。4.2.2確認(rèn)電網(wǎng)或電廠遭受黑客及惡意代碼等對受控電站繼電保護(hù)裝置的攻擊時，集控值班長向調(diào)度申請斷開調(diào)度數(shù)據(jù)網(wǎng)所有業(yè)務(wù)。4.2.3調(diào)度下令后，開始執(zhí)行斷網(wǎng)措施。(特殊情況下，值長可在調(diào)度不允許的情況下自行斷網(wǎng))4.2.4下令給通訊值班員，斷開縱向加密的電源。4.2.5集控值班長下令運行人員，斷開

18、繼電保護(hù)故障信息遠(yuǎn)傳裝置的電源。4.2.6集控值班長下令各機(jī)組退出有、無功調(diào)節(jié)等遠(yuǎn)動裝置功能，禁止遠(yuǎn)方調(diào)節(jié)。4.2.7并通知技術(shù)人員分析事故原因。針對現(xiàn)場可能發(fā)生的人身、電網(wǎng)、設(shè)備、火災(zāi)等具體情況，可參照其他處置預(yù)案執(zhí)行。4.2.8當(dāng)遭受黑客及惡意代碼等對受控電站繼電保護(hù)裝置的攻擊，電網(wǎng)或機(jī)組繼電保護(hù)裝置無故障原因接受到跳閘指令，造成機(jī)組跳閘全廠停電，或變電站設(shè)備跳閘對電網(wǎng)無法輸出有功時，值長應(yīng)當(dāng)將事故情況向調(diào)度實時報告，同時立即將事故情況向公司主要負(fù)責(zé)人、相關(guān)部門主要負(fù)責(zé)人進(jìn)行匯報，并根據(jù)現(xiàn)場情況啟動發(fā)電廠全廠停電事故應(yīng)急預(yù)案，檢查有無人員傷亡和設(shè)備損壞情況。4.2.9當(dāng)發(fā)現(xiàn)計算機(jī)監(jiān)控系統(tǒng)上有遠(yuǎn)程登錄訪問時，對遠(yuǎn)程用戶的身份與權(quán)限進(jìn)行認(rèn)證，并對其操作進(jìn)行安全審計