Q/309209.26—2011PAGE110PAGE113電力企業電力網絡信息系統安全事故應急預案1總則1.1編制目的高效、有序地處置電力網絡信息安全突發事件，確保重要信息系統的實體安全、運行安全和數據安全，避免和減輕重大經濟損失及政治影響，保障員工生命和企業財產安全，維護社會穩定。1.2編制依據《中華人民共和國突發事件應對法》《生產經營單位安全生產事故應急預案編制導則》《電力企業專項應急預案編制導則》《中國大唐集團公司突發事件總體應急預案》《某發電廠總體應急預案》1.3適用范圍適用于本企業電力網絡信息系統突發事件的應急處置和應急救援工作。2應急處置基本原則遵循“安全第一，預防為主，綜合治理”的方針，堅持防御和救援相結合的原則。統一領導、分工負責、加強聯動、快速響應，最大限度的減少突發事件造成的損失。3事故類型和危害程度分析3.1事故風險的來源、特性通過危險源辯識和風險評估，在某發電廠生產經營過程中，存在如下安全風險，可能會導致發生電力網絡信息系統突發事件。3.1.1由于自然災害引起的網絡與信息系統安全事故。3.1.2由于事故災難引起的網絡與信息系統安全事故。3.1.3由于人為破壞引起的網絡與信息系統安全事故。3.2事故類型、影響范圍及后果3.2.1自然災害。指地震、臺風、雷電、火災、洪水等。3.2.2事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等。3.2.3人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊，病毒攻擊，恐怖襲擊等。4事件分級按照事件性質、嚴重程度、可控性和影響范圍等因素，電力網絡信息系統突發事件一般分為四級，Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般），具體情況如下：I級：電力網絡信息系統癱瘓和失控造成或可能造成某發電廠負有責任的電網事故、特大或對公司產生嚴重負面影響的突發事件。Ⅱ級：電力網絡信息系統癱瘓和失控造成或可能造成全廠對外停電的重大設備事故或對公司產生重大負面影響的突發事件。Ⅲ級：電力網絡信息系統癱瘓和失控造成或可能造成單臺機組被迫停止運行或對公司產生較大負面影響的突發事件。Ⅳ級：造成或可能造成電力網絡信息系統主要功能故障的突發事件。5應急指揮機構及職責5.1應急指揮機構5.1.1應急指揮領導小組組長：副組長：組長：廠長副組長：生產副廠長成員：廠級班子成員、安監部主任、發電部主任、設備部主任、廠部主任、物資部經理、檢修公司經理、燃料公司主任、粉煤灰公司經理、物業公司經理、事發部門責任人。5.1.2應急處置工作組繼保應急組信息應急組運行應急組當值運行人員后勤保障組通訊保障組設備應急組安全保衛組5.2應急指揮機構的職責5.2.1應急指揮領導小組職責（1）貫徹落實國家及國家電網公司有關安全生產事故應急工作的法律法規和要求。（2）接受國家電網公司和地方政府應急指揮機構的領導，請求和提供應急救援。（3）統一領導電力網絡信息系統安全事故的預防和應急處置工作。（4）組織制定電力網絡信息系統安全事故應急預案、管理制度等并定期對其進行評估和修訂。（5）發布電力網絡信息系統安全事故應急預案的啟動命令和終止命令。（6）統一指揮協調電力網絡信息系統安全事故應急預案的實施工作。（7）發布電力網絡信息系統安全事故的進展與處置情況。5.2.2運行應急組職責（1）負責在應急指揮組的統一領導下，保證機組的安全運行。（2）值長負責向上級調度匯報事故情況和處理進展情況。（3）組織各應急小組采取有效措施保證機組的安全運行。5.2.3繼保應急組職責負責在“電力網絡故障”后組織力量趕赴現場，組織電力網絡系統檢查分析及應急處理。5.2.4信息應急組負責信息設備檢查分析及應急處理，確保信息設備安全運行5.2.5后勤保障組職責負責組織救護車輛，安排事故恢復所必須的生產車輛及提供救援人員食宿等后勤保障工作。5.2.6通訊保障組職責提供生產調度通信保障，包括固定電話、移動電話、應急呼叫通信等，確保生產調度通信暢通。5.2.7設備應急組職責（1）按照專業分工盡快到達現場。（2）事故處理期間，要求各崗位盡職盡責，根據情況對設備采取相應保護、隔離措施，對可能產生的不良影響提出事故處理方案。5.2.8安全保衛保障組職責（1）發生事故后，維持現場秩序、現場警戒，劃定警戒區域。（2）控制現場人員，無關人員不準出入現場。（3）負責搶險現場安全隔離措施的檢查，并督促相關部門執行到位。（4）組織實施事故恢復所必須采取的臨時性措施。（5）協助完成事故（發生原因、處理經過）調查報告的編寫和上報工作。6預防與預警6.1風險監測6.1.1電力網絡應用功能監測發電部當值運行人員負責，監測火電機組控制系統DCS、調速系統和自動發電控制系統、勵磁系統和無功電壓控制系統、網控系統、向量測量裝置PMU、自動控制裝置、五防系統、電能量采集裝置、繼電保護、故障錄波等運行是否正常，收集事件的類型、發生時間、發生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響和發展趨勢、已采取的控制措施及效果，發現異常立即上報值長。6.1.2通訊監測設備部當值通訊值班人員負責，監視通訊機房內設備運行狀況，收集事件的類型、發生時間、發生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響和發展趨勢、已采取的控制措施及效果，發現異常立即上報值長。6.1.3風險監測所獲得信息的報告程序：獲得的信息人直接報告值長，值長按匯報程序通知本預案相關人員。6.2預警發布與預警行動預警分為四級預警，如下：Ⅰ級預警，發電廠電力網絡信息系統異常影響調度中心電力網絡正常運行。Ⅱ級預警，兩臺及以上機組公用電力網絡信息系統異常。Ⅲ級預警，單臺機組電力網絡信息系統異常。Ⅳ級預警，電力網絡信息系統單個或多個功能異常。6.2.1預警的發布程序和相關要求當發生電力網絡信息系統異常時，發現人應立即匯報值長，值長啟動預警行動，要求記錄異常發生的時間、過程和處理經過。6.2.2預警發布后的應對程序和措施當運行人員發現電力網絡信息系統異常時，應聯系相關單位詢問相關系統運行狀況，進行初步分析、判斷和處理，必要時向調度申請退出異常的系統功能保證機組的安全運行。檢修人員根據異常情況對可能造成的危害和影響進行分析判斷，查明異常原因進行處理。6.3預警結束6.3.1Ⅰ級結束預警的條件：設備異常原因明確，調度中心同意異常原因和處理方案，系統已恢復正常運行，。6.3.2Ⅱ級結束預警的條件：設備異常原因明確，系統已恢復正常運行，異常的機組已恢復正常運行。6.3.3Ⅲ級結束預警的條件：設備異常原因明確，系統已恢復正常運行，異常的機組已恢復正常運行。6.3.4Ⅳ級結束預警的條件：設備異常原因明確，系統已恢復正常運行。7信息報告7.1應急值班電話：88887.2發生電力網絡安全事故后，立即匯報值長。7.3值長匯報生產廠長，并按規定向上級單位匯報。7.4報告內容主要包括：報告單位、報告人，聯系人和聯系方式，報告時間，事件發生的時間、地點和現場情況；事件的簡要經過、人員傷亡和財產損失情況的初步估計；事件原因的初步分析；事件發生后已經采取的措施、效果及下一步工作方案；其他需要報告的事項。8應急響應8.1響應分級按照電力網絡安全事故的嚴重程度和影響范圍，應急響應級別分為四級響應。8.1.1Ⅰ級響應由于電力網絡信息系統癱瘓和失控造成或可能造成負有責任的電網事故、特大或對公司產生嚴重負面影響的突發事件。8.1.2Ⅱ級響應由于電力網絡信息系統癱瘓和失控造成或可能造成全廠對外停電的重大設備事故或對公司產生重大負面影響的突發事件。8.1.3Ⅲ級響應由于電力網絡信息系統癱瘓和失控造成或可能造成單臺機組被迫停止運行或對公司產生較大負面影響的突發事件。8.1.4Ⅳ級響應造成或可能造成電力網絡信息系統主要功能故障。8.2響應程序8.2.1該預案由廠長宣布啟動。8.2.2各崗位人員按照本預案進行處理。8.2.3各應急小組人員及時進入現場進行應急處理。8.3應急處置8.3.1Ⅰ級應急處置（1）先期處置：運行應急組向調度中心申請退出與調度中心相關的自動功能系統，確保機組安全。（2）應急處置：接受調度中心指揮；通訊應急小組向調度中心申請斷開與調度中心的聯絡通道；運行應急小組應終止機組的重大操作，穩定機組負荷，積極與調度中心溝通升降負荷，保證電網穩定。（3）擴大應急響應：經應急處置后，事態難以控制或有擴大發展趨勢時，應急指揮領導小組研究決定下達擴大應急響應命令。8.3.2Ⅱ級應急處置（1）先期處置：運行應急組確保停機機組安全停機，在集控室之間設隔離帶。（2）應急處置：了解事件基本情況，對故障系統進行檢查，檢查與事件有關的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況，分析事件原因，對故障系統進行搶修或可靠隔離。發生全廠停電時啟動全廠停電應急預案。（3）擴大應急響應：經應急處置后，事態難以控制或有擴大發展趨勢時，應急指揮領導小組研究決定下達擴大應急響應命令。8.3.3Ⅲ級應急處置（1）先期處置：運行應急組確保停機機組安全停機，在集控室之間設隔離帶。（2）應急處置：了解事件基本情況，對故障系統進行檢查，檢查與事件有關的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況，分析事件原因，對故障系統進行搶修或可靠隔離。（3）擴大應急響應：經應急處置后，事態難以控制或有擴大發展趨勢時，應急指揮領導小組研究決定下達擴大應急響應命令。8.3.4Ⅳ級應急處置（1）先期處置：運行應急組退出故障系統。（2）應急處置：了解事件基本情況，對故障系統進行檢查，分析事件原因，對故障系統進行搶修或可靠隔離。（3）擴大應急響應：經應急處置后，事態難以控制或有擴大發展趨勢時，應急指揮領導小組研究決定下達擴大應急響應命令。8.4應急結束當故障消除，機組運行穩定，事故現場已得到恢復后由總經理宣布本預案結束。9后期處置9.1后期處置內容各單位生產人員在公共系統故障發生后，在人身安全不受危害的情況下要堅守本職崗位，使生產、生活秩序正常進行。9.2保險理賠財務部負責核算救災發生的費用及后期保險和理賠等工作。9.3事故調查與應急評估9.3.1按照國家法律、法規規定組成事故調查組進行事故調查。事故調查堅持實事求是、尊重科學的原則，客觀、公正、準確、及時地查清事故原因、發生過程、恢復情況、事故損失、事故責任等，提出防范措施和事故責任處理意見。9.3.2組織或聘請有關專家對事件應急處置過程進行評估，并形成評估報告。評估報告的內容應包括：事故發生的經過、現場調查結果；事故發生的主要原因分析、責任認定等結論性意見；事故處理結果或初步處理意見；事故的經驗教訓；存在的問題與困難；改進工作的建議和應對措施等。9.4應急工作總結與評價設備故障所涉及的相關單位應及時總結應急處置工作的經驗和教訓，對故障所做的技術分析以及各單位采取的整改措施開展技術交流，進一步完善和改進突發事件應急處置、應急救援、事故搶修等的保障體系，提高整體應急處置能力。10應急保障10.1應急隊伍按照一專多能的要求，建立電力網絡信息安全應急救援隊伍。由安全監察部負責組建，設備部、發電部、辦公室、物資部、人力資源部、和檢修公司等部門或單位配合，選擇技術水平較高、熟悉現場設備系統、具有相關作業資質、管理協調能力較強、服務能力較強的的人員，必要時能夠有效調動生產廠家，進行技術支援保障。10.2應急物資與裝備各重要電力網絡信息系統的責任專業在建設系統時應事先預留出一定的應急設備，建立信息網絡硬件、軟件、應急救援設備等應急物資庫。在電力網絡信息安全突發事件發生時，由應急指揮領導小組負責統一調用。10.3通信與信息建立包括公司領導及各部門領導、專業負責人和電網調度等人員在內的通信錄，并保證助理以上崗位人員手機24小時聯系暢通。事故情況下，直接撥打電話：。值長按匯報程序通知本方案相關人員。10.4經費應急處置資金列入本企業年度財政預算。10.5其它11培訓和演練11.1為確保突發事件發生時相關人員能及時、正確應對，應加強員工教育，提高員工對危急事件的認識、分析、判斷、處理的能力，力求險情發生后在預案實施過程中各級人員各盡其責迅速投入到搶險工作中去，從而有效預防和減小影響和損失。11.2應急領導小組、專業應急小組人員熟悉本預案內容，每年組織相關部門的員工對本預案進行學習。11.3演練要求：每年組織一次演練，按照應急預案要求，根據實際情況進行模擬。由總指揮布置，安監部組織，各相關部門具體實施。12附則12.1術語和定義（略）12.2預案備案本預案報地方政府有關部門、相關單位和上級主管單位備案。12.3預案修訂由設備部組織每年修訂一次。12.4制定與解釋本預案由設備部起草、歸口并負責解釋。12.5預案實施本預案自2011年4月20日實施。12.5.1應急處置工作組繼保應急組信息應急組