電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案

1、力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案1 總則1.1 編制目的高效、有序地處置電力網(wǎng)絡(luò)信息安全突發(fā)事件，確保重要信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，避免和減輕重大經(jīng)濟(jì)損失及政 治影響，保障員工生命和企業(yè)財(cái)產(chǎn)安全，維護(hù)社會(huì)穩(wěn)定。1.2 編制依據(jù)中華人民共和國安全生產(chǎn)法（中華人民共和國主席令第13 號）中華人民共和國消防法（中華人民共和國主席令第6 號）（中華人民共和國主席令第52 號）2007 年 11 月 1 日起施行）（1996 年 4月 1 日起施行 ）200511 號)599 號）493 號）( GB/T29639-2013)2014508 號)企業(yè)安全生產(chǎn)應(yīng)急管理九條規(guī)定（國家安全生產(chǎn)監(jiān)督

2、管理總局令第 74 號）電力企業(yè)綜合應(yīng)急預(yù)案編制導(dǎo)則（試行）中國大唐集團(tuán)公司突發(fā)事件總體應(yīng)急預(yù)案大唐集團(tuán)制2009 47號中國大唐集團(tuán)公司江蘇省公司突發(fā)事件綜合應(yīng)急預(yù)案2015版）1.3 適用范圍2 應(yīng)急處置基本原則2.2.5 預(yù)防為主，平戰(zhàn)結(jié)合貫徹落實(shí)“安全第一，預(yù)防為主，綜合治理”的方針，堅(jiān)持事故災(zāi)難應(yīng)急與預(yù)防工作相結(jié)合做好預(yù)防、預(yù)測、預(yù)警和預(yù)報(bào)工作，做好常態(tài)下的風(fēng)險(xiǎn)評估、物資儲備、隊(duì)伍建設(shè)、完善裝備、預(yù)案演練等工作3 事故類型和危害程度分析3.1 事故風(fēng)險(xiǎn)的來源、特性通過危險(xiǎn)源辯識和風(fēng)險(xiǎn)評估，在大唐南京發(fā)電廠生產(chǎn)經(jīng)營過程中，存在如下安全風(fēng)險(xiǎn)，可能會(huì)導(dǎo)致發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件。3.1

3、.1 由于自然災(zāi)害引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。3.1.2 由于事故災(zāi)難引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。3.1.3 由于人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。3.2 事故類型、影響范圍及后果3.2.1 自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。3.2.2 事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障 等。3.2.3 人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊，病毒攻擊，恐怖襲擊等。4 事件分級按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，電力網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件一般分為四級，I級（特別重大）、II級（重大）、 田級（較大）和IV級（一般），具體情況如下：4.1 符合I級響應(yīng)條件

4、的事件：信息安全事件導(dǎo)致生產(chǎn)控制系統(tǒng)發(fā)生故障造成系統(tǒng)癱瘓或無法使用，或其它直接影響到正常電力生產(chǎn)的網(wǎng)絡(luò)信息系統(tǒng)安全事故, 產(chǎn)生重大社會(huì)影響的網(wǎng)絡(luò)安全事故, 可能危及上級或其他單位，超出江蘇省公司應(yīng)急處置能力，亟待外部力量應(yīng)急救援的事件。4.2 符合II級響應(yīng)條件的事件:信息安全事件導(dǎo)致生產(chǎn)控制系統(tǒng)發(fā)生故障造成系統(tǒng)癱瘓或無法使用，造成全廠網(wǎng)絡(luò)中斷，或其它直接影響到正常電力生產(chǎn)的網(wǎng)絡(luò)信息系統(tǒng)安全事故, 產(chǎn)生較大社會(huì)影響的網(wǎng)絡(luò)安全事故；超出應(yīng)急處置能力，亟待外部力量應(yīng)急救援的事件。4.3 符合田級響應(yīng)條件的事件：（ 1）連接主干通信電（光）纜部分損壞超成單臺機(jī)組生產(chǎn)調(diào)度通信信息中斷；（ 2）對的生產(chǎn)

5、、經(jīng)營、管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過50，可能影響機(jī)組運(yùn)行安全，已經(jīng)或預(yù)期超過24小時(shí)不能恢復(fù)正常運(yùn)行。A.專線通道與網(wǎng)絡(luò)故障B.主機(jī)設(shè)備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障。C.應(yīng)用系統(tǒng)數(shù)據(jù)丟失。D.機(jī)房電源、空調(diào)等環(huán)境故障。E.大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發(fā)。F.非法入侵，或有組織的攻擊。G自然災(zāi)害或人為外力破壞。4.4 符合IV級響應(yīng)條件的事件：因下列原因?qū)Φ纳a(chǎn)、經(jīng)營、管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過30，可能影響機(jī)組運(yùn)行安全，已經(jīng)或預(yù)期超過8 小時(shí)不能恢復(fù)正常運(yùn)行。A.專線通道與網(wǎng)絡(luò)故障B.主機(jī)設(shè)備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障。C.應(yīng)用系統(tǒng)數(shù)據(jù)

6、丟失。D.機(jī)房電源、空調(diào)等環(huán)境故障。E.大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發(fā)F.非法入侵，或有組織的攻擊G自然災(zāi)害或人為外力破壞。5 應(yīng)急指揮機(jī)構(gòu)及職責(zé)5.1 應(yīng)急組織體系（一）領(lǐng)導(dǎo)小組總指揮：廠長副總指揮：副廠長、紀(jì)委書記、工會(huì)主席、總工程師成員：廠長辦公室、安監(jiān)部、設(shè)備部、工會(huì)、策劃部、人資部、財(cái)務(wù)部、思政部、物資部、維修部、發(fā)電部、物業(yè)公司、燃料部、粉煤灰運(yùn)輸公司、實(shí)業(yè)總公司等部門行政正職組成1. 搶險(xiǎn)救援工作組主任：人資部主任成員：相關(guān)部門負(fù)責(zé)人2. 穩(wěn)定生產(chǎn)工作組主任：思政部主任成員：相關(guān)部門負(fù)責(zé)人3. 綜合協(xié)調(diào)工作組主任：廠長辦公室成員：相關(guān)部門負(fù)責(zé)人4. 安全保衛(wèi)工作組主任

7、：安監(jiān)部主任成員：相關(guān)部門負(fù)責(zé)人5. 醫(yī)療救援工作組主任：人資部主任成員：相關(guān)部門負(fù)責(zé)人6物資供應(yīng)工作組主任：物資部主任成員：相關(guān)部門負(fù)責(zé)人7. 善后處理工作組主任：廠長辦公室成員：相關(guān)部門負(fù)責(zé)人5.1.4 響應(yīng)應(yīng)急機(jī)構(gòu)結(jié)構(gòu)圖5.2 應(yīng)急組織機(jī)構(gòu)的職責(zé)（ 1）貫徹落實(shí)國家及集團(tuán)公司有關(guān)突發(fā)事件應(yīng)急管理的法律、法規(guī) 及有關(guān)規(guī)定。（ 2）負(fù)責(zé)突發(fā)事件應(yīng)急決策和部署，負(fù)責(zé)指揮、協(xié)調(diào)應(yīng)急準(zhǔn)備、應(yīng) 急響應(yīng)、應(yīng)急救援和決定應(yīng)急結(jié)束等工作。（ 3）統(tǒng)一協(xié)調(diào)和調(diào)度廠內(nèi)一切有效資源進(jìn)行事故搶險(xiǎn)與應(yīng)急處理。（ 4）接受上一級應(yīng)急處理指揮部對事故搶險(xiǎn)與應(yīng)急處理資源的統(tǒng)一 指揮和調(diào)度。（ 5）決定和宣布啟動(dòng)應(yīng)急預(yù)案，

8、負(fù)責(zé)組建各應(yīng)急工作組。（ 6）發(fā)生生產(chǎn)事故后，與有關(guān)政府部門配合，負(fù)責(zé)組成事故調(diào)查組 進(jìn)行事故調(diào)查，并對事故責(zé)任者提出處理意見。7）負(fù)責(zé)對事故（事件）進(jìn)行分析，制訂反事故措施計(jì)劃。1）負(fù)責(zé)突發(fā)事件應(yīng)急組織機(jī)構(gòu)的日常管理工作。（ 2）組織、督促應(yīng)急預(yù)案的編制、評審、備案和演練工作。（ 3）負(fù)責(zé)監(jiān)督防范措施和應(yīng)急措施的落實(shí)。（ 4）掌握應(yīng)急處理和恢復(fù)情況，組織善后處置工作。（ 5）負(fù)責(zé)匯總、通報(bào)事故（事件）應(yīng)急處理的進(jìn)展情況，歸口管理 安全生產(chǎn)方面的信息，及時(shí)向地方政府及上級有關(guān)部門等有關(guān)單位 匯報(bào)。（ 1）接受應(yīng)急管理領(lǐng)導(dǎo)小組的命令，具體負(fù)責(zé)現(xiàn)場的組織、指揮和調(diào)度。少到最低程度，并根據(jù)現(xiàn)場實(shí)際及

9、時(shí)調(diào)整應(yīng)變措施。2）全面了解災(zāi)害的情況，確?？茖W(xué)、有效、有序施救，將損失減（ 3）掌握災(zāi)情發(fā)展的趨勢，防止次生事故的發(fā)生。及時(shí)做好與應(yīng)急管理領(lǐng)導(dǎo)小組的信息聯(lián)系，當(dāng)人身事故或預(yù)測升級時(shí)，立即匯報(bào)。（ 4）組織涉及相關(guān)設(shè)施的處置，必要時(shí)決定危險(xiǎn)區(qū)域現(xiàn)場人員的疏散或撤離。5）調(diào)動(dòng)、協(xié)調(diào)應(yīng)急工作組參與搶險(xiǎn)救援工作。（ 6）具體負(fù)責(zé)應(yīng)急后期處置工作，制定現(xiàn)場恢復(fù)的措施做好現(xiàn)場的保護(hù)工作。7）由應(yīng)急管理領(lǐng)導(dǎo)小組授權(quán)，搶險(xiǎn)救援結(jié)束后，宣布應(yīng)急結(jié)束。主要職責(zé):負(fù)責(zé)人員傷害的搶險(xiǎn)；被困人員的緊急救援；被困人員的緊急疏散; 被困物資的搶險(xiǎn)；搶修人員的防護(hù)用品的使用；搶險(xiǎn)、搶修人員的 自身安全；設(shè)備的搶險(xiǎn)、搶修；搶

10、險(xiǎn)、搶修中技術(shù)支持；災(zāi)情過程 中生產(chǎn)設(shè)備特殊運(yùn)行方式安全技術(shù)措施的審查；保證設(shè)備運(yùn)行的安 全性和可靠性；為指揮部提供技術(shù)支持；應(yīng)急現(xiàn)場的通信暢通；搶 救物資的采購、臨時(shí)貯存、發(fā)放和回收；確保搶救物資質(zhì)量；為應(yīng) 急救援提供物資保障。主要職責(zé)：負(fù)責(zé)運(yùn)行設(shè)備的調(diào)度和電網(wǎng)的穩(wěn)定；與省調(diào)聯(lián)系，穩(wěn)定機(jī)組運(yùn)行； 提供災(zāi)情引起設(shè)備破拆的技術(shù)支持；災(zāi)情過程中生產(chǎn)設(shè)備特殊運(yùn)行 方式安全技術(shù)措施的審查；負(fù)責(zé)保證設(shè)備運(yùn)行的安全性和可靠性； 為指揮部提供技術(shù)支持；協(xié)調(diào)生產(chǎn)運(yùn)行設(shè)備的處置和運(yùn)行操作；組 織災(zāi)后的設(shè)備損失的評估；管轄范圍內(nèi)的設(shè)備運(yùn)行操作；管轄范圍 內(nèi)的運(yùn)行和停役設(shè)備及現(xiàn)場的巡檢；發(fā)現(xiàn)災(zāi)情及時(shí)匯報(bào)；運(yùn)行設(shè)備

11、事故預(yù)想的制訂；保護(hù)事故現(xiàn)場；組織或協(xié)助事故調(diào)查。主要職責(zé)：負(fù)責(zé)經(jīng)總指揮授權(quán)向外發(fā)布災(zāi)情；經(jīng)總指揮授權(quán)，負(fù)責(zé)聯(lián)系人力和 物資的外部救援；接待外來人員或應(yīng)對外界媒體；組織救災(zāi)全過程 的錄像攝制；協(xié)調(diào)與外部應(yīng)急力量；政府部門的關(guān)系；搶險(xiǎn)現(xiàn)場人 力資源的調(diào)配；負(fù)責(zé)撤離人員的安置；所需救援物資或人員的交通 工具的安排；搶險(xiǎn)現(xiàn)場，搶險(xiǎn)、搶修人員的飲食供應(yīng)；搶險(xiǎn)現(xiàn)場， 搶險(xiǎn)、搶修人員的物品供應(yīng)；突發(fā)事件信息的統(tǒng)一發(fā)布。主要職責(zé): 負(fù)責(zé)突發(fā)事件應(yīng)急現(xiàn)場的安全監(jiān)督和管理；組織監(jiān)督檢查各部室、 部門（分部）搶險(xiǎn)救災(zāi)措施的落實(shí)；受災(zāi)場所的安全秩序；監(jiān)督搶險(xiǎn)、 搶修人員的防護(hù)用品的使用；監(jiān)督和預(yù)防次生事故的發(fā)生；生

12、產(chǎn)、 生活區(qū)域的安全警戒；物資運(yùn)輸和人群疏散等的交通暢通。主要職責(zé)：負(fù)責(zé)組建搶險(xiǎn)現(xiàn)場的醫(yī)療救護(hù)站；受傷者的緊急救助；與地方醫(yī)院 聯(lián)手救治；與地方醫(yī)院聯(lián)系、護(hù)送被救治人員。主要職責(zé):負(fù)責(zé)調(diào)集有效資源，提供最及時(shí)、最大限度的物資保障和供應(yīng)；搶險(xiǎn)資金的落實(shí)。主要職責(zé)：負(fù)責(zé)傷亡員工家屬安撫、慰問和補(bǔ)償；穩(wěn)定員工情緒，確保生產(chǎn)自救工作順利進(jìn)行等工作。6 預(yù)防與預(yù)警6.1 風(fēng)險(xiǎn)監(jiān)測6.1.1 電力網(wǎng)絡(luò)應(yīng)用功能監(jiān)測發(fā)電部當(dāng)值運(yùn)行人員負(fù)責(zé)，監(jiān)測火電機(jī)組控制系統(tǒng)DCS調(diào)速系統(tǒng)和自動(dòng)發(fā)電控制系統(tǒng)、勵(lì)磁系統(tǒng)和無功電壓控制系統(tǒng)、網(wǎng)控系統(tǒng)、向量測量裝置PMU自動(dòng)控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護(hù)、故障錄波等運(yùn)

13、行是否正常，收集事件的類型、發(fā)生時(shí)間、發(fā)生地點(diǎn)、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已造成的影響 和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報(bào)值長。6.1.2 通訊監(jiān)測設(shè)備部當(dāng)值通訊值班人員負(fù)責(zé)，監(jiān)視通訊機(jī)房內(nèi)設(shè)備運(yùn)行狀況，收集事件的類型、發(fā)生時(shí)間、發(fā)生地點(diǎn)、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效 果，發(fā)現(xiàn)異常立即上報(bào)值長。6.1.3 風(fēng)險(xiǎn)監(jiān)測所獲得信息的報(bào)告程序：獲得的信息人直接報(bào)告值 長，值長按匯報(bào)程序通知本預(yù)案相關(guān)人員。6.2 預(yù)警發(fā)布與預(yù)警行動(dòng)預(yù)警分為四級預(yù)警，如下： 一級預(yù)計(jì)將要發(fā)生I級電力網(wǎng)絡(luò)信息系統(tǒng)安全事件，事件會(huì)隨時(shí)發(fā) 生，事態(tài)正在不斷蔓延。二級預(yù)計(jì)將要發(fā)生n級電力網(wǎng)絡(luò)信息系統(tǒng)安全事件，事件即將發(fā)生, 事態(tài)正在逐步擴(kuò)大。三級預(yù)計(jì)將要發(fā)生m級電力網(wǎng)絡(luò)信息系統(tǒng)安全事件，事件已經(jīng)臨近, 事態(tài)有擴(kuò)大的趨勢。四級預(yù)計(jì)將要發(fā)生IV級電力網(wǎng)絡(luò)信息系統(tǒng)安全事件，事件即將臨近, 事態(tài)可能會(huì)擴(kuò)展。6.2.1 預(yù)警的發(fā)布程序和相關(guān)要求當(dāng)發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)異常時(shí)，發(fā)現(xiàn)人應(yīng)立即匯報(bào)值長，值長啟動(dòng)預(yù)警行動(dòng)，要求記錄異常發(fā)生的時(shí)間、過程和處理經(jīng)過。通過會(huì)議或授權(quán)形式