集控中心自动化系统安全防护处置方案

—集控中心自动化系统安全防护处置方案1.总则1.1编制目的为了高效、有序处理集控中心自动化系统安全突发大事，防止或最大程度地减轻故障造成的损失，确保所控电站和集控中心安全运行，保障电力供应，特制定本方案。1.2编制依据《电力公司现场处置方案编制导则》《电力网络信息系统安全事故应急预案》1.3适用范围适用于集控中心自动化系统安全防护突发大事的现场应急处置和应急救援工作。2．大事特征2.1遭受黑客及恶意代码等对集控中心自动化系统的攻击。2.2大事可能发生的区域为集控中心机房、集控室等。2.3大事可能造成的危害为集控中心通信、监控、水调、视频监控系统等系统故障，数据网系统故障，集控中心所控电站误动或拒动，集控中心失去对所控电站的掌握。2.4事前可能显现的征兆为遭受黑客及恶意代码攻击、调度数据网络部分功能瘫痪或异样。2.5自动化系统自动掌握指令或运行参数异样。2.6集控中心与调度的通信中断。3．大事分级根据大事性质、严峻程度、可控性和影响范围等因素，自动化系统安全防护故障突发大事分为三级，Ⅰ级（重大）Ⅱ级（较大）Ⅲ级（一般）。3.1Ⅰ级Ⅰ级：集控中心遭受黑客及恶意代码等对自动化系统的攻击，致通信、监控、水调、视频监控等系统瘫痪，调度数据网系统故障，集控中心所控电站误动或拒动，集控中心失去对所控电站的掌握。与云南电网调度中心的通信中断。3.2Ⅱ级Ⅱ级：集控中心遭受黑客及恶意代码等对自动化系统的攻击，导致集控中心通信、监控、水调、视频监控等系统部分故障或异样，集控中心对所控电站的部分监视及掌握功能故障。3.3Ⅲ级Ⅲ级：集控中心遭受黑客及恶意代码等对自动化系统的攻击，尚未造成集控中心通信、监控、水调、视频监控等系统及调度数据网系统故障，各系统运行尚正常。4．应急组织及职责4.1应急救援指挥部总指挥（集控中心主任或副主任）全面指挥突发大事应急救援工作。成员（各应急小组组长）组织、协调相关人员参与应急处置和救援工作。4.2．应及处置小组运行小组（集控方式专责、当班值班人员及现场值守人员）汇报领导，组织现场人员进行先期处置，做好运行方式调整和故障装备的隔离。安全监督组（集控中心安全员）监督安全措施落实和人员到位情况。装备小组（通信及自动化专责）检查自动化系统，集控中心与电网及电站的联结运行情况，组织消缺，恢复系统正常。5．应急处置启动程序5.1发现自动化系统故障，运行值班人员依据故障分级情况，有针对的通过各种途径通知电站，按时汇报电网调度。5.2立刻汇报总指挥，总指挥宣布启动自动化系统安全防护应急预案。5.3根据本预案及集控运行、维护规程等进行处理。并按时通知各专业负责人。5.4各专业应急小组在接到应急预案启动指令后根据自己的职责范围进入生产现场进行应急处理。5.5当自动化系统故障恢复正常后由总指挥宣布危险大事结束。5.6异样大事进一步扩大时应启动《电力网络信息系统安全事故应急预案》。6．应急处置6.1Ⅰ级：立刻断开集控中心与电站及电网的调度数据网物理联结。同时通过各种方式，通知受控电站故障情况、系统运行方式及留意事项，令其将掌握权切换至电站侧。汇报云南电网调度中心，集控相关业务转为调度中心直接和受控电站联系。汇报总指挥。通知集控中心通信、自动化及水调等专业人员。协作装备专业人员进行现场检查处理。尽快恢复系统正常。受控电站依据情况，可将电站与集控中心的调度数据网物理联结断开。6.1.7故障处理过程中，集控中心需与受控电站及电网调度保持沟通。故障处理结束，集控中心自动化系统恢复正常后，逐一恢复受控电站的掌握权至集控中心。6.2II级立刻断开集控中心与电站及电网的调度数据网物理联结。同时通过各种方式，通知受控电站故障情况、系统运行方式及留意事项，令其将掌握权切换至电站侧。汇报电网调度中心，集控相关业务转为调度中心直接和受控电站联系。汇报总指挥。通知集控中心通信、自动化及水调等专业人员。协作装备专业人员进行现场检查处理。尽快恢复系统正常。故障处理过程中，集控中心需与受控电站及电网调度保持沟通。故障处理结束，集控中心自动化系统恢复正常后，逐一恢复所控电站的掌握权至集控中心。6.3Ⅲ级集控中心遭受黑客及恶意代码等对自动化系统的攻击，但通信、监控、水调、视频监控等系统及调度数据网等各系统运行尚正常。集控中心主值班员立刻通知受控电站，强化集控中心和受控电站的监视。汇报总指挥。汇报云南电网调度中心。通知集控中心通信及自动化专业人员，组织厂商及相关专家对系统安全性进行评估。如评估存在安全风险，依据专家看法，退出通信、监控、水调、视频监控等相关系统运行。程度较严峻时，断开集控中心与电站及电网的调度数据网物理联结。如评估安全风险较小，则集控各系统连续运行，但需强化监视，随时做好按Ⅱ级或Ⅰ级预案处理的准备。故障处理结束，集控中心自动化系统恢复正常后，逐一恢复受控电站的掌握权至集控中心。7．留意事项7.1专业专责和运行人员必需严格执行两票三制，杜绝习惯性违章。事故处理不需要工作票，需根据公司两票管理规定执行，做好相应安全措施。7.2专业维护人员在处理故障时应认真分析危险点，做好防范措施。在自动化系统上进行的工作，应防止“三误”。7.3全部人员应听从指挥，逐级汇报。7.4集控中心自动化系统严禁运用移动存贮装备。8．大事报告流程8.1集控中心主值班员向云南电网调度中心及指挥部汇报故障情况、装备损坏情况以及故障装备隔离情况。8.2总指挥在集控中心自动化系统故障发生后1小时内向所上