版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、二次系统安全防护专项应急预案总则电力系统的二次系统是保障电力系统安全稳定运行的重要组成部分,它的安全稳定直接关系到小浪底电厂与河南省电网的安全稳定。依据电力二次系统安全防护总体方案和发电厂二次系统安全防护方案,结合我厂实际情况,编写本预案。本预案按照“安全第一、预防为主”的指导方针,坚持预防与救援相结合的原则,以紧急事件的预测、预防为基础,以对紧急事件处理的迅捷、准确为核心,以全力保人身、保枢纽、保设备、保电网为目标,以建立紧急事件的长效管理和应急处理机制为根本,提高快速反应和应急处理能力,将紧急突发事件造成的损失和影响降低到最低程度。概述电力系统的二次系统,在这里系指发变电系统的测量、传输、
2、调度、管理系统。小浪底电厂电力二次系统需防护的范围包括小浪底电厂与调度部门的纵向联系通道,小浪底电厂电力二次系统各控制分区之间的横向联系通道,以及二次系统终端计算机。纵向通道包括小浪底电厂电力调度专网与省调接入网和地调接入网(省备调)两个平面的纵向通道,横向通道包括生产控制大区与管理信息大区之间的联系通道。电力二次系统安全防护体系的故障,主要系指小浪底电厂与省调接入网和地调接入网纵向双平面路由通道故障及信息防护安全事故、生产控制大区中控制区与非控制区设备故障、生产控制大区与管理信息大区间横向路由通道故障及信息防护安全事故,以及各区所属终端端计算机的故障和信息防护安全事故等。应急预案3.1 二次
3、系统安全防护专责人员应急职责3.1.1 在电力二次系统发生设备故障或安全防护事故后,二次系统安全防护专责人员根据故障报告,应立即按照本预案规定的程序,到现场进行抢修,把损失降到最低程度。3.1.2 向上级报告故障修复的进展程度。3.1.3 按照“保人身,保设备,保电网”的原则,分工明确,迅速处理。3.1.4故障处理期间,要求专责人员尽职尽责,联络渠道要明确畅通,联络用语规范,认真做好事故情况的记录工作。3.1.5电力二次系统安全防护体系应急处置的终止:需防护的二次系统设备恢复正常运行,纵向及横向数据传输均恢复正常,系统所属计算机及路由节点确实查明已无安全防护漏洞,故障及安全隐患分析结论准确、报
4、告翔实,为二次系统安全防护应急处理的终止点。3.1.6 清理备品备件,对已消耗的重要设备及时补充,事后编写处理报告。3.1.7 对本预案进行定期演练。3.2 事故预防3.2.1 可能导致出现电力二次系统安全防护体系故障的情况有:二次系统电源中断,或二次系统体系中某一部分电源中断。省调或地调接入网数据通道出现故障。二次系统体系中部分设备出现故障。由于纵向加密装置或防火墙失效而导致生产控制区域安全防护事故。由于横向隔离装置故障而导致的生产控制大区遭受管理信息大区非法入侵。在终端计算机上使用移动媒介(如U盘)感染病毒而导致的二次系统安全防护事故。由于电力二次系统服务器或者终端计算机账户和密码遭受恶意
5、篡改而导致的非法入侵。3.2.2 针对以上情况,需要在平时注意的有:加强对二次系统设备、通道及其电源的日常巡检工作,定期对二次系统设备、通道及其电源进行测试检查,及时消缺。定期对二次安全防护设备及其终端计算机进行检查,发现隐患和漏洞及时修补,定期升级所属网关杀毒软件和防火墙。3.3 设备故障分类和应急处理程序3.3.1 纵向通道故障小浪底电厂电力二次系统与省调接入网、地调接入网纵向双平面通道故障主要表现为与此相关的光端机、实时和非实时交换机以及终端设备灯光报警、通信接口指示灯闪烁异常、生产管理系统(OMS系统、即时信息系统、并网调度管理系统等)无法登陆等现象。此时应首先查明小浪底电厂机组AGC
6、、AVC功能运行情况,分析和指出遥调、遥控、遥信、遥测信息故障现象。如遥调遥控信息出现异常,应立即告知当班值长申请调度退出机组AGC、AVC运行,然后进行下一步故障处理3.3.2二次系统设备电源故障首先检查厂用电是否正常,同时查看小浪底地面副厂房一楼UPS室通信UPS盘柜,查外部电源电压是否正常、蓄电池组电压是否正常、48V电源浮充装置输出是否正常、直流总开关分合闸状态等。当外部电源均已失去,且蓄电池组已放电完毕,则等待外部电源恢复后,查看浮充装置是否已切至充电状态,若没有则手动切换并查明原因。3.3.3 二次系统某一部分设备电源故障首先检查设备盘柜内部电源开关和UPS室直流负荷屏上的电源开关
7、分合状态,如在分位置,检查盘柜内部和电源线路短路点。在短路点排除后或者发现无短路点时重合电源开关,并检查设备上电情况,倘若以上检查都没有任何问题而设备依然断电,则判断为设备本身故障,应更换故障备件。3.3.4 省调接入网(第一平面)通道出现故障出现这种情况,应立即联系值长,检查AGC、AVC运行情况,必要时退出AGC、AVC运行。检查地调接入网(第二平面)通道数据传输情况,确定调度信息数据已自动切换至地调接入网通道进行传输,并在排除省调接入网通道故障期间确保地调接入网通道数据畅通。首先检查小浪底地面副厂房二楼光端机房的ECI、马可尼光端机报警信号和PCM等其他设备的报警信号,同时联系省调,确定
8、故障时间和现象,采用分段排查法,逐级排查故障位置,必要时联系厂家指导,使用计算机连接光端机、交换机、路由器等设备,查看报警信息和机内配置,或使用维护终端连接PCM查看报警信息以帮助排查。在分段排查法排查自身确无问题,或排查完毕仍不确定故障位置时,不排除因省调接入网主站端进行维修工作而导致通道暂时中断的情况。出现此怀疑时,应及时联系省调,确认对方的工作情况,并密切监视通道是否自行恢复正常。3.3.5 地调接入网(第二平面)通道出现故障地调接入网也称省备调接入网,出现该通道故障情况,应首先检查省调接入网(第一平面)通道数据传输是否正常,并在排除地调接入网(第二平面)通道故障期间确保省调接入网主通道
9、数据畅通。因双平面数据传输设备基本一致,故此故障排查法与3.3.4省调接入网通道故障排查法一致。3.3.6 双平面通道同时出现故障出现此故障,应立即联系值长,退出AGC、AVC运行,同时联系省调,确认故障发生时间和现象,确定是否因主站端工作、临时调整或事故而导致通道中断。检查小浪底电厂电力调度专网盘柜内交换机、路由器等设备运行情况,并检查盘柜电源设备是否正常。首先按3.3.2和3.3.3进行检查,无问题后根据与省调、省备调联系的结果按3.3.4和3.3.5条方法分段检查通信通道各组成部分。电力调度专网双平面设备(如两台路由器)同时故障的概率较小,如果出现该现象,可联系厂家指导,用计算机终端连接
10、设备查看设备故障信息,或请省调远程故障诊断,以确定故障点。3.3.7部分设备出现故障发现此故障后,应首先检查是否只有此单一业务故障,若确定是单一业务故障,则按照相应应急预案处理。倘若发现不止此一项业务故障,则按实时业务与非实时业务两大类,分别排查相对应的通道传输及节点设备,如实时与非实时交换机、路由器、光端机和2M通道等,并按3.3.4和3.3.5条对双平面传输通道进行检查。3.3.8 纵向加密认证装置出现故障时的专项应对措施纵向加密认证装置采用IC芯片卡存储数字密钥,工作于双平面的实时业务通道。它提供了对本厂实时业务数据与省调接入网和地调接入网对端收发时的实时加解密,保护了数据在外部调度网络
11、传输时可能遭到的截获、解密,进而可能的伪造、入侵与攻击,也就保护了本厂设备的生产安全。它可能的故障大致分为损坏与失效两大类。当双平面通道实时业务出现故障后,按分段查找法,确定是纵向加密认证装置故障时,可首先对纵向加密认证装置进行断电复位,然后联系省调(省备调),查询是否正常;如故障仍未恢复,可能是IC芯片卡有误,可重新插拔后再次联系省调(省备调),如仍未恢复,可判断为纵向加密认证装置或IC芯片卡本身损坏,联系厂家处理。在某一平面纵向加密认证装置损坏后,需及时与省调(省备调)沟通,切换该台纵向加密装置后面的旁路按钮至旁通位置,并采取措施确保另一平面通道数据传输正常。纵向加密认证装置失效,一般是由
12、于IC芯片卡数字密钥失效导致,一般由省调(省备调)通知后再进行故障排除。为不影响正常业务传输,在此情况下也可切换该台装置至旁通状态。3.3.9 防火墙出现故障时的专项应对措施硬件防火墙相当于一台添加了许多过滤与防护规则的高级路由器,工作于电力调度专网双平面的非实时业务通道。它阻止了从本厂调度数据网络以外可能的入侵与攻击,保护本厂非实时业务的数据安全。它可能出现的故障大致分为内部逻辑错误和损坏两大类。当双平面通道非实时业务出现故障后,按分段查找法,确定是防火墙故障时,首先查看防火墙的“心跳”指示,如果此灯无响应,可对防火墙进行断电复位,然后联系省调(省备调),查询是否正常,如没有恢复正常,可使用
13、计算机连接防火墙,使用远程终端登录查看防火墙的报警信息、安全日志和路由规则,同时联系省调(省备调),以确定省调(省备调)没有因改变业务IP、服务器IP等信息而未通知所导致的路由转发规则错误。如果查看防火墙出现安全警报(刺探、入侵与攻击记录),及时联系厂家与省调,请求协助调查与指导。如果以上措施均无效,防火墙重启不恢复,也无法登陆查看,可判断防火墙损坏。应联系厂家,更换备件。3.3.10 横向隔离装置出现故障时的专项应对措施电力系统专用正向物理隔离装置,相当于一台工作在OSI应用层的1bit单向传输数据隔离计算机,装设于生产控制大区非控制区(II区)与管理信息大区(III区)之间,目的是只允许从
14、管理信息大区(III区)单向读取生产控制大区(II区)的数据,但不允许从生产控制大区直接访问管理信息大区的业务。如果出现二区与三区通信中断,在排查并网调度系统与三区终端计算机无问题后,可判断是横向隔离装置故障,需检查横向隔离装置配置及电源情况并进行复位重启,必要时联系厂家指导处理。如三区某时间访问二区业务时发现能写入、保存数据文件,则可判断是横向隔离装置失效,此时应立即切断三区与二区的物理连接,即拔掉链路上任意一处网线插头,同时联系厂家指导处理。3.3.11 非控制区下属终端计算机染毒生产控制大区中的非控制区(II区)承担非实时业务,它下属的终端计算机主要有OMS系统的终端计算机、并网调度系统
15、的终端计算机等。对终端计算机病毒及其他安全漏洞的处理,主要有防范和补救两大类。防范分两类,一是指在终端计算机上安装软件防火墙、查杀病毒软件,定期更新计算机操作系统补丁、定期对计算机进行查杀病毒操作、定期更新杀毒软件病毒特征库、定期查看与处理防火墙安全报警日志等;二是在计算机操作系统上通过修改组策略与BIOS等,禁用USB存储盘功能,同时禁用光盘自动播放功能,以彻底杜绝可能的外来移动介质毒源。补救是指在发现某台计算机终端已经染毒后,应立即切断该计算机与上级业务通道的网络连接,同时由专责人员对该计算机进行彻底查杀和修补漏洞,直到确认已无任何安全隐患,方可重新接入。在某台计算机断开网络维护期间,需提
16、前准备一台系统干净并安装、更新好杀毒软件、防火墙的台式计算机或笔记本计算机,代替染毒计算机的位置,不影响运行人员正常应用二区的原有业务。3.3.12 控制区下属终端计算机染毒生产控制大区中的控制区(I区)承担实时业务,一般不允许有中断数据等情况发生,故对病毒的安全防范比二区更严。控制一区的计算机终端主要有远动RTU系统的维护计算机、电力调度专网纵向加密认证装置、路由器等维护用移动终端,平时不与设备相连,在故障处理、设备操作或例行巡检时才连接查看。该类移动终端、便携式笔记本应做到专机专用,平时存放于固定地点,不做日常使用用途,并应参照3.3.11条第三项,定期升级机上各类安全软件,定期查杀该计算
17、机病毒。一旦发现该计算机染毒,绝不允许再接入控制区设备,平时应准备一台系统干净、装好安全软件的计算机,并安装相应维护软件,需要时可以立即替换。3.3.13 管理信息大区下属终端计算机染毒管理信息大区(III区)下属的计算机终端数量众多,主要由厂级和局级部门负责维护管理。在正向隔离装置工作正常时,三区计算机并不会对生产控制大区网络及其下属业务设备产生安全隐患;如正向隔离装置失效,则可能造成安全威胁,故障处理方法同3.3.10条第五项。3.3.14生产控制大区或管理信息大区服务器、终端计算机受到非法入侵此类情况首先以预防为主。在平时即需加强对各服务器、计算机终端系统的维护,及时升级补丁,查找漏洞和
18、安全隐患,定时查看系统安全日志、用安全类软件扫描系统,查找有无被入侵的痕迹。如在发现某台终端或服务器异常后,应迅速判明是否为入侵事件,如确定,应立即切断该台终端或服务器与我厂电力二次系统网络的连接,然后由专人负责对其进行反入侵修复。在此期间,需尽快准备并投入使用备用终端和备用服务器,以使操作人员能正常使用该终端或服务器原有的业务。3.4 紧急情况3.4.1 小浪底水电厂二次系统安全防护体系紧急情况有三类:在机组投运AGC、AVC时,二次系统双平面通道突然发生故障,导致小浪底电厂与河南省调(省备调)远动信息无法相互交换,“四遥”数据丢失,从而导致机组失去省网控制,以及由此导致的更严重问题。在小浪底电厂与省调(省备调)进行重要的调度会议、演习、电网抢险或执行重要调度决定,需要不间断联络时,二次系统双平面通道突然发生故障,导致我厂与省调(省备调)失去调度联络,省调(省备调)无法及时掌握我厂机组状况,由此而产生的更严重问题。由于二次系统安全防护节点设备(如纵向加密装置、防火墙、横向隔离装置、杀毒软件等)失效而导致的安全危机,如生产控制大区
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 新建乳清浓缩蛋白项目立项申请报告
- 年产xx干衣机项目可行性研究报告(项目计划)
- 年产xxx消防水带项目可行性研究报告(创业计划)
- 联合站冬季安全生产培训
- 肝昏迷中医护理查房
- 治疗组分组介绍栏
- 一年级上册数学导学案-第一单元《数一数》(含校本作业)-苏教版
- 4.3 海水与人类 课件高一上学期 地理 湘教版(2019)必修一
- 大班社会:不要随便跟陌生人走教案
- 给主播培训的运营需要做的
- DB62∕T 4420-2021 淫羊藿栽培技术规程
- 城市旅游集散中心等级划分与评定
- 泰康之家养老社区产品标准——关键点
- 冬季行车安全教育试卷(含答案)
- 生产与仓储循环--确定控制是否得到执行穿行测试
- 剪纸艺术进校园活动简报
- 浅谈小学数学教学中如何培养学生的核心素养
- 小学入门数独100题(简单)
- 谈数学课堂中倾听教育的策略(徐艳)
- 首都经济贸易大学本科毕业论文格式模板范文
- 毛丝产生要因分析及解决方案
评论
0/150
提交评论