控制系统应急预案

第一篇：控制系统应急预案

分散控制系统（DCS）失灵应急预案

（指导性范本）

汇能电厂生技部

2014年12月

目 录 总则.............................................................1 1.1编制目的：.......................................................1 1.2编制依据：.......................................................1 1.3分散控制系统失灵：...............................................1 1.4适用范围：.......................................................1 2 事故类型和危害程度分析...........................................1 2.2分散控制系统通信异常，导致信息传输中断；.........................2 3 应急处置基本原则.................................................2 4 应急处置体系.....................................................3 4.1应急组织机构.....................................................3 4.2应急指挥领导小组职责：...........................................3 4.3应急工作小组职责：...............................................4 5 预防与预警.......................................................4 5.1危险源监控点.....................................................4 5.2危险预防.........................................................5 5.3预警.............................................................7 5.4预警程序.........................................................7 6 应急处置.........................................................8 6.3.16检查并确认轻油快关阀、所有油枪轻油阀已关闭；.................9 7 事故处理恢复....................................................10 8 事故调查分析与整改..............................................10

分散控制系统（DCS）失灵应急预案

总则

1.1编制目的：

为防止分散控制系统失灵导致事故扩大，避免由于分散控制系统故障导致设备损坏事件的发生，特制定本预案。1.2编制依据：

本应急预案依据《火力发电厂（热工控制系统）设计技术规程》、《火力发电厂分散控制系统运行检修导则》、《火力发电厂热工仪表及控制装置技术监督规定》、《中国华能集团公司重大突发事件（事故）应急管理办法》等结合《防止电力生产重大事故的二十五项重点要求》编写。1.3分散控制系统失灵：

指分散控制系统硬件、软件以及系统出现故障导致锅炉、汽轮发电机组本体设备、辅助设备、其他相关系统及设备的控制故障，造成设备被迫停止运行，对机组运行及设备健康状况构成严重威胁的事件。

1.4适用范围：本应急预案适用于汇能电厂分散控制系统失灵事件的应对工作。2 事故类型和危害程度分析

2.1分散控制系统硬件故障，导致控制信号消失或对控制对象失去控制； 2.2分散控制系统通信异常，导致信息传输中断；

2.3分散控制系统控制软件存在缺陷、错误，导致控制系统在异常情况下发出错误指令；

2.4分散控制系统电源故障，导致系统停止工作。3 应急处置基本原则

3.1当出现重要辅机控制异常，DEH控制异常、燃烧器管理系统部分异常、局部区域信号异常、部分主重要运行参

数失去控制或其显示不能真实反映实际工况等分散控制系统部分失灵情况时，由值长按照规程，通过运行方式的调整、现场操作等可以利用的一切手段，尽可能使机组运行稳定、设备处于安全状态。当部分操作员站出现故障时，应由可用操作员站继续承担机组监控任务（此时应停止重大操作），同时迅速排除故障。

3.2当分散控制系统故障导致机组跳闸以及全部操作员站出现故障时（所有上位机“黑屏”或“死机”），若主要后备硬手操及监视仪表可用且暂时能够维持机组正常运行，则转用后备操作方式运行，同时排除故障并恢复操作员站运行方式，由值长按照规程布置处理，并立即检查故障原因，尽快排除。

3.3当分散控制系统失灵以及无可靠的后备操作监视手段，运行人员不能通过操作员站对运行设备进行控制，必须通过硬手操设备立即停机，防止事故扩大，避免设备损坏事件的发生。

应急处置体系 4.1应急组织机构

应急指挥领导小组总指挥：厂长

应急指挥领导小组副总指挥：生技部长

成员：运行部、检修部等部门主要负责人、当值值长。

应急工作小组：由运行部、检修部等部门专工、热控专业相关班长、班组技术员、相关设备工作负责人组成。

4.2应急指挥领导小组职责：

4.2.1提出修订应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。4.2.2领导小组成员在事故发生后，应立即赶赴事故现场进行现场指挥，对发生事件启动应急救援预案进行决策，迅速组织力量赶赴现场进行事故处理；全面指挥应急救援工作。4.2.3负责向上级报告本厂的事故情况和事故处理进展情况。4.2.4组织实施事故恢复所必须采取的措施。

4.2.5组织事故调查，认真分析事故发生的原因，总结应急救援的事故教训，并形成总结报告上报上级有关部门。4.2.6组织落实整改。4.3应急工作小组职责：

4.3.1对可能产生的问题提出事故预想,负责提供技术指导。4.3.2定期组织演练，加强技术培训。

4.3.3定期巡查设备, 及时发现设备隐患并采取措施予以消除。

4.3.4督促职工严格遵守安全工作规程和运行、检修规程，正确执行各项运行操作、做好日常维护检查和检修消缺工作。

4.3.5根据事故情况对设备采取相应保护、隔离措施。

4.3.6及时向事故应急领导小组报告重大事故隐患或事故情况，及时通知专业应急组和其它事故应急小组赶赴现场进行应急处理、救援； 4.3.7参加调查事故原因，进行事故分析。

4.3.8根据故障情况提出整改意见，按照审批程序审核后，及时落实整改。5 预防与预警 5.1危险源监控点

5.1.1分散控制系统工作环境包括控制室及电子设备间的空气质量、温度和湿度、抗电磁干扰能力、分散控制系统远程设备环境等。5.1.2分散控制系统电源及接地。5.2危险预防

5.2.1认真执行定期巡检制度，加强对分散控制系统的监视检查，特别是发现CPU、网络、电源等故障时，应及时通知运行人员并迅速做好相应对策。5.2.2认真执行定期维护、校验制度。

5.2.3检修前应通过操作员站、工程师站对有关设备状态进行检查、分析和判断，以制定和补充检修项目。

5.2.4机组检修前，有针对性的对存在缺陷的系统或设备进行试验。5.2.5检修后对分散控制系统进行完整的检查、试验。

5.2.6认真执行软件修改、审核、审批程序，软件的修改、更新、升级必须履行审批授权及责任人制度。

5.2.7认真执行热工自动化保护修改制度，严格履行保护定值修改、审核、审批程序,程序修改后必须检查验证。

5.2.8认真执行热工自动化工作票制度，切实做好安全措施。5.2.9投入运行的模拟量控制系统应定期做扰动试验。

5.2.10认真执行软件管理制度，规范分散控制系统软件和应用软件的管理。在修改、更新、升级软件前，应对软件进行备份。未经测试确认的各种软件严禁下载到已运行的分散控制系统中使用，必须建立有针对性的分散控制系统防病毒措施。5.2.11认真执行图纸资料管理制度。

5.2.12认真执行备件管理制度，在工程师站备有适当的应急备件。

5.2.13分散控制系统配置应能满足机组任何工况下的监控要求（包括紧急故障处理），CPU负荷率应控制在设计指标之内并留有适当裕度。5.2.14主要控制器应采用冗余配置，重要I／O点应考虑采用非同一板件的冗余配置。5.2.15系统电源应设计有可靠的后备手段。

5.2.16通信负荷率设计必须控制在合理的范围（保证在高负荷运行时不出现“瓶颈”现象）之内。

5.2.17系统接地必须严格遵守技术要求，电缆必须采用质量合格的屏蔽电缆。

5.2.18操作员站及少数重要操作按钮的配置应能满足机组各种工况下的操作要求，特别是紧急故障处理的要求。紧急停机停炉按钮配置，应采用与DCS分开的单独操作回路。

5.2.19控制器故障时，主要参数应有独立其控制器的参数监视，控制器（包括电源）故障和故障后复位时，保护和控制信号的输出应处于安全位置。

5.2.20根据机组的具体情况，制定在各种情况下分散控制系统失灵后的紧急停机停炉措施。5.3预警

5.3.1 分散控制系统模件状态指示异常； 5.3.2 操作员站显示异常、控制键盘异常； 5.3.3报警窗异常。

5.4预警程序一旦发生分散控制系统失灵现象，应按照事故处理规程处理。立即通知检修部所有热控班组或值班人员（夜间或节假日），检修部、运行部专工和部门负责人。在出现危及机组正常运行的事件或危及设备安全的情况时，立即向应急指挥领导小组报告。指挥人员及应急工作组成员到达现场后，向运行人员了解情况，迅速排查原因，组织相关人员实施必要的安全措施，尽可能保护设备安全。

姓名

手机

职务及岗位

史新平*** 厂长

王宏群 *** 生技部长 主控室 ***

值长

马 奔 *** 热控专工 6 应急处置

6.1按照应急处置基本原则，当3.1款所列事件发生时，值长应立即发出改变运行方式的指令，通过运行方式的调整、现场操作等可以利用的一切手段，使机组及设备尽可能处于安全状态。同时，向应急指挥部汇报，通知应急工作小组成员尽快到达现场，检查分散控制系统工作状态，确定故障点，采取必要的安全措施，消除不安全因素。该状态下的应急工作由值长统一指挥。

6.2按照应急处置基本原则，当3.2款所列事件发生时，值长应立即按照事故处理规程处理。向生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由生产副厂长（或生产副厂长指定的应急指挥领导小组成员）统一指挥。

6.3按照应急处置基本原则，当3.3款所列事件发生时，值长应立即下达通过硬手操设备停机、启动应急设备的指令，并对下列设备进行检查。向厂长、生产副厂长、检修部、运行部、策划部、安监室负责人汇报，通知应急工作小组成员尽快到现场。该状态下的应急工作由厂长（或生产副厂长）统一指挥。6.3.1检查并确认发电机已解列； 6.3.2检查并确认汽机已跳闸； 6.3.3检查并确认锅炉已跳闸；

6.3.4检查并确认厂用电已切换成功； 6.3.5检查并确认润滑油泵已运行； 6.3.6检查并确认汽机盘车正常； 6.3.7检查确认真空破坏阀状态；

6.3.8检查并确认所有抽汽逆止门已关闭；

6.3.9检查并确认汽机疏水门、蒸汽管路疏水门已打开； 6.3.10检查并确认汽轮发电机监测仪表参数； 6.3.11检查并确认所有煤气快关阀已关闭； 6.3.12检查所有送风机状态； 6.3.13检查所有引风机状态； 6.3.14检查确认循环水泵状态； 6.3.15检查确认真空泵状态；

6.3.16检查确认电气系统及设备状态。7 事故处理恢复

7.1查找故障原因，按系统（电源、气源、通讯、汽轮机控制、模拟量控制、顺序控制、锅炉炉膛安全监控、保护联锁控制等）、按区域（分散控制系统设备、汽机侧就地设备、锅炉侧就地设备、其他系统就地设备等）排查，确定应急工作方案，执行安措，消除缺陷。

7.2在值长的协调指挥下，逐级恢复供电，对故障点进行功能恢复试验。7.3协助运行启动机组。8 事故调查分析与整改

8.1及时记录并打印事故发生时的事件、跳闸首发信号、运行参数、趋势记录等原始资料。

8.2由当值运行人员提供详细的监控信息。

8.3由检修人员提供详细的检查、处理情况汇报。

8.4由安全检察室负责人召集应急指挥部成员、应急工作小组成员、当值运行人员、参与应急的检修工作负责人召开事故分析会。

8.5由应急工作小组成员填报事故报告，编写详细的事故原因分析，提出整改建议，经审核、审批后贯彻执行。

8.6问题整改完毕，经验收合格后，将整改资料汇总存档。

第二篇：控制系统预案

仪表事故应急预案

一、DCS系统事故专项应急预案 1.总则 1.1目的: 为确保DCS系统安全、连续、稳定运行，防范突发事故发生，积极应对突发事故，高效、有序地组织事故处理，最大限度的缩短事故处理时间，确保操作人员人身和设备的安全，减少财产损失，根据DCS系统安全运行的要求及特点，制定本应急预案。1.2编制依据:

青海黄河水电公司新能源分公司总体应急预案。1.3预案适用范围: 全厂DCS系统。1.4事故处理原则: a.迅速、有效、有序地处理事故，事故应急工作实行分级负责制，按照《预案》要求，履行职责，密切配合，分工协作。

b.事故发生后，操作人员应沉着、冷静、迅速地采取措施，保证DCS系统事故处理工作有序、果断。

c.凡不是参加处理事故的人员，禁止进入发生事故的地点，事故时只准许参加处理事故的人员和主管领导进入、停留在事故地点或主控室内。2.应急情况报告：

a.应急情况报告的基本原则：快速、准确。

b.报告内容：事故发生后控制室操作人员立即汇报班长、调度、DCS工程师、上级领导，事故发生的时间、地点；事件危害程度、范围；事件的简要经过。3.预防措施：

a.DCS维护人员要坚持“预防为主，超前防范”的原则，加强DCS系统设备日常检查及维护工作。

b.DCS操作人员严格遵守各项规章制度，严格按照操作规程操作。c.DCS操作人员熟知系统性能及其结构，能熟练操作，持证上岗。4.现场事故处置： 发生事故中操作人员及时向班长、调度、DCS工程师、分公司领导汇报，启动应急事故预案，采取措施进行处理，防止事故扩大。5.厂用电中断的现象及处理：（1）厂用电中断现象：

a.DCS系统机柜只有一路电源运行。b.现场设备跳停，并且中控无法控制。c.UPS电源由市电转换为蓄电池供电模式。d.现场事故应急灯打开。（2）确认厂用电中断应：

a.打开控制站柜门，观察卡件是否工作正常，有无故障显示（FAIL灯亮）； b.从每个操作站实时监控的故障诊断中观察是否存在故障；

（3）当电气通知投入保安电源后，a.对DCS系统机柜及UPS电源进行全面检查（如有问题及时处理），进入实时监控画面，观察系统是否运行正常。

b.对系统实时监控画面进行全面检查如无问题，通知有关人员系统恢复正常，可以正常操作。

（4）当电气确认一小时内不能投入保安电源，应通知班长和DCS工程师进行处理。当确认短时间内供电无法恢复，UPS电源无法坚持运行时，在保证现场设备安全的前提下，可以对DCS电源进行断电操作。DCS系统断电操作：

a.每个操作站依次退出实时监控及操作系统后，关闭操作站工控机及显示器电源；

b.依次关闭卡件柜、安全栅柜、继电器柜、网络柜、电源柜的电源； c.关闭不间断电源（UPS）电源开关； d.关闭总电源开关。

(5)当恢复正常送电时，应对DCS系统进行全面检查开始送电 a.合上总电源开关；

b．合上不间断电源（UPS）电源开关；

c.依次合上电源柜、卡件柜、安全栅柜、继电器柜、网络柜； d.开启各操作站及显示器电源，之后按照正常操作步骤操作。6.操作站死机的现象及处理（1）操作站死机的现象

长时间操作站实时监控画面数据不刷新，不能控制系统和设备运行，按各种键均没有反应、其他操作站运行和监控正常等。（2）确认操作站死机应：

a.向班长和DCS工程师汇报并得到许可 “监控计算机重新启动” 命令后，应将该计算机的相关运行监控操作改到其他的计算机进行，直到该计算机恢复控制。b.重启由中控操作员进行操作，班长进行监护，强行将该计算机重新启动，oper身份为管理员身份，输入密码无，并启动DCS实时监控系统。如果实时监控画面有什么问题，及时知DCS工程师进行处理。

c.如果不能迅速恢复中控控制，则应将相关控制转到现场就地进行控制。并通知相关专业人员进行处理。

d.处理完故障后，操作人员须及时向DCS工程师和上级领导汇报，并作好详细的记录：当班处理故障人员名字、当班班长确认签字、记录时间、故障位置、故障发生起始时间、故障现象、相关参数与正常情况下的差别等,必须要记录清楚。

（3）注意事项：

a.由于重启计算机会影响运行监控，所以必须慎重，且重启过程必须迅速完成。b.在启动过程中，不得对该计算机进行任何非监控内容的操作。（注意：对事故的判断要准确、迅速、果断、无误）7.应急结束、后期处理：

a.将事故原因、责任人及处理意见进行上报； b.总结事故处理的经验教训；

c.分析事故原因，制订预防措施，防止同类事故再次发生。事故调查坚持“事故原因调查不清不放过、事故责任人和员工没有受到教育不放过、没有落实安全防范措施不放过、事故责任人未得到处理不放过”的四不放过原则，积极配合上级事故调查组开展现场事故调查工作。

二、PLC系统事故专项应急预案 1.总则 1.1目的: 为确保PLC系统安全、连续、稳定运行，防范突发事故发生，积极应对突发事故，高效、有序地组织事故处理，最大限度的缩短事故处理时间，确保操作人员人身和设备的安全，减少财产损失，根据PLC系统安全运行的要求及特点，制定本应急预案。1.2编制依据:

青海黄河水电公司新能源分公司总体应急预案。1.3预案适用范围: 全厂PLC系统。1.4事故处理原则: a.迅速、有效、有序地处理事故，事故应急工作实行分级负责制，按照本公司总体预案要求，履行职责，密切配合，分工协作。

b.事故发生后，操作人员应沉着、冷静、迅速地采取措施，保证PLC系统事故处理工作有序、果断。

c.凡不是参加处理事故的人员，禁止进入发生事故的地点，事故时只准许参加处理事故的人员和主管领导进入、停留在事故地点。2.应急情况报告：

2.1应急情况报告的基本原则：快速、准确。

2.2报告内容：事故发生后控制室操作人员立即汇报班长、调度、仪表专责、上级领导，事故发生的时间、地点；事件危害程度、范围；事件的简要经过。3.预防措施：

3.1仪表维护人员要坚持“预防为主，超前防范”的原则，加强PLC系统设备日常检查及维护工作。

3.2运行操作人员严格遵守各项规章制度，严格按照操作规程操作。3.3运行操作人员熟知系统性能及其结构，能熟练操作，持证上岗。4.现场事故处置：

发生事故中操作人员及时向班长、调度、仪表专责、分公司领导汇报，启动应急事故预案，采取措施进行处理，防止事故扩大。5事故应急处理方法： 5.1上位机通讯出现故障：

5.1.1冗余的控制器是否正常运行，如果主控制器故障，而从控制器未正常切换，则应立即汇报相关领导并通知调度做好紧急停车的准备，同时人为重启从控制器，启动失败等待停车命令。

5.1.2确保控制器正常的情况下，迅速检查各冗余控制器与交换机之间、工程师站、操作员站与交换机之间的网络连接情况：是否有通讯接头破损、脱落和松动状况，如有损坏立即更换备用或现场制作，松动则立即插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。5.2PLC系统卡件损坏：

5.2.1非冗余AIDIDO卡件损坏，首先确认损坏卡件上的仪表点是否牵扯联锁停车，如果有则应立即汇报相关领导并通知调度做好紧急停车的准备，同时将备用的卡件插入到已损坏的卡件位置，与工艺密切联系，随时注意工艺运行情况。待卡件更换完成后，检查该卡件及所有仪表通道工作是否正常。

5.2.2冗余AO卡件损坏，首先与工艺联系将损坏卡件上的控制点切换到就地手动控制，然后将备用的卡件插入到已损坏的卡件位置。如果不成功，及时汇报相关领导并采取措施更换，等待调度命令。5.3UPS供电异常：

5.3.1UPS出现故障时，在电池供电期间应立即通知相关领导和调度做好停车的准备，同时将系统下电。

5.3.2UPS出现故障且电池不能供电的情况下，立即通知调度做停车处理。5.3.3如因外部干扰对PLC系统供电造成影响，致使系统不能正常运作的，应首先检查接地情况，若接地正常，不能立即排除干扰，则立即汇报相关领导，同时通知调度做停车处理。6.应急结束、后期处理：

6.1将事故原因、责任人及处理意见进行上报； 6.2总结事故处理的经验教训；

6.3分析事故原因，制订预防措施，防止同类事故再次发生。事故调查坚持“事故原因调查不清不放过、事故责任人和员工没有受到教育不放过、没有落实安全防范措施不放过、事故责任人未得到处理不放过”的四不放过原则，积极配合上级事故调查组开展现场事故调查工作。

三、放射性事件专项应急预案 1 总则 1.1目的

为有效处理放射性事故，强化放射性事故应急处理责任，最大限度地控制事故危害，制定本预案。1.2编制依据

1.2.1青海黄河水电公司新能源分公司总体应急预案。

1.2.2青海黄河水电公司新能源分公司放射性事故应急处理预案。1.3 适用范围

1.3.1放射性同位素丢失；

1.3.2放射性同位素外壳损坏，发生污染事故； 1.3.3人员受超剂量照射。1.4 应急工作原则 1.4.1 迅速报告原则； 1.4.2 主动抢救原则； 1.4.3 生命第一的原则；

1.4.4 科学施救，控制危险源，防止事故扩大的原则； 1.4.5 保护现场，收集证据的原则。1.5应急启动条件

发生放射性同位素丢失、污染事故、人员受超剂量照射时，启动本预案。2 机动部职责

2.1 事故发生后立即组织相关人员进行放射性事故应急处理。

2.2 积极参与放射性事故应急处理具体方案的研究确定和组织实施工作。2.3 发生丢失放射性物质事故时，密切配合各部门迅速查找，尽快追回丢失的放射性物质。

2.4 发生工作场所、地面、设备放射性污染事故时，应配合各部门确定污染的范围、水平，尽快采取相应的去污措施。

2.5 放射事故中人员受照时，要通过个人剂量计或其它工具、方法迅速估算受照人员的受照剂量。

2.6配合各部门迅速安置受照人员就医及人员的撤离工作，维持现场秩序，防止事故的扩大蔓延，防止演变成公共卫生事件。3应急程序

3.1 接到事故发生通知后，立即组织机动部相关人员进行抢险； 3.2 进入事故现场后，听从应急救援队队长统一安排工作；

3.3 在事故处理过程中必须听从分公司应急指挥中心的命令，未经同意不得擅自进入事故区。

3.4 配合防护检查人员迅速确定现场的辐射强度及影响范围，划出禁区，防止外照射的危害。

3.5 配合各部门进行受伤人员抢救工作，并维持现场秩序。

3.6事故处理以后，组织有关人员进行讨论，分析事故发生原因，从中吸取经验教训，采取措施防止类似事故重复发生。4 事故调查

4.1发生重大放射性事故后，配合事故调查组、善后处理组和恢复生产组开展工作。

4.2 总结事故处理的经验教训。

4.3 配合分公司公司应急指挥中心编写、上报事故报告书方面的工作，同时，协助卫生行政部门、公安部门进行事故调查、处理等各方面的相关事宜。

四、其他

4.1 应急救援组织机构图 主任工程师

安全员

仪修专责 仪修工 应急人员 4.2 应急联络号码

职务

姓名 办公室电话 手机

公司调度电话 5233、5234 分公司总控室 5276 医院 120

主任工程师 李XX 5810 XXXXXXXXXXX

仪表工段长 刘XX 5282 XXXXXXXXXXX CVD仪修专责 朱XX 5282 XXXXXXXXXXX 回收区仪修专责 精馏区仪修专责 谈XX 5282 XXXXXXXXXXX 康XX 5282 XXXXXXXXXXX 动力中心仪修专责 闫XX 5282 XXXXXXXXXXX 精整区仪修专责 朱XX 5282

XXXXXXXXXXX 4.3应急设施及抢险物资一览表 3m防毒面罩：11个 耐酸碱长手套：11双

第三篇：工业控制系统信息安全应急预案

工业控制系统信息安全应急预案

为了切实做好市污水厂网络与信息安全突发事件的防范和应急处理工作，提高污水厂中控系统预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保市污水厂中控系统网络与信息安全，结合工作实际，制定本预案。

一、总则

本预案适用于本预案定义的1级、2级网络与信息安全突发公共事件和可能导致1级、2级网络与信息安全突发公共事件的应对处置工作。

本预案所指网络与信息系统的重要性是根据系统遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。

（一）分类分级。

本预案所指的网络与信息安全突发公共事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1、事件分类。

根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害，事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。

自然灾害是指地震、台风、雷电、火灾、洪水等。

事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。

人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。

2、事件分级。

根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：1级(特别重大)、2级(重大)、3级(较大)、4级(一般)。国家有关法律法规有明确规定的，按国家有关规定执行。

1级(特别重大)：网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

2级(重大)：网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。

3级(较大)：某一部分的网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。

4级(一般)：网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

（二）工作原则。

1、积极预防，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

2、明确责任，分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。

3、以人为本，快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。网络与信息安全突发公共事件发生时，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

4、依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，有条件则定期进行预案演练，确保应急预案切实可行。

二、预防预警

（一）信息监测与报告。

1、进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向信息中心负责人、分管领导报告，同时与相关的产品技术支持单位联系，获得必要的技术支持。初次报告最迟不得超过半小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

2、建立网络与信息安全报告制度。

发现下列情况时应及时向信息中心负责人、分管领导报告，必要时向市信息中心及市公安局报告：

（1）利用网络从事违法犯罪活动的情况；

（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改、丢失等情况；

（3）网络恐怖活动的嫌疑情况和预警信息；

（4）其他影响网络与信息安全的信息。

（二）预警处理与发布。

1、对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向信息中心及分管领导通报情况。

2、信息中心接到报警信息后应及时组织有关专家对信息进行技术分析和研判，根据问题的性质、危害程度，提出安全警报级别，并及时向分管领导报告。

3、分管领导接到报告后，对发生和可能发生1级或2级的网络与信息安全突发公共事件时，应迅速召开应急会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员。并向相关部门进行通报。

4、对需要向市公安局通报的要及时通报，并争取支援。

三、应急响应

（一）先期处置。

1、当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向信息中心报告。

2、信息中心在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展动态。对3级或4级的突发事件，自行负责应急处置工作，有关情况报分管领导。分管领导在接到发生2级或1级和有可能演变为2级或1级的网络与信息安全突发公共事件时，要组织信息中心对处置工作提出建议方案，并做好启动本预案的各项准备工作。还要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。

（二）应急指挥。

1、本预案启动后，信息中心要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。

2、需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

（三）应急支援。

本预案启动后，立即成立由分管领导带队的应急响应先遣小组，督促、指导和协调处置工作。信息中心根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下，协助开展处置行动。

（四）信息处理。

1、各部门、中心应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报信息中心，不得隐瞒、缓报、谎报。

2、信息中心要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研究判断各类信息，提出对策措施，完善应急处置计划方案。

(五)信息发布。

1、当网络与信息安全突发公共事件发生时，应及时做好信息发布工作，通过相关单位发布网络与信息安全突发公共事件预警及应急处置的相关信息，引导舆论和公众行为，增强公众的信心。

2、要密切关注国内外关于网络与信息安全突发公共事件的新闻报道，及时采取措施，对媒体关于事件以及处置工作的不正确信息，进行澄清、纠正影响，接受群众咨询，释疑解惑，稳定人心。

（六）扩大应急。

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开应急会议或由分管领导根据事态情况，研究采取有利于控制事态的非常措施，并向市公安局请求支援。

（七）应急结束。

网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，将各监测统计数据上报局信息中心，由信息中心向分管领导提出应急结束的建议，经批准后实施。

四、后期处置

（一）善后处理。

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报分管领导。

（二）调查评估。

在应急处置工作结束后，各相关部门应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报分管领导，并根据问责制的有关规定，对有关责任人员做出处理，必要时采取合理的形式向社会公众通报。

五、保障措施

（一）应急装备保障。

重要网络与信息系统在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，由信息中心负责统一调用。

（二）数据保障。

重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。

（三）应急队伍保障。

按照一专多能的要求建立网络信息安全应急保障队伍。局信息中心选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为公司网络与信息安全的应急支援单位，提供技术支持与服务。

六、监督管理

（一）宣传教育。

要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。

要加强对网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。

（二）演练。

建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

第四篇：锅炉车间工业控制系统信息安全应急预案

锅炉车间工业控制系统信息安全应急预案

一、日常工作：

1、做到对工控系统的操作端主机、工程师站进行物理隔离。

2、做好操作端、工程师站的权限控制，操作员权限只能查看，不能修改，维护人员和车间负责人共同管理工程师站。

3、组织对操作员进行安全培训。

4、组织车间负责人与值班人员进行不定期巡检。

5、确保锅炉车间工控服务器的维护工作。保持1台运行、1台热备用（自动切换）、1台冷备用。

二、应急工作：

工控系统发生故障时，应按以下故障等级情况按章操作，应急响应级别原则上分为1级、2级、3级响应，分别为重大、较大、一般。

出现下列情况：

1、及时了解工控系统的问题所在。

2、如运行服务器发生故障时，热备用服务器自动切换且工作正常的情况（3级响应），值班人员按应急响应预案等级通知应急保障小组相关人员，由系统管理员和生产办负责人对故障服务器进行查明原因联系维修，并做好记录。

3、如发生运行服务器故障，热备用服务器也无法工作的情况（2级响应），值班人员按应急响应预案等级通知应急保障小组相关人员，同时对设备运转所需数据进行现场查测，通过手动操作，把重要参数控制在安全范围之内。由系统管理员和生产办负责人，切换冷备用服务器至工作状态，对故障服务器进行查明原因联系维修单位加急维修，并做好记录。

4、如发生三台服务器故障均无法工作的情况（1级响应），值班人员按应急响应预案等级通知应急保障小组相关人员，同时对设备运转所需数据进行现场查测，通过手动操作，把重要参数控制在安全范围之内。

5、如因全厂失电，间接引起三台服务器均无法工作的情况（1级响应），UPS应急电源启动，关闭各服务器，立即启动《分厂全厂失电应急预案》，确保全厂锅炉安全稳定状态，确保无环境安全事故发生。

三、后续工作：

1、查明工控系统发生问题的原因

2、对相同存在隐患的问题，进行排查

3、对工控系统服务器进行不定期检查及时与服务器供应商进行联系沟通，备机备件。

4、记录问题并及时上报公司，对公司存在隐患的工控系统进行全局排查。

公司

2017年1月 1日

第五篇：应急预案

呼和浩特-杀虎口（蒙晋界）高速公路

和林-托县连接线第一驻地办

应 急 预 案

中交国际工程咨询有限公司

二○一二年四月十日

目 录

1、编制依据..............................................................................................................1

2、应急组织机构及其职责......................................................................................1

3、危急事件的预防..................................................................................................1

4、应急预案的启动..................................................................................................3

5、应急救援措施......................................................................................................3

6、演练计划..............................................................................................................5

一、编制依据

1、安全生产法、劳动法、建筑法、消防法、环境保护法、道路安全交通法等国家有关法律。

2、建设工程安全生产管理条例，中华人民共和国工程建设标准强制性条文，《建设工程监理规范》，《职业健康安全管理体系规范》，《环境管理体系规范及使用指南》。

3、本工程的《监理合同》。

4、本工程项目法人与施工项目部的工程建设合同。

5、本工程的监理规划。

6、项目法人及建设管理单位有关工程建设安全工作规定。

二、应急组织机构及其职责

1、应急指挥机构 1）应急救援小组 组 长：陈高 副组长：王斌森

成 员：驻地办全体监理人员 2）应急联络电话

急救：120交通事故：122 火警：119报警：110

2、应急救援组长（副组长）职责

1）事故发生后，成立现场指挥部，批准现场救援方案，组织现场抢救。按事故的性质程度，负责向公司领导、地方政府及上级主管部门报告事故情况和事故处理情况。

2）负责组织定期进行事故应急救援演练。

三、危急事件的预防

1、触电事件预防 1）、产生的原因分析 a组立杆塔未及时做好接地。

b跨越架安全防护措施不到位或安全距离不够等。c 不按规定正确搭接临时电源。

d电动工器具未使用漏电保护器，使用绝缘不合格的电动和绝缘工器具。e电焊作业现场（绝缘老化或接地不规范等）。f生活用电不按规定正确使用。2）、预防此类事件的措施

a加强员工“安规”的学习，从思想上认识到触电事故带来的危害，防止触电事故的发生。

b加强员工的紧急救护意识培训，进行预防触电培训和触电紧急救护培训。

2、火灾事故的预防 1）、产生的原因分析

a设备因过载、短路、绝缘下降、接触不良、散热不良、绝缘套管损坏爆裂等引起火灾。

b办公区域人员消防意识不强，疏于管理引起火灾。

c设备设计、制造或安装的质量缺陷、极端恶劣天气、运行维护不当等多种因素都可能引起火灾

2)预防此类事件的措施

针对各种可能发生的火灾事件，完善预测预警机制，做到早发现、早控制、早报告、早处置。定期对生活、生产区域重点防火场所进行检查，制定并实施消防措施，发现火灾隐患及时汇报处理。

3、基础塌方事故预防

a对坍塌的沙坑、水坑应采用木桩、挡板支护坑臂，防止坍塌事故的发生。b如被埋人员部分身体可以看见，应立即将埋在其身上的沙土进行清理，头及胸部露出后，应对其头胸部进行有效遮拦后再挖掘其他部分。

c如人员全身被埋，应立即准确判断其被埋位置，并立即进行挖掘，先使其头胸部露出后，对其头胸部进行有效遮拦后再挖掘其他部分。

d人员挖出后，应立即检查其伤势，如有轻微外伤的应进行现场急救。e在人员挖掘过程中，要防止沟壁再次塌方，要禁止踩踏被埋部位，还要在清理人体周围沙土时注意防止所用工具伤及被埋人员。、倒杆塔事故的预防

1）杆塔螺栓全部要上全上紧，不允许用杆塔拉线档地锚，放线滑轮要合格，防止使杆塔拉倒，防止过牵引，防止底脚螺栓帽松动缺少螺栓等赞成事故。2）如发生杆塔倒塌伤人事故，应视伤员情况选择送医院治疗或者拨打急救电话。

3）分析事故原因，加强人员安全教育，完善防范措施。

5、跨越电力线路防止发生跨越架倒塌事故的预防

搭设跨越架严格按“电力建设安全工作规程”的要求，编报放、紧线作业指导书，搭设跨越架作业，专职安全员在现场监护。

6、交通事故的预防

1）发生交通事故时首先检查有无人员伤亡。

2）以最快速度向112报警，将出事地点、现场情况、人员情况向警方报告清楚。

3）如果事故比较严重，在车前、车后设警告标识或开危险信号灯，在夜间还需开前宽灯、尾灯或设置明显的标志，以免遭到其他车辆再次撞击。

7、食物中毒事故的预防

餐饮要讲究卫生，食堂要有防蝇措施，食物要求无霉变。防止食物中毒，做好防暑降温措施。

四、应急预案的启动

1、事故发生后，事故现场的监理人员，应及时将现场情况报告应急救援小组的正、副组长，事故现场的其他作业人员也可直接报告应急救援小组的正、副组长，同时将情况报告相关部门。

2、应急救援小组的正、副组长接到报告后，根据具体情况，确定是否启动本预案。

五、应急救援措施

1、控制措施和设施的效果核查

监理部应定期或不定期的检查环境影响因素、危害影响因素管理方案和控制措施的执行情况。

1）、当环境影响因素、危害影响因素发生变化时，应及时改进管理方案或控制措施。

2）、项目监理部应定期或不定期检查设备和防护用品的安全性和有效性，如：

a)灭火器是否在有效期内 b)燃气罐等设备是否在安全使用期内 c)用电设施是否安全

d)安全帽、防护服、安全带等是否符合要求等 e).氧气罐是否在有效期内

f).项目部配的各种药品是否在有效期内

3）、当检查发现有控制措施执行或设施不符合要求时，应立即采取措施进行整改。

2、火灾发生时的应急预案

1）、监理人员发现或获悉办公和活动区域以及周边发生火灾时，应立即报告项目部总监或安全员，并根据火灾情况，及时向当地消防机构报警（电话：119）或采取合适的扑灭措施。

2）、接到报告的总监或安全员，应立即组织采取下列措施： a 设置火灾隔离带； b疏散非应急人员；

c 通知相关部门带走重要文件和和搬走重要设施； d报告公司应急办公室；

e必要时，切断电源和撤走易燃、易爆物品。

3）、当有人员伤害时，现场应急人员应采取合适的护理并与救护机构（电话：120）联系，3、人员发生触电时的应急预案

1）当员工发现有人员触电时，应立即采取措施切断电源； 2）对被触电者做人工呼吸或按压胸部等抢救措施； 3）报告现场负责人和联系当地救护机构（电话：120）；

4）接到报告的现场负责人应立即采取救援措施，迅速救护或迅速护送触电人员到就近医疗机构抢救，及时将情况报告公司应急办公室。

5）公司应急办公室根据实际情况及时组织救援或处理善后事宜。

4、发生人员意外伤害时的应急预案

1）当发生人员意外伤害（如：高空坠落、失足坠崖、坠物砸伤、摔伤、碰伤、压伤、接触有害物、毒蛇咬伤、落水溺水等）时，发现人应立即采取措施或通知相关方停止或控制危险源扩展，迅速将受伤人员救出危险区并采用简 单的护理；

2）发现人员视情况及时联系当地急救机构（电话：120）救援并报告部门负责人或现场负责人；

3）接到报告的现场负责人应立即采取救援措施，迅速救护或迅速护送触电人员到就近医疗机构抢救，及时将情况报告公司应急办公室；

4）公司应急办公室视实际情况及时组织救援或处理善后事宜。

5、发生鼠疫等传染性疾病及高原病时的应急预案

1）当发生鼠疫等传染性疾病及高原病时，发现人应立即采取措施或通知相关方停止或控制危险源扩展，并进行隔离措施。

2）发现后及时联系当地疾控中心和急救机构（电话：120）救援，并报告部门负责人或现场负责人；

3）接到报告的现场负责人应立即配合当地疾控中心和急救机构迅速救护或迅速护送人员到就近医疗机构抢救，及时将情况报告公司应急办公室；

4）公司应急办公室视实际情况及时组织救援或处理善后事宜。

6、汛期发生水灾时的应急预案

1）监理人员发现或获悉办公和活动区域以及施工现场发生水灾时，应立即报告驻地办安全部门，并根据水灾情况，及时向当地防汛机构报警或采取合适的措施。

2）接到报告的安全部门，应立即组织采取下列措施： a 疏散非应急人员；

b 通知相关部门保管好重要文件和重要设备及材料； c 报告上级应急办公室；

3）当有人员受伤时，现场应急人员应采取合适的护理并与救护机构（电话：120）联系。

7、发生交通事故时的应急预案

1）接到报告的现场负责人应立即配合当地疾控中心和急救机构迅速救护或迅速护送人员到就近医疗机构抢救并及时将情况报告公司应急办公室；

2）公司应急办公室视实际情况及时组织救援或处理善后事宜。

六、演练计划

为有效的防止火灾事故的发生以及发生火灾时能及时有效的预防和采 取正确的扑救方法和措施，降低火灾事故给人、财、物的损失，验证火灾事故紧急预案的有效性，监理部在适当时机进行火灾事故演练。