電力網絡信息系統(tǒng)安全事故應急預案

81中電投集團預案編號：

中電投四川電力有限公司版本號:

中電投四川電力有限公司

電力網絡信息系統(tǒng)平安事故應急預案

中電投四川電力有限公司

二。一四年月

電力網絡信息系統(tǒng)平安事故應急預案

預案編號：——

版本號：正文頁數：附件數：

日期

編制負責人

審核人日期

批準人日期

中電投四川電力有限公司

書目

1總則..............................................................4

1.1目的............................................................4

1.2編制依據........................................................4

L3適用范圍........................................................5

1.4應急處置工作原則................................................5

2應急組織與職責.....................................................5

2.1應急組織體系....................................................5

2.2職責............................................................6

3預防與預警........................................................9

3.1風險監(jiān)測........................................................9

3.2預警發(fā)布與預警行動..............................................9

3.3預警結束.......................................................10

4信息報告.........................................................10

5應急響應.........................................................11

5.1響應分級.......................................................11

5.2響應程序........................................................12

5.3應急組織體系的響應..............................................12

6應急處置.........................................................13

7后期處置.........................................................14

7.1后期處置內容...................................................14

7.2保險理賠.......................................................14

1總則

1.1目的

為了高效、有序的做好電力網絡信息系統(tǒng)事故的應急處置和救援工作，避開或

最大限度的減輕電力網絡信息系統(tǒng)平安防護系統(tǒng)故障造成的不良影響，保障電力網

絡信息系統(tǒng)的平安，保證全廠平安穩(wěn)定的運行，特制定本預案。

1.2編制依據

法規(guī)名稱文號發(fā)布單位發(fā)布日期

《中華人民共和國突發(fā)事務主席令第69號人大常委2007年

應對法》

《生產平安事故應急預案管安監(jiān)總局令第17安監(jiān)總局2009年

理方法》號

《電力企業(yè)應急預案管理方電監(jiān)平安[2009]原國家電監(jiān)會2009年

法》61號

《突發(fā)事務應急預案管理方國辦發(fā)(2013)101國務院2013年

法》號

《電力企業(yè)專項應急預案編原國家電監(jiān)會2009年

制導則》

《關于做好電力平安信息報辦平安[2011]74原國家電監(jiān)會2011年

送工作的通知》號

2012H

《關于進一步加強四川電力川電監(jiān)[2012]22原四川電監(jiān)辦

平安信息報送工作的通知》號

《生產平安事故報告和調查國務院令第493號國務院2007年

處理條例》

《電力平安事故應急處置和國務院令第599號國務院2011年

調查處理條例》

《電網調度管理條例》國務院令第115號國務院1993年

《電力二次系統(tǒng)平安管理若電監(jiān)平安[2011]19原國家電監(jiān)會2011年

干規(guī)定》號

1.3適用范圍

本預案適用于四川公司所屬各單位電力網絡信息系統(tǒng)應急管理工作。

1.4應急處置工作原則

統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢

2應急組織與職責

2.1應急組織體系

思歷牖與1巨生不卯禺早19生女女叼司田士

支髓住任處部主任檢成員：

持成員：理成員：查單位平

小公司息管小信息管理、小安員

組理人員，所組電氣相關A組

屬單位信息員

管理;、員

2.2職責

總指揮

依據事故的發(fā)展和危害程度,發(fā)布預案啟動、關閉吩咐,并從整體和全局指導、

監(jiān)督把握事故的處理，對重要的事項作出確定。

現場指揮

現場指揮具體指揮應急處置小組推斷電力網絡信息系統(tǒng)平安事故、實行措施并

復原。

安環(huán)部主任

維持現場秩序，協調解決事故處理中存在的平安問題。

生技部主任

實行緊急措施切斷事故現場危急源，愛護事故現場，組織事故搶修。

運行值長和值班員

.1依據事故現象與信號，推斷事故性質，匯報調度并依據調度指令進行操作；

.2在所屬單位總經理未到現場前指揮事故處理；

.3通知生技部主任、生產副總經理、總經理；

.4推斷事故性質，實行緊急措施切斷事故現場危急源，愛護事故現場；

.5做好故障設備隔離措施；

.6主動參加現場救援。

技術處理小組

.1接到運行通知或獲知事故后快速趕至現場，在統(tǒng)一指揮下依據二次系統(tǒng)網絡

與信息平安事故現象與信號，推斷事故性質；

.2召集技術人員對電力網絡信息系統(tǒng)平安事故進行具體檢查；

.3主動參加電力網絡信息系統(tǒng)平安事故救援；

.4在運行做好故障設備隔離措施后，完成對故障設備進行檢修：

.5復原電力網絡信息系統(tǒng)平安事故，通知運行復原設備隔離和平安措施；

.6通報、匯報平安處理狀況，懇求解除應急預案。

信息支持小組

通報所屬單位信息網絡可能出現的各種平安事務處置工作，協調解決平安事務

處置工作中的重大問題等°

3事故類型和危害程度分析

3.1事故風險的來源、特性

通過危急源辨識和風險評估，在過去的公司生產經營過程中，存在如下平安風

險，可能會導致發(fā)生電力網絡信息系統(tǒng)平安突發(fā)事務.

由于自然災難引起的網絡與信息系統(tǒng)平安事故。

由于事故災難引起的網絡與信息系統(tǒng)平安事故。

由于人為破壞引起的網絡與信息系統(tǒng)平安事故。

3.2事故類型、影響范圍與后果

自然災難：指地震、臺風、雷電、火災、洪水等。

事故災難：指電力中斷、網絡損壞或是軟件、硬件設備故障等。

人為破壞：指人為破壞網絡線路、通訊設施，黑客攻擊，病毒攻擊，恐怖攻擊

等。

3.3事故現象

公司集控中心監(jiān)測網絡數據流量異樣波動；

3.3.2網絡中多臺機器中毒，無法正常打開公司主頁、協同辦公、郵件系統(tǒng)等;

3.3.3網絡速度明顯變慢，打開協同辦公、郵件系統(tǒng)等系統(tǒng)的時間超長；

3.3.4多臺機器生產實時數據無法正常獲得，生產實時畫面無法顯示數據；

3.3.5大面積辦公區(qū)域無法訪問網關，無法獲得IP地址，網絡連接有大量數

據發(fā)送或接收；

3.3.6多臺機器出現打開或下載文檔出現控件失敗、保存失?。?/p>

3.3.7未知機器異樣接入所屬單位網絡；

3.3.8電能量采集裝置感染病毒，系統(tǒng)異樣，產生數據丟失或信息錯誤；

3.3.9主機、輔機限制系統(tǒng)異樣死機或資源占用突然上升；

遭遇黑客與惡意代碼等對繼電愛護裝置的攻擊，電網或機組繼電愛護裝置無故

障緣由接受到跳閘指令，造成機組跳閘全廠停電，或變電站設備跳閘對電網無法輸

出有功。

4事務分級

依據事務性質、嚴峻程度、可控性和影響范圍等因素，電力網絡信息系統(tǒng)平安

突發(fā)事務一般分為四級I級（特殊重大）、II級（重大）、HI級（較大）、IV級（一般）,

具體狀況如下：

4.1I級:電力網絡信息系統(tǒng)癱瘓和失控造成公司或電廠負有責任的電網事故、

公司產生特大嚴峻負面影響的突發(fā)事務。

4.2II級：電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成對外停電的重大設備

事故或對公司產生重大負面影響的突發(fā)事務。

4.3HI級：電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成一條集電線路或其中

的單臺機組被迫停止運行或對公司產生較大負面影響的突發(fā)事務。

4.4IV級：造成或可能造成電力網絡信息系統(tǒng)主要功能故障的突發(fā)事

5預防與預警

5.1風險監(jiān)測

5.1.1電力網絡應用功能監(jiān)測

平安生產部當值運行人員負責，監(jiān)測機組限制系統(tǒng)SCADA,SVC限制系統(tǒng)、自動

限制裝置、五防系統(tǒng)、電能量采集裝置、繼電愛護、故障錄波等運行是否正常，收

集事務的類型、發(fā)生時間、發(fā)生地點、事務的緣臼、性質、范圍、嚴峻程度、事務

已經造成的影響和發(fā)展趨勢、已實行的限制措施與效果，發(fā)覺異樣馬上上報值長。

5.1.2通訊監(jiān)測

平安生產部當值運行人員負責，監(jiān)視通訊機房內設備運行狀況，收集事務的類

型，發(fā)生時間、發(fā)生地點、事務的緣由、性質、范圍、嚴峻程度、事務已經造成的

影響和發(fā)展趨勢、已實行的限制措施與效果，發(fā)覺異樣馬上上報值長。

5.1.3信息報告程序

風險監(jiān)測所獲得信息的報告程序：獲得的信息人干脆報告值長，值長按匯報程

序通知本預案相關人員。

5.2預警發(fā)布與預警行動

5.2.1預警分為四級預警，具體分類如下：

I級預警：發(fā)電廠電力網絡信息系統(tǒng)導致全廠機組一次跳閘。

n級預警：兩臺與以上機組電力網絡信息系統(tǒng)異樣導致機組跳閘。

in級預警：單臺機組出力網絡信息系統(tǒng)異樣導致機組跳閘。

IV級預警：電力網絡皚息系統(tǒng)單個或多個功能異樣。

5.2.2預警的發(fā)布程序和相關要求

當發(fā)生電力網絡信息系統(tǒng)異樣時，發(fā)覺人應馬上匯報值長，值長啟動預警行動,

要求記錄異樣發(fā)生的時間、過程和處理經過。

5.2.3預警發(fā)布后的應對程序和措施

當運行人員發(fā)覺電力網絡信息系統(tǒng)異樣時，應聯系相關單位詢問相關系統(tǒng)運行

狀況，進行初步分析、推斷和處理，必要時向調度申請退出異樣的系統(tǒng)功能保證機

組的平安運行。

運行、檢修人員依據異樣狀況對可能造成的危害和影響進行分析推斷，查明異

樣緣由進行處理。

5.3預警結束

5.3.1I級結束預警的條件：設備異樣緣由明確，調度中心同意異樣緣由和處理

方案，系統(tǒng)已復原正常運行。

6.3.2II級結束預警的條件：設備異樣緣由明確，系統(tǒng)已復原正常運行。異樣

的風電機組已復原正常運行。

5.3.3III級結束預警的條件：設備異樣緣由明確，系統(tǒng)已復原正常運行。異樣

的風電機組已復原正常運行。

5.3.4N級結束預警的條件：設備異樣緣由明確，系統(tǒng)已復原正常運行。

6信息報告

6.1電力網絡信息系統(tǒng)平安事故發(fā)生后，事故單位應馬上向集團公司、四川公司

和本單位主管部門負責人、事故單位所在地方政府有關部門報告。

集團公司值班電話:

集團公司生產調度值班電話：

四川公司生產調度值班電話：

6.2內部信息報告的方式、要求

內部信息報告方式

6.2.1.1發(fā)生電力網絡信息系統(tǒng)平安事故時，值長馬上向應急指揮領導小組匯

報電力網絡信息系統(tǒng)平安事故、事務的基本狀況、設備損壞狀況以與故障設備隔離

狀況。

6.2.1.2事務擴大后，由電廠廠長向上級主管單位派出機構匯報事故信息，最

遲不超過1小時

內部信息報告要求

6.2.2.1事務報告要求事務信息精確完整、事務內容描述清楚；事務報告內容

主要包括：事務發(fā)生時間、事務發(fā)生地點、事故性質、先期處理狀況等。

6.3向政府部門信息報告報告

發(fā)生電力網絡信息系統(tǒng)平安事故時，經過公司應急指揮領導小組探討后，向省

能源監(jiān)管辦公室照實匯報電力網絡信息系統(tǒng)平安事故、事務的基本狀況、設備損壞

狀況以與故障設備隔離狀況。

四川省能源監(jiān)管辦公室聯系電話：

7應急響應

7.1響應分級

依據電力網絡平安事故的嚴峻程度和影響范圍，應急響應級別分為四級響應。

7.1.1I級響應

由于電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成公司負有貢任的電網事故、

特大或對所屬單位產生嚴峻負面影響的突發(fā)事務。

7.i.2n級響應

由于電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成全站對外停電的重大設備事

故或對所屬單位產生重大負面影響的突發(fā)事務。

7.1.3III級響應

由于電力網絡信息系統(tǒng)癱瘓和失控造成或可能造成整條集電線路全部機組被迫

停運或對所屬單位產生較大負面影響的突發(fā)事務。

7.1.4IV級響應

造成或可能造成電力網絡信息系統(tǒng)平安事故。

7.2應急響應

I級應急響應由四川公司應急指揮中心決策并由總指揮長或授權的其他主管領

導發(fā)布應急預案啟動吩咐，在四川公司應急機構的統(tǒng)一指揮下，調配公司內一切資

源進行事故搶險和應急處理。

n級應急響應由所屬單位應急救援指揮部決策并由所屬單位總經理或授權的

所屬單位其他主管領導發(fā)布應急預案啟動吩咐。四川公司調配公司內部其他資源幫

助所屬單位應急救援和應急處理。

in級應急響應由電站現場應急指揮部指揮長干脆啟動本預案，并報告公司應急

救援指揮部。

w級應急響應由電站現場應急指揮部指揮長干脆啟動本預案，并報告公司應急

救援指揮部。

7.3應急組織體系的響應

7.3.1公司應急救援指揮部辦公室的響應

7.3.1.1開通與現場應急指揮部的通信聯系，跟蹤了解事態(tài)發(fā)展狀況;

7.3.1.2依據應急救援指揮部的確定通知相關應急救援隊伍隨時待命，為應急

救援供應支持；

7.3.1.3經應急救援指揮部批準發(fā)布生產平安事故應急預警、應急響應、搶險

救援等信息。

電站現場應急指揮部的響應

7.3.2.1指揮部成員到位，了解事故狀況，評估事故發(fā)展態(tài)勢，啟動電力網絡

信息系統(tǒng)平安事故預警，通知相關應急救援人員做好響應應急打算，組織現場先期

處置；

7.3.2.2依據事故狀況，啟動m級應急響應；

7.3.2.3依據事故處理須要，成立應急工作組，指定負責人，明確相關職責;

7.3.2.4指揮、協調可調動的應急救援資源，開呈現場應急救援行動；

7.3.2.5與時向公司應急救援指揮部報告應急救援行動的進展狀況，同時做好

應急響應信息報送工作。

8應急處置

8.1電力網絡信息系統(tǒng)平安事故發(fā)生后，當值值長組織運行人員檢查設備，并

向調度或其他電廠了解電網設備運行狀況。

8.2確認電廠遭遇黑客與惡意代碼等對繼電愛護裝置的攻擊時，當值值長向調

度申請斷開調度數據網全部業(yè)務。

8.3調度下令后，起先執(zhí)行斷網措施。（特殊狀況下，值長可在調度不允許的

狀況下自行斷網）

8.4下令給通訊值班員，斷開縱向加密的電源。

8.5當值值長下令運行人員，斷開繼電愛護故障信息遠傳裝置的電源。

8.6通知技術人員分析事故緣由。針對現場可能發(fā)生的人身、電網、設備、火

災等具體狀況，可參照其他處置預案執(zhí)行。

8.7當遭遇黑客與惡意代碼等對繼電愛護裝置的攻擊，電網或機組繼電愛護裝

置無故障緣由接受到跳閘指令，造成機組跳閘全廠停電，或變電站設備跳閘對電網

無法輸出有功時，值長應當將事故狀況向調度實時報告，同時馬上將事故狀況向公

司主要負責人、相關部門主要負責人進行匯報，并依據現場狀況啟動發(fā)電廠全廠停

電事故應急預案，檢查有無人員傷亡和設備損壞狀況。

8.8當發(fā)覺計算機監(jiān)控系統(tǒng)上有遠程登錄訪問時:對遠程用戶的身份與權限進

行認證，并對其操作進行平安審計。

8.9當部署在平安區(qū)I、H之間的防火墻與其隔離設備不起作用時，繼電愛護

人員監(jiān)視數據的傳輸狀況，視察數據的流向，保證文件的機密性和完整性，并審查

訪問限制規(guī)則是否有效，比較近期運行日志，監(jiān)視系統(tǒng)內任何產生的行為進行審計。

8.10應急結束

預案的終止時間由現場工作小組依據現場的實際進展狀況，在與有關單位協調

后報領導協調小組確定。

9后期處置

9.1后期處置內容

各單位生產人員在公共系統(tǒng)發(fā)生故障后，在人生平安不受危害的狀況下要堅守

本職崗位，使生產、生活秩序正常運行。

9.2保險理賠

財務部負責核算救災發(fā)生的費用與后期保險和理賠等工作。

9.3事故調查

9.3.1依據國家法律法規(guī)、法規(guī)規(guī)定組成事故調查組進行事故調查。事故調查堅

持實事求是、敬重科學的原則，客觀、公正、精確與時地查清事故緣由、發(fā)生經過、

復原狀況、事故損失、事故責任等，提出防范措施和事故責任處理看法。

9.3.2組織或聘請有關專家對事務應急處置過程進行評估，并形成評估報告。評

估內容的報告應包括：事故發(fā)生的經過、現場調查結果：事故發(fā)生的主要緣由分析、

責任認定等結論性看法；事故處理結果或初步處理看法；事故的閱歷教訓、存在的

問題與困難；改進工作的建議和應對措施等。

9.4應急工作總結與評價

設備故障所涉與的相關單位應與時總結應急處置工作的閱歷和教訓，對故障所

做的技術分析以與各單位實行的整改措施開展技術溝通，進一步完善和改進突發(fā)事

務的應急處置、應急救援、事故搶修等的保障體系，提高整體應急處置實力。

10應急保障

10.1應急隊伍

依據一專多能的要求，建立電力網絡信息平安應急救援隊伍，由平安生產部負

責組建，經理工作部、財務經營部、規(guī)劃發(fā)展部和維護單位相互協作。選擇技術水

平較高、熟識現場設備系統(tǒng)、具有相關作業(yè)資質、管理協調實力較強、服務實力較

強的人員，必要時能夠有效調動生產廠家等保障力氣，進行技術支援。

10.2應急物資與裝備保障

公司依據近三年網絡信息系統(tǒng)平安防治工作所需經費狀況，將本年度災難應急

經費納入公司平安預算，購買相應的應急設施。建立應急物資儲備制度，保證技術

裝備的與時更新，以確保災難應急工作的順當進行。

10.3通信與信息

建立包拈公司領導與各部門領導、專業(yè)負貢人和電網調度等人員在內的通訊錄,

并保證主管以上崗位人員手機24小時聯系暢通。事故狀況下干脆撥打值長電話，值

長按匯報程序，通知本方案組相關人員。

10.4經費

財務部依據規(guī)定標準提取，在成本中列支,特地用于完善和改進企業(yè)應急救援體

系建設、監(jiān)控設備定期檢測、應急救援物資選購、應急救援演習和應急人員培訓

等。保障應急狀態(tài)時生產經營單位應急經費的與時到位。

11培訓和演練

11.1為確保突發(fā)事務發(fā)生時相關人員能與時.、正確應對，應加強員工教化，提

高員工對危與事務的相識、分析、推斷、處理的實力，力求險情發(fā)生后在預案實施

過程中各級人員各盡其責，快速投入到搶險工作口去，從而有效預防和減小影響和

損失。

11.2應急領導小組、專業(yè)應急小組人員熟識本預案內容，每年組織相關部門的

員工對本預案進行學習。

11.3演練要求：每年組織一次演練，依據應急預案要求，依據實際狀況進行模

報，由總指揮布置、平安生產部組織，各相關部門具體實施。

應急預案的演練過程要進行跟蹤，并對演練過程和效果進行真實具體的記錄，

以確定應急預案的實施過程是否符合經濟性、合理性和可操作性。

12附則

12.1四川公司應急管理委員會辦公室負責本預案的制定與修訂。

公司各下屬電站應依據本單位生產經營實際，編制本單位電力網絡信息系統(tǒng)

平安事故應急處置預案（或處置方案），并按規(guī)定報公司應急指揮部備案。

12.2本預案由四川公司應急管理委員會辦公室說明。

12.3本預案自發(fā)布之日起正式實施。

附件:

1.中電投四川電力有限公司應急管理委員會辦公室人員名單和聯系

方式

2.中電投四川電力有限公司應急管理委員會辦公室值班室與國家、集

團公司有關部門聯系方式

3.中電投四川電力有限公司突發(fā)事務應急報告程序圖

4.四川公司電力網絡信息系統(tǒng)平安事故處置報告單

5.中電投四川電力有限公司應急預案啟動令

6.中電投四川電力有限公司應急預案關閉令

附件1中國電力投資集團公司應急管理委員會辦公室相關人員名單和聯系方式

四川公司和所屬各單位

辦公室電話手機號碼

單位姓名

中電投四川電力有限公司應急管理委員會辦公室

蘭福軍

主任

中電投四川電力有限公司應急管理委員會辦公室

宋永杰

副主任

中電投四川電力有限公司應急管理委員會辦公室

童毅

副主任

中電投四川電力有限公司應急管理委員會辦公室

趙常明

副主任

附件2中電投四川電力有限公司應急管理委員會辦公室值班室與國家、集團公司有關部門聯系方式

中電投四川電力有限公司應急管理委員會辦公室值班室聯系方式

中國電力投資集團公司應急值班室和有關部門聯系方式

市話：、、、；微波：918688166、918688167、918688168、918688169

國家、地方有關部門應急聯系方式

四川省能源監(jiān)管辦傳真85250011

附件3中電投四川電力有限公司突發(fā)事務應急報告程序圖

啟動應預案

附件4四川公司電力網絡信息系統(tǒng)平安事故應急處置報告單

事發(fā)單位

事發(fā)時間