1、PAGE PAGE 19 預案編號： 版 本 號：中電投四川電力有限公司電力網(wǎng)絡信息系統(tǒng)安全事故應急預案 中電投四川電力有限公司二一四年 月電力網(wǎng)絡信息系統(tǒng)安全事故應急預案預案編號： - - 版本號： 正文頁數(shù)： 附件數(shù)： 編制負責人日期審核人日期批準人日期中電投四川電力有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc390349836 1 總則 PAGEREF _Toc390349836 h 4 HYPERLINK l _Toc390349837 1.1目的 PAGEREF _Toc390349837 h 4 HYPERLINK l _Toc390349838

2、1.2 編制依據(jù) PAGEREF _Toc390349838 h 4 HYPERLINK l _Toc390349839 1.3適用范圍 PAGEREF _Toc390349839 h 5 HYPERLINK l _Toc390349840 1.4應急處置工作原則 PAGEREF _Toc390349840 h 5 HYPERLINK l _Toc390349841 2應急組織與職責 PAGEREF _Toc390349841 h 5 HYPERLINK l _Toc390349842 2.1應急組織體系 PAGEREF _Toc390349842 h 5 HYPERLINK l _Toc39

3、0349843 2.2職責 PAGEREF _Toc390349843 h 6 HYPERLINK l _Toc390349847 3 預防與預警 PAGEREF _Toc390349847 h 9 HYPERLINK l _Toc390349848 3.1 風險監(jiān)測 PAGEREF _Toc390349848 h 9 HYPERLINK l _Toc390349849 3.2預警發(fā)布與預警行動 PAGEREF _Toc390349849 h 10 HYPERLINK l _Toc390349850 3.3預警結(jié)束 PAGEREF _Toc390349850 h 11 HYPERLINK l

4、_Toc390349851 4 信息報告 PAGEREF _Toc390349851 h 11 HYPERLINK l _Toc390349853 5 應急響應 PAGEREF _Toc390349853 h 12 HYPERLINK l _Toc390349854 5.1響應分級 PAGEREF _Toc390349854 h 12 HYPERLINK l _Toc390349855 5.2響應程序 PAGEREF _Toc390349855 h 13 HYPERLINK l _Toc390349862 5.3應急組織體系的響應 PAGEREF _Toc390349862 h 13 HYPE

5、RLINK l _Toc390349863 6應急處置 PAGEREF _Toc390349863 h 14 HYPERLINK l _Toc390349867 7后期處置 PAGEREF _Toc390349867 h 16 HYPERLINK l _Toc390349868 7.1后期處置內(nèi)容 PAGEREF _Toc390349868 h 16 HYPERLINK l _Toc390349869 7.2保險理賠 PAGEREF _Toc390349869 h 16 HYPERLINK l _Toc390349870 7.3事故調(diào)查 PAGEREF _Toc390349870 h 16 H

6、YPERLINK l _Toc390349871 7.4應急工作總結(jié)與評價 PAGEREF _Toc390349871 h 16 HYPERLINK l _Toc390349872 8應急保障 PAGEREF _Toc390349872 h 16 HYPERLINK l _Toc390349873 8.1應急隊伍 PAGEREF _Toc390349873 h 17 HYPERLINK l _Toc390349874 8.2 應急物資與裝備保障 PAGEREF _Toc390349874 h 17 HYPERLINK l _Toc390349875 8.3通信與信息 PAGEREF _Toc3

7、90349875 h 17 HYPERLINK l _Toc390349876 8.4經(jīng)費 PAGEREF _Toc390349876 h 17 HYPERLINK l _Toc390349877 10培訓和演練 PAGEREF _Toc390349877 h 17 HYPERLINK l _Toc390349878 11附則 PAGEREF _Toc390349878 h 18 HYPERLINK l _Toc390349879 附件1中國電力投資集團公司應急管理委員會辦公室相關(guān)人員名單和聯(lián)系方式 PAGEREF _Toc390349879 h 20 HYPERLINK l _Toc3903

8、49880 附件2中電投四川電力有限公司應急管理委員會辦公室值班室及國家、集團公司有關(guān)部門聯(lián)系方式 PAGEREF _Toc390349880 h 21 HYPERLINK l _Toc390349881 附件3 中電投四川電力有限公司突發(fā)事件應急報告程序圖 PAGEREF _Toc390349881 h 22 HYPERLINK l _Toc390349882 附件4 中電投四川電力有限公司應急預案啟動令 PAGEREF _Toc390349882 h 24 HYPERLINK l _Toc390349883 附件5中電投四川電力有限公司應急預案關(guān)閉令 PAGEREF _Toc3903498

9、83 h 24 HYPERLINK l _Toc390349884 附件6 中電投四川電力有限公司應急預案啟動令 PAGEREF _Toc390349884 h 25中電投四川電力有限公司電力網(wǎng)絡信息系統(tǒng)安全事故應急處置預案1 總則1.1目的為了高效、有序的做好電力網(wǎng)絡信息系統(tǒng)事故的應急處置和救援工作，避免或最大限度的減輕電力網(wǎng)絡信息系統(tǒng)安全防護系統(tǒng)故障造成的不良影響，保障電力網(wǎng)絡信息系統(tǒng)的安全，保證全廠安全穩(wěn)定的運行，特制定本預案。1.2 編制依據(jù)法規(guī)名稱文號發(fā)布單位發(fā)布日期中華人民共和國突發(fā)事件應對法主席令第69號人大常委2007年生產(chǎn)安全事故應急預案管理辦法安監(jiān)總局令第17號安監(jiān)總局20

10、09年電力企業(yè)應急預案管理辦法電監(jiān)安全【2009】61號原國家電監(jiān)會2009年突發(fā)事件應急預案管理辦法國辦發(fā)2013101號國務院2013年電力企業(yè)專項應急預案編制導則原國家電監(jiān)會2009年關(guān)于做好電力安全信息報送工作的通知辦安全 【2011】74號原國家電監(jiān)會2011年關(guān)于進一步加強四川電力安全信息報送工作的通知川電監(jiān)【2012】22號原四川電監(jiān)辦2012年生產(chǎn)安全事故報告和調(diào)查處理條例國務院令第493號國務院2007年電力安全事故應急處置和調(diào)查處理條例國務院令第599號國務院2011年電網(wǎng)調(diào)度管理條例國務院令第115號國務院1993年電力二次系統(tǒng)安全管理若干規(guī)定電監(jiān)安全201119號原國家

11、電監(jiān)會2011年1.3適用范圍本預案適用于四川公司所屬各單位電力網(wǎng)絡信息系統(tǒng)應急管理工作。1.4應急處置工作原則統(tǒng)一領(lǐng)導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢應急組織與職責應急組織體系 總指揮： 公司分管生產(chǎn)的副經(jīng)理現(xiàn)場指揮：公司所屬各單位總經(jīng)理副總指揮：2.2 職責2.2.1 總指揮根據(jù)事故的發(fā)展和危害程度,發(fā)布預案啟動、關(guān)閉命令,并從整體和全局指導、監(jiān)督把握事故的處理，對重要的事項作出決定。2.2.2 現(xiàn)場指揮現(xiàn)場指揮具體指揮應急處置小組判斷電力網(wǎng)絡信息系統(tǒng)安全事故、采取措施并恢復。2.2.3安環(huán)部主任維持現(xiàn)場秩序，協(xié)調(diào)解決事故處理中存在的安全問題。2.2.4生技部主任采取緊急措施切斷事

12、故現(xiàn)場危險源，保護事故現(xiàn)場，組織事故搶修。2.2.5運行值長和值班員2.2.5.1 根據(jù)事故現(xiàn)象及信號，判斷事故性質(zhì)，匯報調(diào)度并根據(jù)調(diào)度指令進行操作；2.2.5.2 在所屬單位總經(jīng)理未到現(xiàn)場前指揮事故處理；2.2.5.3 通知生技部主任、生產(chǎn)副總經(jīng)理、總經(jīng)理；2.2.5.4 判斷事故性質(zhì)，采取緊急措施切斷事故現(xiàn)場危險源，保護事故現(xiàn)場；2.2.5.5 做好故障設備隔離措施；2.2.5.6積極參與現(xiàn)場救護。2.2.6 技術(shù)處理小組2.2.6.1 接到運行通知或獲知事故后迅速趕至現(xiàn)場，在統(tǒng)一指揮下根據(jù)二次系統(tǒng)網(wǎng)絡與信息安全事故現(xiàn)象及信號，判斷事故性質(zhì)；2.2.6.2 召集技術(shù)人員對電力網(wǎng)絡信息系統(tǒng)安

13、全事故進行詳細檢查；2.2.6.3 積極參與電力網(wǎng)絡信息系統(tǒng)安全事故救護；2.2.6.4 在運行做好故障設備隔離措施后，完成對故障設備進行檢修；2.2.6.5 恢復電力網(wǎng)絡信息系統(tǒng)安全事故，通知運行恢復設備隔離和安全措施；2.2.6.6 通報、匯報安全處理情況，請求解除應急預案。2.2.7 信息支持小組通報所屬單位信息網(wǎng)絡可能出現(xiàn)的各種安全事件處置工作，協(xié)調(diào)解決安全事件處置工作中的重大問題等。 事故類型和危害程度分析3.1事故風險的來源、特性通過危險源辨識和風險評估，在過去的公司生產(chǎn)經(jīng)營過程中，存在如下安全風險，可能會導致發(fā)生電力網(wǎng)絡信息系統(tǒng)安全突發(fā)事件。3.1.1由于自然災害引起的網(wǎng)絡與信息

14、系統(tǒng)安全事故。3.1.2由于事故災難引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.1.3由于人為破壞引起的網(wǎng)絡與信息系統(tǒng)安全事故。3.2事故類型、影響范圍及后果3.2.1自然災害：指地震、臺風、雷電、火災、洪水等。3.2.2事故災難：指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等。3.2.3人為破壞：指人為破壞網(wǎng)絡線路、通訊設施，黑客攻擊，病毒攻擊，恐怖襲擊等。3.3事故現(xiàn)象3.3.1公司集控中心監(jiān)測網(wǎng)絡數(shù)據(jù)流量異常波動；3.3.23.3.33.33.3.3.33.33.33.3.10遭受黑客及惡意代碼等對繼電保護裝置的攻擊，電網(wǎng)或機組繼電保護裝置無故障原因接受到跳閘指令，造成機組跳閘全廠停電，或變電站設備

15、跳閘對電網(wǎng)無法輸出有功。3.3.11 4 事件分級按照事件性質(zhì)、嚴重程度、可控性和影響范圍等因素，電力網(wǎng)絡信息系統(tǒng)安全突發(fā)事件一般分為四級級（特別重大）、級（重大）、級（較大）、級（一般），具體情況如下：4.1級:電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成公司或電廠負有責任的電網(wǎng)事故、公司產(chǎn)生特大嚴重負面影響的突發(fā)事件。4.2 級：電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成對外停電的重大設備事故或?qū)井a(chǎn)生重大負面影響的突發(fā)事件。4.3 級：電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成一條集電線路或其中的單臺機組被迫停止運行或?qū)井a(chǎn)生較大負面影響的突發(fā)事件。4.4 級：造成或可能造成電力網(wǎng)絡信息系統(tǒng)主要功能故

16、障的突發(fā)事5 預防與預警5.1 風險監(jiān)測5.1.1 安全生產(chǎn)部當值運行人員負責，監(jiān)測機組控制系統(tǒng)SCADA，SVC控制系統(tǒng)、自動控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護、故障錄波等運行是否正常，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴重程度、事件已經(jīng)造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。5.1.2 安全生產(chǎn)部當值運行人員負責，監(jiān)視通訊機房內(nèi)設備運行狀況，收集事件的類型，發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴重程度、事件已經(jīng)造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。5.1.3 風險監(jiān)測所獲得信息的報告程序：

17、獲得的信息人直接報告值長，值長按匯報程序通知本預案相關(guān)人員。 5.2 預警發(fā)布與預警行動5.2.1 預警分為四級預警，具體分類如下：級預警：發(fā)電廠電力網(wǎng)絡信息系統(tǒng)導致全廠機組一次跳閘。級預警：兩臺及以上機組電力網(wǎng)絡信息系統(tǒng)異常導致機組跳閘。級預警：單臺機組電力網(wǎng)絡信息系統(tǒng)異常導致機組跳閘。級預警：電力網(wǎng)絡信息系統(tǒng)單個或多個功能異常。5.2.2 當發(fā)生電力網(wǎng)絡信息系統(tǒng)異常時，發(fā)現(xiàn)人應立即匯報值長，值長啟動預警行動，要求記錄異常發(fā)生的時間、過程和處理經(jīng)過。5.2.3 當運行人員發(fā)現(xiàn)電力網(wǎng)絡信息系統(tǒng)異常時，應聯(lián)系相關(guān)單位詢問相關(guān)系統(tǒng)運行狀況，進行初步分析、判斷和處理，必要時向調(diào)度申請退出異常的系統(tǒng)功

18、能保證機組的安全運行。運行、檢修人員根據(jù)異常情況對可能造成的危害和影響進行分析判斷，查明異常原因進行處理。5.3預警結(jié)束5.3.1級結(jié)束預警的條件：設備異常原因明確，調(diào)度中心同意異常原因和處理方案，系統(tǒng)已恢復正常運行。6.3.2 5.3.3 5.3.4 6 信息報告6.1 電力網(wǎng)絡信息系統(tǒng)安全事故發(fā)生后，事故單位應立即向集團公司、四川公司和本單位主管部門負責人、事故單位所在地方政府有關(guān)部門報告。集團公司值班電話團公司生產(chǎn)調(diào)度值班電話：川公司生產(chǎn)調(diào)度值班電話：028-652091036.2 內(nèi)部信息報告的方式、要求6.2.1 內(nèi)部信息報告方

19、式6.2.1.1 發(fā)生電力網(wǎng)絡信息系統(tǒng)安全事故時，值長立即向應急指揮領(lǐng)導小組匯報電力網(wǎng)絡信息系統(tǒng)安全事故、6.2.16.2.2 內(nèi)部信息報告要求6.2.2.6.3 向政府部門信息報告報告發(fā)生電力網(wǎng)絡信息系統(tǒng)安全事故時，經(jīng)過公司應急指揮領(lǐng)導小組研究后，向省能源監(jiān)管辦公室如實匯報電力網(wǎng)絡信息系統(tǒng)安全事故、事件的基本情況、設備損壞情況以及故障設備隔離情況。四川省能源監(jiān)管辦公室聯(lián)系電話：028-852577997 應急響應7.1響應分級按照電力網(wǎng)絡安全事故的嚴重程度和影響范圍，應急響應級別分為四級響應。7.1.1 由于電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成公司負有責任的電網(wǎng)事故、特大或?qū)λ鶎賳挝划a(chǎn)生

20、嚴重負面影響的突發(fā)事件。7.1.2 由于電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成全站對外停電的重大設備事故或?qū)λ鶎賳挝划a(chǎn)生重大負面影響的突發(fā)事件。7.1.3 由于電力網(wǎng)絡信息系統(tǒng)癱瘓和失控造成或可能造成整條集電線路所有機組被迫停運或?qū)λ鶎賳挝划a(chǎn)生較大負面影響的突發(fā)事件。7.1.4 造成或可能造成電力網(wǎng)絡信息系統(tǒng)安全事故。7.2應急響應級應急響應由四川公司應急指揮中心決策并由總指揮長或授權(quán)的其他主管領(lǐng)導發(fā)布應急預案啟動命令，在四川公司應急機構(gòu)的統(tǒng)一指揮下，調(diào)配公司內(nèi)一切資源進行事故搶險和應急處理。 級應急響應由所屬單位應急救援指揮部決策并由所屬單位總經(jīng)理或授權(quán)的所屬單位其他主管領(lǐng)導發(fā)布應急預案啟

21、動命令。四川公司調(diào)配公司內(nèi)部其他資源協(xié)助所屬單位應急救援和應急處理。 級應急響應由電站現(xiàn)場應急指揮部指揮長直接啟動本預案，并報告公司應急救援指揮部。 級應急響應由電站現(xiàn)場應急指揮部指揮長直接啟動本預案，并報告公司應急救援指揮部。7.3 應急組織體系的響應7.3.17.3.17.3.17.3.1 7.3.2 電站現(xiàn)場應急指揮部的響應7.3.27.3.2.2 根據(jù)事故情況，啟動7.3.27.3.27.3.28 應急處置8.1 電力網(wǎng)絡信息系統(tǒng)安全事故發(fā)生后，當值值長組織運行人員檢查設備，并向調(diào)度或其他電廠了解電網(wǎng)設備運行情況。8.2 確認電廠遭受黑客及惡意代碼等對繼電保護裝置的攻擊時，當值值長向調(diào)

22、度申請斷開調(diào)度數(shù)據(jù)網(wǎng)所有業(yè)務。8.3 調(diào)度下令后，開始執(zhí)行斷網(wǎng)措施。（特殊情況下，值長可在調(diào)度不允許的情況下自行斷網(wǎng)）8.4下令給通訊值班員，斷開縱向加密的電源。8.5當值值長下令運行人員，斷開繼電保護故障信息遠傳裝置的電源。8.6 通知技術(shù)人員分析事故原因。針對現(xiàn)場可能發(fā)生的人身、電網(wǎng)、設備、火災等具體情況，可參照其他處置預案執(zhí)行。8.7 當遭受黑客及惡意代碼等對繼電保護裝置的攻擊，電網(wǎng)或機組繼電保護裝置無故障原因接受到跳閘指令，造成機組跳閘全廠停電，或變電站設備跳閘對電網(wǎng)無法輸出有功時，值長應當將事故情況向調(diào)度實時報告，同時立即將事故情況向公司主要負責人、相關(guān)部門主要負責人進行匯報，并根據(jù)

23、現(xiàn)場情況啟動發(fā)電廠全廠停電事故應急預案，檢查有無人員傷亡和設備損壞情況。 8.8 當發(fā)現(xiàn)計算機監(jiān)控系統(tǒng)上有遠程登錄訪問時，對遠程用戶的身份與權(quán)限進行認證，并對其操作進行安全審計。8.9 當部署在安全區(qū)、之間的防火墻及其隔離設備不起作用時，繼電保護人員監(jiān)視數(shù)據(jù)的傳輸情況，觀察數(shù)據(jù)的流向，保證文件的機密性和完整性，并審查訪問控制規(guī)則是否有效，比較近期運行日志，監(jiān)視系統(tǒng)內(nèi)任何產(chǎn)生的行為進行審計。8.10應急結(jié)束預案的終止時間由現(xiàn)場工作小組根據(jù)現(xiàn)場的實際進展情況，在與有關(guān)單位協(xié)調(diào)后報領(lǐng)導協(xié)調(diào)小組決定。9 后期處置9.1后期處置內(nèi)容各單位生產(chǎn)人員在公共系統(tǒng)發(fā)生故障后，在人生安全不受危害的情況下要堅守本職

24、崗位，使生產(chǎn)、生活秩序正常運行。9.2保險理賠財務部負責核算救災發(fā)生的費用及后期保險和理賠等工作。9.3事故調(diào)查9.3.19.3.29.4應急工作總結(jié)與評價設備故障所涉及的相關(guān)單位應及時總結(jié)應急處置工作的經(jīng)驗和教訓，對故障所做的技術(shù)分析以及各單位采取的整改措施開展技術(shù)交流，進一步完善和改進突發(fā)事件的應急處置、應急救援、事故搶修等的保障體系，提高整體應急處置能力。 應急保障10.1應急隊伍按照一專多能的要求，建立電力網(wǎng)絡信息安全應急救援隊伍，由安全生產(chǎn)部負責組建，經(jīng)理工作部、財務經(jīng)營部、規(guī)劃發(fā)展部和維護單位相互配合。選擇技術(shù)水平較高、熟悉現(xiàn)場設備系統(tǒng)、具有相關(guān)作業(yè)資質(zhì)、管理協(xié)調(diào)能力較強、服務能力

25、較強的人員，必要時能夠有效調(diào)動生產(chǎn)廠家等保障力量，進行技術(shù)支援。10.2 應急物資與裝備保障公司根據(jù)近三年網(wǎng)絡信息系統(tǒng)安全防治工作所需經(jīng)費情況，將本年度災害應急經(jīng)費納入公司安全預算，購買相應的應急設施。建立應急物資儲備制度，保證技術(shù)裝備的及時更新，以確保災害應急工作的順利進行。10.3通信與信息建立包括公司領(lǐng)導及各部門領(lǐng)導、專業(yè)負責人和電網(wǎng)調(diào)度等人員在內(nèi)的通訊錄，并保證主管以上崗位人員手機24小時聯(lián)系暢通。事故情況下直接撥打值長電話，值長按匯報程序，通知本方案組相關(guān)人員。10.4經(jīng)費財務部按照規(guī)定標準提取，在成本中列支,專門用于完善和改進企業(yè)應急救援體系建設、監(jiān)控設備定期檢測、應急救援物資采購

26、、應急救援演習和應急人員培訓等。保障應急狀態(tài)時生產(chǎn)經(jīng)營單位應急經(jīng)費的及時到位。11 培訓和演練11.1為確保突發(fā)事件發(fā)生時相關(guān)人員能及時、正確應對，應加強員工教育，提高員工對危及事件的認識、分析、判斷、處理的能力，力求險情發(fā)生后在預案實施過程中各級人員各盡其責，迅速投入到搶險工作中去，從而有效預防和減小影響和損失。 11.2 應急領(lǐng)導小組、專業(yè)應急小組人員熟悉本預案內(nèi)容，每年組織相關(guān)部門的員工對本預案進行學習。11.3 演練要求：每年組織一次演練，按照應急預案要求，根據(jù)實際情況進行模擬，由總指揮布置、安全生產(chǎn)部組織，各相關(guān)部門具體實施。應急預案的演練過程要進行跟蹤，并對演練過程和效果進行真實詳

27、細的記錄，以確定應急預案的實施過程是否符合經(jīng)濟性、合理性和可操作性。12 附則12.1 四川公司應急管理委員會辦公室負責本預案的制定與修訂。公司各下屬電站應根據(jù)本單位生產(chǎn)經(jīng)營實際，編制本單位電力網(wǎng)絡信息系統(tǒng)安全事故應急處置預案（或處置方案），并按規(guī)定報公司應急指揮部備案。12.2 本預案由四川公司應急管理委員會辦公室解釋。12.3 本預案自發(fā)布之日起正式實施。附件：1 . 中電投四川電力有限公司應急管理委員會辦公室人員名單和聯(lián)系方式2中電投四川電力有限公司應急管理委員會辦公室值班室及國家、集團公司有關(guān)部門聯(lián)系方式3. 中電投四川電力有限公司突發(fā)事件應急報告程序圖 4四川公司電力網(wǎng)絡信息系統(tǒng)安全事故處置報告單5. 中電投四川電力有限公司應急預案啟動令6中電投四川電力有限公司應急預案關(guān)閉令附件1中國電力投資集團公司應急管理委員會辦公室相關(guān)人員名單和聯(lián)系方式四川公司和所屬各單位辦公室電話手機號碼單位姓名中電投四川電力有限公司應急管理委員會辦公室主任蘭福軍028-6520908813630238586中電投四川電力有限公司應急管理委員會辦公室副主任宋永杰028-6520912013980519015中電投四川電力有限公司應急管理委員會辦公室副主任童 毅028-6520901018782222