二次系统安全防护事故应急预案(全)

第一篇：二次系统安全防护事故应急预案(全)

二次系统安全防护事故应急预案

单位名称 山西兆光发电有限责任公司

预案编号

ZGYA—016—2012

修正日期

2011.10.05

实施日期

2012.4.1

前言

一、预案简要说明

为了最大限度的降低二次系统安全防护事故对公司的影响，保证在发生事故时应急工作高效、有序地进行，提高事故应急处置能力，最大限度地减少该事故造成的损失，维护公司生产稳定、员工人身安全，减少由该事故所造成的各类负面影响，最大范围的维护人民群众的切身利益，结合本公司实际，特此制定本预案。

二、预案编制情况

（1）预案提出部门： 仪电维护部（2）归口解释部门： 生产技术部（3）起 草 部 门： 仪电维护部（4）起 草 人：（5）审 核 人：（6）批 准 人：

二次系统安全防护事故应急预案

1.总则 1.1、编制目的

为规范和强化兆光电厂二次系统安全防护管理，确保本厂电力监控系统及电力调度数据网络的安全，抵御黑客、病毒、恶意代码等各种形式的恶意破坏和攻击，特别是抵御集团式攻击，防止本厂电力二次系统的崩溃或瘫痪，以及由此造成的电力系统事故应急工作高效、有序地进行，最大限度地减少该事故造成的损失，结合本公司电力二次系统的实际情况，制定本预案。1.2、编制依据

《电力二次系统安全防护规定》（电监会5号令）

《电力二次系统安全防护总体方案》（电监安全〔2006〕34号）《电网和电厂计算机监控系统及调度数据网络安全防护的规定》（国家经贸委〔2002〕第30号令）

《山西电网二次系统安全防护重点措施》（山西省电力公司电力调度中心）1.3、适用范围

本预案适合用于处理本厂电力二次系统安全防护事故。本预案用于指导和规范本厂电力二次系统的安全防护体系，建立自上而下分级负责的应急处理体系。

1.4、应急处理原则

1.4.1、按照“安全第一，预防为主”的方针，以“安全分区、网络专用、横向隔离、纵向认证”为基本原则，保电网、防事故，以及生产实际情况制定的。

加强电力二次系统安全防护管理工作，突出事故预防和控制措施，有效防止本厂电力二次系统崩溃或瘫痪事故发生；加强生产控制大区和管理信息大区的维护、消缺力度，提高员工安全意识，维护本厂电力二次系统安全。

1.4.2、设立专项事故应急领导小组，在专项事故应急领导小组的同意指挥和协调下，组织开展应急工作。

1.4.3、按照公司各级人员的岗位职责规定，在各负其责的原则基础上建立事故应急处理体系，确保本厂电力二次系统恢复运行。1.5、电力二次系统主要安全风险及危害

1.5.1、旁路控制（入侵者对发电厂发送非法控制命令，导致电力系统事故，甚至系统瓦解）

1.5.2、完整性破坏（非授权修改电力控制系统配置或程序；非授权修改电力交易中的敏感数据）

1.5.3、违反授权（电力控制系统工作人员利用授权身份或设备，执行非授权的操作）

1.5.4、工作人员的随意行为（电力控制系统工作人员无意识地泄漏口令等敏感信息，或不谨慎地配置访问控制规则等）

1.5.5、拦截或篡改（拦截或篡改调度数据广域网传输中的控制命令、参数设置、交易报价等敏感数据）

1.5.6、非法使用（非授权使用计算机或网络资源）1.5.7、信息泄漏（口令、证书鞥敏感信息泄密）1.5.8、欺骗（web服务欺骗攻击，IP欺骗攻击）1.5.9、伪装（入侵者伪装合法身份，进入电力监控系统）1.5.10、拒绝服务（向电力调度数据网络或通信网关发送大量雪崩数据，造成拒绝服务）

1.5.11、窃听（黑客在调度数据网或专线通道上搭线窃听明文传输的敏感信息，为后续攻击准备数据）

1.5.5、拦截或篡改（拦截或篡改调度数据广域网传输中的控制命令、参数设置、交易报价等敏感数据）

1.5.6、非法使用（非授权使用计算机或网络资源）1.5.7、信息泄露（口令、证书等敏感信息泄密）1.5.8、欺骗（Web服务欺骗攻击，IP欺骗攻击）1.5.9、伪装（入侵者伪装合法身份，进入电力监控系统）1.5.10、拒绝服务（向电力调度数据网络或通信网关发送大量雪崩数据，造成拒绝服务）

1.5.11、窃听（黑客在调度数据网或专线通道上搭线窃听明文传输的敏感信息，为后续攻击准备数据）

2.组织机构及职责 2.1 应急组织体系

2.1.1、公司成立突发事件应急指挥部

总 指 挥：公司总经理

副总指挥：总工程师、总经济师、总会计师

成 员：副总工程师、发电部主任、总经理工作部主任、生产技术部主任、运行部主任、仪电维护部主任、网络维护部主任、机务维护部主任、综合维护部主任及有关部门负责人。

办 公 室：总经理工作部 应急指挥联系电话：2699 2700 2.1.2、指挥部下设重大事故处理应急领导组 2.1.3、指挥部下设其它突发事件处理应急领导组

具体内容详见山西兆光发电有限责任公司综合应急预案组织机构。

2.2指挥机构及责任

2.2.1、全厂电力二次系统安全防护事故应急处理领导组

组 长：总工程师

常务副组长：生产技术部主任、运行部主任

副 组 长：发电部主任、仪电部主任、网络维护部主任、机务维护部主任、综合维护部主任

成 员：各生产部门专工及当值值长

2.2.2、应急指挥机构职责

2.2.2.1、确定启动或不启动应急预案 2.2.2.2、辅助向公司突发事件应急指挥部汇报

2.2.2.3、负责人员、资源配置、应急队伍调动，直到协调现场有关工作，收集信息、决定对策

2.2.2.4、向华北网调、省中调汇报情况 2.2.2.5、配合事故调查组做好事故调查工作

2.2.2.6、组长不在场，常务副组长代其责。负责领导和协调事故处理及各生产部门配合关系，研究决定事故处理过程的重大事项，事故情况下的物资供应、消防保卫医疗及事故应急车辆等后勤工作。2.2.2.7、生产指挥系统由运行和检修两部分组成。

运行指挥系统：由运行部主任指挥，发电部主任具体负责，生产调度系统当班值长负责。

检修指挥系统：由生产技术部领导，各检修维护部门负责人具体负责，配合运行进行事故的紧急处理。3.预防与预警 3.1、防护目标

3.1.1、防止发电厂监护系统服务的核心业务（即电力生产）中断。3.1.2、防止电力监控系统本身崩溃。

3.1.3、防止发电厂二次系统核心崩溃或人为破坏引起的一次系统误动作，确保一次系统的正常、连续运行。

3.1.4、防止发电厂二次系统的崩溃，并由此导致发电厂事故或大面积停电事故，确保系统本身正常的运行。

3.1.5、抵御外部对发电厂监控系统发起的恶意破坏和攻击（包括传播病毒、木马等恶意代码），导致对电力生产及相连的调度自动化系统的恶意破坏。

3.1.6、保护发电厂监控系统实时和历史数据，主要防止数据被非授权修改。3.2、重点防护

3.2.1、抵御外部人员通过网络对发电厂二次系统发起的电子攻击和破坏。

3.2.2、防止非授权人员对监控系统的非法操作和破坏，确保操作的安全合法性。

3.2.3、防止计算机病毒感染和侵袭发电厂二次系统。

3.2.4、防止非授权人员对监控系统的系统参数配置、数据库文件和数据的修改和破坏。

3.2.5、重要时期为确保二次系统安全运行，禁止通过公网VPN和拨号访问方式对生产控制大区进行远方维护，落实切断措施（关闭调制解调器电源、拔掉电话线、拔掉串口线等）3.3、预警行动

发生本厂电力二次系统安全防护事故时，由应急救援指挥机构总指挥宣布进入应急预案，同时向领导组组长汇报，应急领导组组长宣

布启动应急预案，并组织人员实施。3.4、信息报告程序

3.4.1、由应急救援指挥机构总指挥汇报网调、中调、地调、应急领导小组组长；由应急领导小组组长通知应急领导小组其他成员；应急救援指挥机构或其他人员负责在第一时间向总指挥汇报。3.4.2、现场报警使用直通电话。

3.4.3、设置24小时联系电话：2699 2700 3.4.4、应急救援机构向外求援的行为通过应急领导小组完成。4.应急处置 4.1、响应分级

“全厂电力二次系统安全防护事故”设一级响应级别。4.2、响应程序 4.2.1、应急指挥

发生事故后，值长第一时间汇报发电部主任，由发电部主任汇报全厂电力二次系统安全防护事故领导组组长，并协助组长通知有关人员到场，有关人员接到通知后，应立即组织本部门人员进入现场待命。

发生事故后，值长第一时间汇报网调、中调和信息安全主管部门。应急领导小组在接到应急救援指挥机构总指挥报警后，按照事故预案，结合当时实际情况，指挥公司运行、检修、化学、后勤、供应等各单位开展应急处理工作。4.2.2、应急行动

在发生事故后，应急救援指挥机构全体人员严格按照现场相关运行规程及电力二次系统安全防护管理规定进行事故处理。4.2.3、资源调配

由应急领导小组负责应急所需物资的调度和配置工作。4.2.4、应急避险

根据事故起因性质，由应急领导小组确定应急避险场所，确保人员安全。4.2.5、扩大应急

进入应急状态之后，应急领导小组应立即将有关情况报告上级应急指挥机构，视情况请求上级应急指挥机构给予必要的支持和帮助。4.3、处置措施

4.3.1、事故应急处置原则

全厂电力二次系统安全防护事故往往由各种原因引起，虽然事故 处理目的一样，但仍然视具体情况区别对待。发生全厂电力二次系统 安全防护事故后，运行人员应在值长统一指挥下进行处理，值长为生产现场总指挥，但应遵循以下原则：

4.3.1.1、尽快限制事故发展，消除事故根源，消除对电力二次系统的威胁。

4.3.1.2、优先保证发电厂监控系统服务的核心业务（电力生产）的正常运行，以免对电厂的发电及安全造成影响。

4.3.1.3、事故发生后要迅速控制事故扩大并尽可能排除风险，将事

故对人员、设备财产和环境造成的损失降低至最低程度。

4.3.1.4、在应急领导小组的指挥下，各相关部门最大限度地快速准确传递信息，及时有效地保证事故的有效控制和快速处理，将损失减小到最低限度，确保公司的安全生产和各项工作顺利开展。4.3.2、事故处置 仪电、网络维护人员执行措施

4.3.2.1、在接到应急救援指挥机构总指挥宣布进入应急状态的指令后，生产技术部主任应立即召集相关人员迅速赶赴现场，接受总指挥的统一指挥，协助运行人员进行事故处理。

4.3.2.2、协助运行人员迅速查明事故根源，现场若有人员受伤以及其他灾情，要以最快的速度将受伤者脱离现场，并对灾情进行处理，需要外部救援时，及时汇报总指挥吗，由总指挥负责联系。4.3.2.3、查明设备损坏程度，联系有关人员提供设备的备品备件，制定设备抢修方案，尽快恢复设备运行。

4.3.2.4、分析事故原因，并根据分析结果按照以下原则，采取措施 恢复本厂电力二次系统安全运行：

事故系计算机病毒感染和侵袭引起，应立即联系调度，且相关专责人员进行软件升级、系统补丁修补及时离线更新病毒特征库，进行杀毒恢复。

事故系外部人员通过网络发起的电子攻击和破坏，应立即联系调度与隔离、加密装置研发单位，进行安全隔离装置、纵向加密装置版本、性能等的测试维护，进行相应恢复。

事故系非授权人员对监控系统的非法操作和破坏及系统参数配置、数据库文件盒数据的修改和破坏，应立即联系调度并检查电力二次系统的口令、数字证书等的安全性，确保操作安全合法进行恢复。4.3.3、事故处置运行人员执行措施

运行人员应严密监视发电厂监控系统（机组单元控制、AGC、机组保护和自动装置、辅机控制、公用系统、升压站控制、升压站保护和自动装置）及电力调度数据网络，随时向上级报告异常情况并做相应处理。4.4、应急结束

4.4.1、事故原因明确，掉闸机组全部对外送出有功负荷，经应急领导小组组长同意，由应急救援指挥机构总指挥宣布现场应急结束。4.4.2、应急救援指挥机构在现场应急结束24小时内向应急领导小组汇报事故详细情况，包括事件原因、处理过程、处理结果，并在现场应急结束48小时内向应急领导小组进行事故应急工作总结报告。5.应急物资与装备保障

5.1、事故发生后，应急处理所需物资由应急领导小组统一调配。5.2、事故应急值班车为应急处理专用交通工具，要求工作人员随时待命、通讯联络畅通、车况确保完好。6.通讯与信息保障措施

6.1、本应急预案涉及主要人员通讯录

6.2、本应急预案涉及主要人员，要确保手机24小时开机，不得出现

手机停机等情况，离开本市前，要得到应急领导小组组长的同意。7.后期处置

应急结束后，应由领导小组安排相关部门对事故现场进行治理，采取措施，消除事故所造成的影响；由公司生产技术部对应急过程和应急能力进行评估，并对应急预案的内容进行修订。8.培训和演练

发电部、仪电部及网络维护部要在每年对全体运行人员、仪电维护部人员及网络维护开展一次“全厂电力二次系统安全防护”事故的技术讲课；每年在第一季度最后一个工作日前，由公司生产技术部自组织开展一次“全厂电力二次系统安全防护”的反事故演戏。9.奖惩

按照兆光发电公司“经济责任考核条例”有关条款执行。10.附则

10.1、本应急预案由生产技术部组织，每年进行一次评审；且公司主系统运行方式发生重大变更或相关人员及联系方式发生变化时，应对本应急预案重新进行修订。

10.2、本应急预案由公司生产技术部附则解释，仪电维护部负责编制。10.3、本应急预案自下发之日起实施。

第二篇：电力二次系统安全防护应急预案

电力二次系统安全防护应急预案总则

1.1 编制目的高效、有序地做好本企业全厂电力二次安全防护系统故障事件的应急处置和救援工作，避免或最大程度地减轻电力二次安全防护系统故障事件造成的不良影响，保障二次系统的安全，保证全厂安全稳定的运行。

1.2 工作原则

遵循“安全第一，预防为主，综合治理”为方针，坚持防御和救援相结合的原则，以危急事件的预测、预防为基础，以对危急事件过程处理的快捷准确为重点，以全力保证人身、电网和设备安全为核心，以建立危急事件的长效管理和应急处理机制为根本，提高快速反应和应急处理能力，将危急事件造成的损失和影响降低到最低程度。

1.3 编制依据

《中华人民共和国突发事件应对法》（主席令第六十九号）

《中华人民共和国安全生产法》（主席令第七十号）

《生产安全事故报告和调查处理条例》（国务院493号令）

《电力安全事故应急处置和调查处理条例》（国务院599号令）

《生产经营单位安全生产事故应急预案编制导则》

《电力生产事故调查规程》(DL588)

《电力生产事故调查暂行规定》（国家电监会4号令）

《电力企业专项应急预案编制导则》

《中国大唐集团公司突发事件总体应急预案》

《******电厂突发事件总体应急预案》

1.4 适用范围

适用于本企业电力二次安全防护系统故障事件的应急处置和应急救援工作。组织指挥体系及职责

2.1 应急指挥机构

2.1.1 应急指挥领导小组

2.1.2 组长：厂长

副组长：生产副厂长

成员：设备部主任发电部主任检修部主任安全监察部主任经营管理部主任厂长工作部主任思政部主任。

2.1.3 应急处置工作组

运行应急组当值运行人员

后勤保障组经营管理部及厂长工作部人员

通讯保障组信息中心及通讯班人员

设备应急组设备部及检修部人员

安全保卫组安全监察部人员

2.2 应急指挥机构的职责

2.2.1 应急指挥领导小组职责

（1）负责本应急预案的制定，并定期组织演练，监督检查各部门在本预案中履行职责情况。对发

生事件启动应急预案进行决策，全面指挥应急处理工作。

（2）组织成立各个专业应急小组。

（3）在事故发生后，根据事故报告立即按本预案规定的程序，组织各专业应急小组人员赶赴现场

进行事故处理, 组织现场抢救，使损失降到最低限。

（4）负责向上级主管部门汇报事故情况和事故处理进展情况。

（5）根据设备、系统的变化及时对本方案的内容进行相应修改，并及时上报上级主管部门备案。

2.3 事件类型、影响范围及后果

电力二次系统的安全防护是电力系统安全的重要组成部分，抵御遭受黑客及恶意代码攻击；调度数据网络部分功能瘫痪或有异常；机组负荷AGC指令异常，以及其他非法操作，防止发电厂电力二次系统的瘫痪和失控，预防由此导致的发电厂一次系统事故。预警与预防机制

3.1 信息监测与报告

3.1.1 信息监测的责任部门为安监部。

3.1.2 信息监测的信息主要收集人为安监部部相关负责人，主要收集方法为监督现场工作人员情况

3.1.3 信息监测所获得信息的报告程序：获得的信息人直接报告安监部主任，安监部主任按汇报程序通知本应急小组相关负责人。

3.1.4 发生电力二次安全防护系统故障事件时，值长立即汇报应急指挥领导小组。应急值班电话

3.1.5 应急指挥领导小组接到值长“电力二次安全防护系统故障事件”的汇报后，宣布“启动电力二次系统安全防护预案”，并电话通知各应急处置组组长，要求所有应急处置组组长及时到达指定地点。

3.1.6 应急指挥领导小组成员到达现场了解故障情况后，由厂长向上级主管单位、电监会派出机构汇报事故信息，最迟不超过1小时

3.2 预警级别及发布

3.2.1 预警分级

3.2.2 预警的发布程序

应急指挥领导小组根据预测分析结果，对可能发生和可以预警的电力二次安全防护系统故障事件发布预警信息，预警信息包括继电保护和远动设备出现故障的装置、现场情况、设备运行情况等。

预警信息的发布、调整和解除由应急指挥领导小组通过广播、通信、信息网络等方式通知各应急处置组。应急响应

4.1 响应分级

4.2 响应程序

4.2.1 该预案由厂长宣布启动。

4.2.2 迅速组织召集各应急处置组负责人，部署应急处置工作。派出前线指挥人员，由前线指挥人员负责协调各项应急处置工作的开展，合理调配应急资源。

4.2.3 各应急处置组负责人在接到应急预案启动命令后，立即召集全部应急处置组成员进入生产现场进行应急处理或待命，严格按照职责分工进行应急处理。

4.2.4 应急响应程序启动后，由前线指挥人员负责向上级主管单位、电监会派出机构汇报应急工作信息。

4.3 应急处置

4.3.1 在接到事故现场有关人员报告后，凡在现场的应急指挥机构领导小组成员（包括组长、副组长、成员）必须立即奔赴事故现场组织应急处理，做好现场保卫工作，保护好现场并负责调查事故。电力二次安全防护系统故障事件发生后，当值值长组织运行人员检查设备，并向调度或其他电厂了解电网设备运行情况。

4.3.2 确认电网或电厂遭受黑客及恶意代码等对继电保护装置的攻击时，当值值长向调度申请断开调度数据网所有业务。

4.3.3 调度下令后，开始执行断网措施。（特殊情况下，值长可在调度不允许的情况下自行断网）

4.3.4 下令给通讯值班员，断开纵向加密的电源。

4.3.5 当值值长下令运行人员，断开继电保护故障信息远传装置的电源。

4.3.6 当值值长下令各机组退出远动装置功能，禁止远方调节。

4.3.7 并通知技术人员分析事故原因。针对现场可能发生的人身、电网、设备、火灾等具体情况，可参照其他处置预案执行。

4.3.8 当遭受黑客及恶意代码等对继电保护装置的攻击，电网或机组继电保护装置无故障原因接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功时，值长应当将事故情况向

调度实时报告，同时立即将事故情况向公司主要负责人、相关部门主要负责人进行汇报，并根据现场情况启动发电厂全厂停电事故应急预案，检查有无人员伤亡和设备损坏情况。

4.3.9 遇有相关主管部门、新闻媒体等进行调查采访，应如实对事故进行说明，严禁发布不符合实际的的言论。

4.3.10 现场的事故处理工作完毕后，应急行动也宣告结束。事故的调查和处理工作属正常工作范围。

4.4 应急结束

事故处理完毕，安全隐患排除后由总经理宣布本预案结束。后期处置

5.1 后期处置内容

5.1.1 检修人员在处理缺陷时要认真分析危险点，做到安全可靠。特别是二次回路、保护及自动装置上的工作，一定要做好安全防范措施。防止继电保护误动，造成机组、线路掉闸。

5.1.2 按“四不放过”原则，对本次事故进行认真调查，找出事故原因和责任者，做出相应的处理，并制订防止此类事故的防范措施以及组织相关人员进行学习。

5.2 保险理赔

财务部负责核算救灾发生的费用及后期保险和理赔等工作。

5.3 事故调查与应急评估

5.3.1 发生电力二次安全防护系统故障事件后，按照国家法律、法规规定组成事故调查组进行事故调查。事故调查坚持实事求是、尊重科学的原则，客观、公正、准确、及时地查清事故原因、发生过程、恢复情况、事件损失、事件责任等，提出防范措施和事故责任处理意见。

5.3.2 电力二次安全防护系统故障事件应急处置后，组织或聘请有关专家对事件应急处置过程进行评估，并形成评估报告。评估报告的内容应包括：事故发生的经过、现场调查结果；事故发生的主要原因分析、责任认定等结论性意见；事故处理结果或初步处理意见；事故的经验教训；存在的问题与困难；改进工作的建议和应对措施等。

5.4 应急工作总结与评价。

5.4.1 电力二次安全防护系统故障事件应急处置完成后，应急指挥机构及时组织电力生产、运行、科研等有关部门联合攻关，研究事故发生机理，分析事故发展过程，吸取事故教训，提出具体措施，进一步完善和改进应急预案。保障措施

6.1 通信与信息

6.1.1 通讯保障应急处置组组长应定期对厂内通讯设备进行检查、维护，确保通信畅通，特别是要保证值长岗位与应急救援指挥机构和调度部门以及公司应急指挥办公室的的通讯畅通。

6.1.2 通讯保障应急处置组应配备相当数量的应急通讯设备，如对讲机、通话机等，以保证在厂内通讯设备发生故障时应急。

6.2 应急资源与装备保障

6.2.1 应急处置各有关部门在积极利用现有装备的基础上，根据应急工作需要，建立和完善救援装备数据库和调用制度，配备必要的应急救援装备。各应急指挥机构应掌握各专业的应急救援装备的储备情况，并保证救援装备始终处在随时可正常使用的状态。

6.2.2 应急物资及设备配置表：（见附件）。

6.2.3 应急和救护设备的管理。

（1）所有应急设备、器材应有专人管理,保证完好、有效、随时可用。各应急处置组建立应急设备、器材台帐，记录所有设备、器材名称、型号、数量、所在位置、有效期限等，还应有管理人员姓名，联系电话。

（2）应随时更换失效、过期的药品、器材，并有相应的跟踪检查制度和措施。

（3）由物资保障工作组实施后勤保障应急行动，负责灭火器材、药品的补充、交通工具、个体防护用品等物资设备的调用。

6.3 技术储备与保障

6.3.1 应急队伍包括专业技术人员、值班人员及检修部和设备部人员等。

6.3.2 聘请由电力生产、管理、科研等各方面专家组成的电力应急专家组，调查和研究电力应急预案的制定、完善和落实情况，及时发现存在问题，提出改进工作的意见和建议，使之对本单位电力二次安全防护系统故障事件的应急处理更具有实效性。

6.3.3 加强作业人员安全知识教育、检修维护、生产管理、事故抢修的队伍建设和人员技能培训，通过模拟演练等手段提高各类人员的应急处理能力。

6.3.4 加强电力生产、电网运行和电力安全知识的科普宣传和教育，采用培训的方式宣传电力二次安全防护系统故障事件的重要性、正确处理方法和应对办法。

6.4 其他保障

6.4.1 安监部事前与消防中队联系，保证一联系消防车就能准时到达，定期检查完好，确保随时能用。

6.4.2 厂长工作部应将平时作为应急车辆，以保证医疗急救用。

6.4.3 厂长工作部负责组织、协调医疗救护队伍实施医疗救治，并根据发电企业事故造成人员伤亡特点，组织落实专用药品和器材。医疗救护人员在接到相关部门指令后要迅速进入事故现场实施医疗救治。

6.4.4 治安保障。现场保卫处置工作组负责事故现场治安警戒和治安管理，加强对重要物资和设备的保护，维持现场秩序，必要时请求驻厂武警支队协助事故灾难现场治安警戒和治安管理。

6.4.5 预案中所列各专业应急处置组成员必须熟悉本预案的启动到终止的主要程序步骤。

6.4.6 每年定期至少组织2次各专业应急处置组对本预案进行分组训练演习，每年定期至少组织1次由应急救援指挥部负责组织联合演习。

6.4.7 预案演练要有科学性、真实性，真正达到演练目的。

6.4.8 通过预案演练总结所暴露出的问题和不足，按期完成整改。

6.4.9 组织者要认真组织好演练，各专业应急救援队成员必须遵守演练全过程的各项规定和要求。

6.4.10 由本地区气象部门为应急救援决策和响应行动提供所需要的气象资料和气象技术支持。7 附则

7.1 术语和定义

（略）

7.2 应急预案管理

7.3 本应急预案报地方政府有关部门、电网调度部门、上级主管单位备案。

7.4 预案修订

每年由安全监察部组织修订一次。

7.5 制定与解释

本预案由安全监察部制定、归口并负责解释。

7.6 预案实施

本预案自*年*月*日起实施。附录

8.1 应急部门、机构或人员的联系方式

8.2 应急救援队伍信息

8.3 相关单位联系方式

8.4 应急物资储备清单

8.4.1 重要应急设施与物资表

8.4.2 应急救援通信设施

8.4.3 应急车辆数量及司机联系方式清单

第三篇：防止电力二次系统安全防护事故

防止电力二次系统安全防护事故

4.21防止电力二次系统安全防护事故

4.21.1基于计算机和网络技术的业务系统，原则上划分为生产控制大区和管理信息大区。

4.21.2生产控制大区可以分为控制区(安全区 I)和非控制区(安全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据本厂安全要求划分安全区。

4.21.3根据应用系统实际情况，在满足总体安全要求的前提下，可以简化安全区的设置，但是应当避免通过广域网形成不同安全区的纵向交叉连接。

4.21.4电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。

4.21.5电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。

4.21.6在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。

4.21.7生产控制大区内部的安全区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。

4.21.8在生产控制大区与广域网的纵向交接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。

4.21.9安全区边界应当采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间 边界的通用网络服务。

4.21.10生产控制大区中的业务系统应当具有高安全性和高可靠性，禁止采用安全风险高的通用网络 服务功能。

4.21.11依照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书系统，生产控制大区中 的重要业务系统应当采用认证加密机制。

第四篇：电力二次系统安全防护事故处置演练

电力二次系统安全防护事故处置演练

一、演练目的

为确保电力自动化信息系统资产的保密性、完整性和可用性，按照“安全第一，预防为主”的方针，为了加强我公司电力二次系统安全防护，防止黑客、病毒、恶意代码等通过各种形式对我公司电力二次系统发起的恶意破坏和攻击及由安全防护设施故障引发的电力系统事故，确保自动化及系统及电力数据网络的安全。为进一步提高公司二次系统安全事故处置速度和效果，特组织电力二次系统安全防护事故处置演练。

二、成立二次安防事故处置指挥部 总指挥：刘劲松

副总指挥：孙更占

成员：张晓磊、陈明、胡涛、张海龙、肖振福、丁杰、赵文豹、田涛、宫联俊、刘东

三、演练时间：

2013年9月15日14时30分

四、演练地点：生产区（控制室、继电保护室）五：演练内容：

9月15日14时35分，发电运行人员在综合楼继电保护室巡检时发现，第一平面调度数据网屏柜内安全Ⅰ区纵向加密装置“运行”指示灯熄灭，启动电力二次系统安全防护事故应急预案。

第一阶段：发现事故 1、2013年9月15日14时35分，运行巡检人员发现综合楼继电保护室调度数据网屏安全Ⅰ区纵向加密装置“运行”指示灯熄灭；值长接调度电话“神池霸业梁风电场上传数据均不刷新”。

2、值长下令联系继电保护专业人员处理。同时向调度汇报机组当前负荷等参数。

第二阶段：事故处置

1、继电保护人员接值长令赶赴综合楼继电保护室室进行检查，发现调度数据网屏安全Ⅰ区纵向加密装置“运行”指示灯熄灭。

2、继电保护人员判断为纵向加密装置运行中死机造成，向值长汇报现场情况，联系省调调自动化处“请示省调自动化处值班员，重新启动神池霸业梁风电场安全Ⅰ区纵向加密认证装置”。

3、省调自动化处下令“重新启动神池霸业梁风电场安全Ⅰ区纵向加密认证装置”。

4、继电保护人员重新启动安全Ⅰ区纵向加密认证装置，与省调自动化处值班员核对神池霸业梁风电场上传数据。核对无误后，汇报值长。

5、值长汇报调度员“神池霸业梁风电场安全Ⅰ区纵向加密认证装置死机，导致通道中断，现已处理正常恢复运行，检修人员已和网调自动化处值班员进行数据核对，全部正常”。

第三阶段：事故分析及处理

1、经现场检查分析，并经电话联系设备厂家技术人员确认，判断为安全Ⅰ区纵向加密认证装置电源模块损坏造成此次事故，需返厂维修。

2、联系纵向加密装置厂家先发出备机替换现场设备，故障设备返厂维修。

3、向调度部门汇报处理情况，由于该设备可以暂时运行，并且已联系厂家发出更换的备机，申请调度备机到厂后进行更换。

神池霸业梁风电场 2013年9月14日

第五篇：二次系统安全防护管理制度

二次系统安全防护管理制度

生产技术部

2012.03.03

二次系统安全防护管理制度

一、总则

1、为了确保本厂电力监控系统及电力调度数据网络的安全，抵御黑客、病毒、恶意代码等各种形式的恶意破坏和攻击，特别是抵御集团式的攻击，防止电力二次系统崩溃和瘫痪，以及由此造成的电力系统事故或，建立山西兆光发电厂电力二次系统安全防护体系，特此制定本制度。

2、本制度明确了山西兆光发电厂电力二次系统安全防护的职责与分工、日常运行与管理、技术管理、工程实施、接入管理、安全评估、应急处理、保密工作等内容，山西兆光电厂各级部门应严格遵守。

3、本厂按照“谁主管谁负责，谁经营谁负责”的原则，建立电力二次系统安全管理制度，将电力全防护及其信息报送纳入日常安全生产管理体系，落实分级负责的责任制。

4、本制度使用于本厂电力二次系统的规划设计、项目审查、工程实施、系统改造、运行管理等。

5、依据

《电网和电厂计算机监控系统及调度数据网络安全防护的规定》（国家经贸委[2002]第30号令）；

国家电力监管委员会《电力二次系统安全防护规定》（电监会5号令）；

国家电监会《电力二次系统安全防护总体方案》等6个配套文件（电监安全[2006]34号）；

二、职责分工

各级相关部门的安全职责

1、生产技术部附则建立本厂内涉及电力调度的二次系统安全防护体系并报调度中心审查。

2、仪电维护部附则本厂内涉及电力调度的二次系统安全防护方案的落实、有关工程实施工作。

3、发电部及仪电维护部负责本厂内涉及到电力调度的二次系统安全防护设施的巡视工作。

4、发电部及仪电维护部各二次系统安全防护专责人员负责配合调度中心对涉及及电力调度的二次系统安全防护进行评估。

5、仪电维护部负责配合调度中心处理电力二次系统安全防护应急事件和日常出现的问题。

6、生产技术部负责定期向调度中心报送电力二次系统安全防护情况，并及时上报电力二次系统安全防护出现的异常现象。各级相关人员的安全职责

1、本厂主管安全生产的领导为本厂所管辖二次系统的安全防护第一责任人。

2、本厂所设置的二次系统安全防护小组或专责人员，负责安全防护设备及有关措施的日常巡视和定期检查、分析工作，发现二次系统安全隐患的时间要及时进行处理，并按照有关规定立即上报。

3、本厂自动化专业人员负责管理本厂所属调度数据网络设备、横向物理隔离装置、纵向加密认证装置、防火墙、防病毒软件等二次系统公共安全防护设施。

4、二次系统各业务系统应设定专责人负责所辖业务系统的安全管理。

5、二次系统各业务系统的一般工作人员应该严格遵守各项安全防护管理制度。

三、日常运行与管理

1、本厂电力二次系统安全防护日常巡视检查应纳入日常运行工作中。

2、本厂二次系统安全防护及各业务系统安全管理专责人员应定期巡视、检查和分析安全防护情况，并形成安全防护巡查分析日志。

3、本厂应按照安全防护方案制定相应的安全应急措施和故障恢复措施，在日常运行中发现安全隐患要及时向上一级安全管理部门报告，并做好详细记录。

5、本厂应设立专责人负责挂历本厂或本部门的电力二次系统数字证书等安全设施。

6、对已按照病毒防护的系统，应设立专责人员跟踪软件升级情况及时离线更新病毒特征库。

7、应定期重点检查是否存在安全区域之间旁路联通或短路连接问题、正向安全隔离装置的版本问题、系统弱口令问题、系统补丁修补问题、远程维护问题等。

8、重要时期为确保二次系统安全运行，禁止通过公网VPN和拨号访问对生产控制大区进行远方维护，落实切断措施（关闭调制解调器电源、拔掉电话线、拔掉串口线）。

四、技术管理

1、技术原则

1）、二次系统安全防护的总体原则为“安全分区，网络专用、横向隔离、纵向认证”。

2）、二次系统安全防护主要针对网络系统和基于网络的电力生产控制系统。

2、本厂电力二次系统安全防护主要内容

1）控制区业务系统：自动化远方终端装置；调速系统和发电控制功能；励磁系统和无功电压控制功能；网控系统；相量测量装置PMU；

自动控制装置PSS、气门快关；继电保护装置及有远方设置功能管理终端；华北电力调度数据网络接入路由器及交换机等网络设备和系统。

2）非控制区业务系统：继电保护无远方设置功能管理终端；故障录波装置；优化调度管理系统终端；AGC/AVC性能监视管理系统终端等。

3）管理信息大区业务系统；OMS系统终端。

3、技术措施管理

1）在二次系统安全防护体系的生产控制区内，禁止以各种方式开通与 互联网的连接；限制开通拨号功能，对于维护工作必要开通的拨号功能要进行严格的管理，列入日常运行管理中，做到随用随开，建立严格的登记制度。

2）对生产控制区中的PC机要实施严格的网络安全管理，再介入前要对其进行防病毒和打补丁措施，做好接入记录。在网络边界运行的计算机应采用经过安全加固的Linux或Unix操作系统。

3）对于属于控制区、非控制区但部署在自动化机房以外的终端、工作站，应关闭或拆除主机的软盘驱动、光盘驱动、USB接口、串行口等。

4）所有接入电力二次系统的安全产品，必须通过国家制定机构安全检测证明。

五、工程实施的安全管理

1、安全防护方案的实施必须严格遵守国家经贸委30号令、国家电监会5号令以及本文件的有关规定。

2、本厂二次系统相关设备及系统的开发单位、供应商必须以合同条款或保密协议的方式保证所提供的设备及系统符合《电力二次系统安全防护规定》的要求，并在设备及系统的生命期内对此负责。

3、本厂电力二次系统各相关设备及系统的供应商必须承诺；所提供的设备及系统中不包含任何安全隐患，并承担由此引发的连带责任，终生有效。

4、本厂二次系统相关设备及系统的工程实施单位，必须具备相应的资质。

5、本厂新建的电力二次系统工程的设计必须符合国家、行业的有关安全防护标准、法规、法令、规定等、6、本厂的二次系统安全防护实施方案必须经过其上级信息安全主管部门或其所属上一级电力调度机构的审核、批准，完工后必须经过上述机构验收。

7、未经履行相关手续及非调度中心安全防护专责或授权人员，任何人、任何单位不得进行任何涉及本厂电力二次系统安全防护的操作。

六、设备和应用系统的接入管理

1、本厂根据华北网相关规定，由华北网调度中心负责在华北电力调度数据网络内进行设备、应用、服务的接入工作。

2、本厂接入华北电力调度数据网络的技术方案和安全防护措施方案须经调度中心核准，并备案。

3、本厂在二次系统中接入任何新的应用系统或设备，必须经该系统所属管理机构安全防护专责审查批准后，方可在安全管理人员的监管下实施。

4、加强系统接入的过程管理，特别是要加强对厂商技术人员的安全监督、安全培训管理，包括对厂商技术人员的安全培训、安全制度落实以及厂商技术人员笔记本的安全管理。

5、对于要接入本厂二次系统新的安全防护装置要进行严格的离线测试及稳定性考研，编写详细的接入方案，并填写入深秋报告经过上级主管部门的批准后方可进行实施。

6、本厂应加强二次系统现有安全防护体系的变更管理，在进行网络结构变更前要具有详细的变更方案，标准结构变更后符合原系统相关业务的性能要求。填写变更申请报告，经过本厂安全防护主管部门的批准后方可进行实施。

7、对于本厂安全防护尚未满足电力二次系统安全防护总体方案及相关文件要求的系统，特别是NCS、DCS系统都能必须彻底断开控制系统与管理信息系统及外部网络的任何网络连接。

8、对本厂进入华北网系统的二次系统及设备要进行安全性测试认证。

七、安全评估管理

1、本厂应将二次系统安全评估纳入电力系统安全评价体系。

2、安全防护评估内容包括：风险评估、演戏、漏洞检查、安全体系的评估、安全设备的部署及性能评估、安全管理措施的评估等。

3、本厂二次系统应每年进行一次安全评估。

4、本厂二次系统的新系统在投运之前、老系统进行安全整改之后或进行重大改造或升级后必须精心安全评估。

5、对本厂生产控制大区安全评估的所有记录、数据、结果等均不容以任何形式带出本厂，按国家有关要求做好保密工作。

八、应急处理

1、本厂应建立健全集中统一、坚强有力、政令畅通的安全防护应急指挥机构。

2、本厂必须制定安全防护应急处理预案，建立全面的应急响应体系，制定规范、完整的应急处理和应急流程，定期进行预演或模拟验证，不断完善信息安全通报机制。

3、本厂发现所管辖的二次系统受到攻击或侵害，特别是电力生产控制大区出现安全防护事故、遭到黑客、恶意代码攻击和其他任务破坏时，应立即启动应急预案、向调度中心和信息安全烛光部门报告，必须按应急处理预案立即采取相应的安全 应急措施。并通报有网络连接的相连单位（有关的调度机构及发电厂和变电站），以便采取快速相应和联合动态防护措施，防止事件扩大。同时注意保护事故现场，以便进行调查取证和事故分析。

九、保密工作

1、强化信息安全和保密意识，对二次系统专业安全防护设施、调度数字证书、本厂的安全防护方案及实施情况、调度数据网络结构及IP地址等参数配置、策略设置、信息安全评估和安全监察的相关情况、生产控制系统内部关键结构及设置等关键档案。以及系统调试、测试记录和验收报告等资料要严格进行安全管理，切实做好保密工作。

2、本厂二次系统安全防护的图纸、资料应齐全、准确，并及时进行更新，保持与实际相符。

3、凡涉及本厂二次系统安全防护秘密的各种载体（印有保密字体的文件）、二次系统的相关文件、资料应设立安全防护档案专责人员保管。不得在没有想要保密措施的计算机系统中处理、存储和传输，做好废弃资料的处理，严禁随意丢弃。

4、安全防护档案资料未经本才安全防护档案专责人批准和记录，不得复制和摘抄。

5、所有员工不准在各类媒体上发表及本厂二次系统安全防护论文或机密内容和信息。

十、附则

1、本制度由山西兆光发电有限责任公司仪电维护部负责编制，生产技术部负责解释。

2、本制度自下发之日起执行。