1、Q/JMF 2131062-2015207电力二次系统安全防护处置方案1 总则1.1 编制目的高效、有序地处理本企业二次安全防护系统故障突发事件，避免或最大程度地减轻二次安全防护系统故障造成的损失，保障员工生命和企业财产安全，维护社会稳定。1.2 编制依据电力企业现场处置方案编制导则国电长源荆门热电厂电力网络信息系统安全事故应急预案1.1 适用范围适用于本企业二次安全防护系统故障突发事件的现场应急处置和应急救援工作。2 事件特征1.2 危险性分析及事件类型2.1.1 与集控中心EMS系统连接的纵向加密认证装置失效，恶意代码或黑客通过集控通讯站攻击计算机监控系统；2.1.2 恶意代码或黑客通过与
2、网、省调相连的链路攻击我厂计算机监控系统；2.1.3 与厂级监控系统数据服务器连接的硬件防火墙、单向隔离装置失效，恶意代码或黑客通过硬件防火墙攻击计算机监控系统;2.1.4 系统服务器通过单向串口向计算机监控系统传输恶意代码或黑客攻击；2.1.5 遭受黑客及恶意代码等对继电保护装置的攻击。2.2 事件可能发生的区域、地点华中电网调度通信中心，湖北省调度通信中心，厂三期集控中心，通讯机房，网省调度数据网络节点等。2.3 事件可能造成的危害程度监控系统瘫痪，机组保护动作停机；变电站或机组继电保护装置无故障原因接受到跳闸指令，引起全厂停电或对电网无法输出有功。2.4 事前可能出现的征兆遭受黑客及恶意
3、代码攻击；调度数据网络部分功能瘫痪或有异常；机组负荷 AGC 指令异常等。3 应急组织及职责3.1 应急组织人员构成指挥长：值长成员：发电部、设备管理部、检修部等相关部门负责人 ，当班相关运行班长、运行人员， 热控班班长、技术员、热控班值班人员，检修部继电保护人员，信息中心技术人员、通讯人员3.2 职责3.2.1 指挥长的职责：汇报有关领导，组织现场人员进行先期处置，全面指挥突发事件的先期应急救援工作。3.2.2 相关部门负责人的职责：组织本部门人员参加应急处置和救援工作。3.2.3 相关运行班长的职责：协助值长、指导运行人员进行异常处理。Q/JMF 2131062-20152083.2.4
4、运行人员的职责：发现异常情况，及时汇报，做好运行方式的调整和故障设备的隔离。3.2.5 热控人员职责：负责在“计算机监控系统出现故障”后，及时赶赴现场进行事故处理；负责对监控系统检查情况分析及应急处理；负责做好计算机监控系统遭受恶意代码或黑客攻击所需的应急物资储备；负责做好计算机监控系统遭受恶意代码或黑客攻击应急预案的演练。3.2.6 继电保护人员的职责：负责在“继电保护和远动设备出现故障”后，及时赶赴现场进行事故处理；负责对继电保护及自动装置和远动装置动作检查情况分析及应急处理；负责与调度对口专业进行业务联系。3.2.7 信息技术人员的职责：负责检查SIS机房防火墙及单向隔离装置设备的连接运
5、行情况日志分析及应急处理。负责检查集控中心设备间调度数据网防火墙及纵向加密认证装置设备的连接运行情况日志分析及应急处理。3.2.8 通讯人员的职责：负责检查通讯通道与电网设备的连接运行情况，组织消缺；负责厂内通讯系统畅通。4 应急处置4.1 现场应急处置程序4.1.1 电力二次安全防护系统故障事件发生后，发现人员应立即汇报值长，值长应立即向应急救援指挥部汇报。4.1.2 运行人员在值长的统一指挥下，按照规程处理。4.1.3 应急处置组成员接到通知后，立即赶赴现场进行应急处理。4.1.4 异常事件进一步扩大时应启动电力网络信息系统安全事故应急预案或全厂停电事故应急预案。4.2 现场应急处置措施4
6、.2.1 电力二次安全防护系统故障事件发生后，当值值长组织运行人员检查设备，并向调度或其他电厂了解电网设备运行情况。4.2.2 确认电网或电厂遭受黑客及恶意代码等对监控系统、继电保护装置的攻击时，当值值长向调度申请断开调度数据网所有业务。4.2.3 调度下令后，开始执行断网措施。（特殊情况下，值长可在调度不允许的情况下自行断网）4.2.4 下令给运行值班员，断开纵向加密装置柜的电源。4.2.5 当值值长下令运行人员，断开监控系统、继电保护故障信息远传装置的电源。4.2.6 当值值长下令各机组退出AGC、AVC 等远动装置功能，禁止远方调节。4.2.7 并通知技术人员分析事故原因。针对现场可能发
7、生的人身、电网、设备、火灾等具体情况，可参照其他处置预案执行。4.2.8 当遭受黑客及恶意代码等对监控系统、继电保护装置的攻击，电网或机组继电保护装置无故障原因接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功时，值长应当将事故情况向调度实时报告，同时立即将事故情况向公司主要负责人、相关部门主要负责人进行汇报，并根据现场情况启动发电厂全厂停电事故应急预案，检查有无人员伤亡和设备损坏情况。4.3 事件报告流程4.3.1 值长立即向应急指挥领导小组汇报电力二次安全防护系统故障事件的基本情况、设备损坏情况以及故障设备隔离情况。4.3.2 事件扩大后，由总经理向上级主管单位、电监
8、会派出机构汇报事故信息，最迟不超过1小时4.3.3 事件报告要求事件信息准确完整、事件内容描述清晰；事件报告内容主要包括：事件发生Q/JMF 2131062-2015209时间、事件发生地点、事故性质、先期处理情况等。5 注意事项5.1 检修人员和运行人员必须严格执行两票三制，杜绝习惯性违章的行为发生。如事件紧急不需要工作票，需按照公司两票管理规定执行，做好相应安全措施。5.2 检修人员在处理缺陷时要认真分析危险点，做到安全可靠。特别是二次回路、保护及自动装置上的工作，一定要做好安全防范措施。防止继电保护误动，造成机组、线路掉闸。5.3 所有人员应服从指挥，逐级汇报。6 附件6.1 应急部门、
9、机构或人员的联系方式序号 应急部门或岗位 联系电话 备注1 值长 6634,66352 发电部 7160,7161,137979226933 设管部 7731,7732,7736,139869918624 检修部 7330,7331,137979335615 信息中心 7736,139718370156 通讯班 1137 热控班 77878 继电班 73709 省调度通信中心 835125000,83512511910 网调度通信中心 831125010,83112511911 长源公司值班室 027-8661058412 国电集团值班室 010-586820016.2 应急设施、器材和物资清单按需要列出现场处置方案涉及的物资和装备名称、型号、存放地点和联系电话等。序号 名称 型号 数量 存放地点 备注1 纵向加密装置 1 信息中心2 硬件防火墙 1 信息中心3 备用计算机 2 热控班4 备用服务器 1 热控班5 备用硬盘 3 热控班6.3 相关文件与现场处置方案相关或相衔接的应急预案主要有：电力网络信息系统安全事故应急预案、人身事故专项应急预案。相关操作规程：运行规程、消防规程、检修规程。
