电力二次系统安全防护处置方案

电力二次系统安全防护处置方案1.编制目的为高效、有序地处理我厂二次平安防护系统故障突发大事，保障员工生命和企业财产平安，维护社会稳定，特编制此处置方案。2.编制依据《电力企业现场处置方案编制导则》《电力二次系统平安防护规定》（国家电力监管委员会[2004]第5号令）《全国电力二次系统平安防护总体方案》（第7稿）《关于河南电网二次系统平安防护工作的实施看法》（豫电[2003]953号）3.适用范围适用于鹤煤热电厂二次平安防护系统故障突发大事的现场应急处置和应急救援工作。二、大事特征1.危急性分析及大事类型1.1患病网络黑客、恶意代码及病毒等对继电爱护装置的攻击；1.2恶意代码或黑客通过与省调相连的链路攻击我厂计算机监控系统；1.3与状态检测系统数据服务器连接的硬件防火墙失效，恶意代码或黑客通过硬件防火墙攻击计算机监控系统2.大事可能可能发生的区域、地点2.1我厂220KV继电爱护室2.2通讯机房2.3调度数据网络2.4电力监控系统等。3.大事可能造成的危害程度3.1机组继电爱护装置无故障缘由接受到跳闸指令，引起全厂停电或对电网无法输出有功；3.2电力监控数据显示错误、继电爱护和平安自动装置非正常动作、负荷掌握失灵、电力通信不正常及数据无法正常传输。4.事前可能消失的征兆4.1患病黑客及恶意代码攻击；4.2调度数据网络部分功能瘫痪或有特别；4.3机组负荷AGC指令特别；4.4计算机监控画面特别。三、应急组织及职责1.应急组织人员构成指挥：值长成员：相关部门负责人相关运行班长运行人员继电爱护人员通讯人员2.职责2.1指挥的职责：负责组织有关人员建立本单位所管辖的电力二次系统的平安防护体系；负责组织有关人员对我厂发生的平安事故进行仔细分析并准时报告；大事发生后汇报有关领导，组织现场人员进行先期处置，全面指挥突发大事的先期应急救援工作。2.2相关部门负责人的职责：常常检查我厂的二次系统的平安防护的执行状况，定期组织有关人员对系统进行平安评估；全面管理我厂的二次系统运行工作；把握我厂二次系统的配置状况；熟识二次系统的分布；了解二次系统平安状况；定期或不定期组织争论二次系统平安状况，协调各专业之间接口平安问题；组织本部门人员参与应急处置和救援工作。2.3相关运行班长的职责：帮助值长、指导运行人员进行特别处理。2.4运行人员的职责：发觉特别状况，准时汇报，做好运行方式的调整和故障设备的隔离。2.5继电爱护人员的职责：负责本专业应用系统已部署的平安产品的平安策略的设置和调整，对该产品日常运行进行细心的维护；定期对平安产品的日志进行审计；细心观看和分析该系统的平安状况，并准时上报组长、副组长；使用数字证书管理系统进行数字证书的申请，生成、发放和撤消；细心维护数字证书管理系统，保证系统的平安、牢靠、稳定运行；细心爱护证书管理系统的数字证书，防止遗失；参照国家对涉密设备的有关规定，建立有效的数字证书及密钥管理制度；爱护本专业的口令、数字证书、密钥等平安设施；一旦泄露或丢失，应当马上报告，对造成恶劣后果者，要按国家有关规定追究其责任；全面把握本专业二次系统的分区状况；把握本专业二次系统的配置状况；把握本专业二次系统的硬件设置状况及接口、数据流向等；做好本专业的数据备份；做好本专业二次系统的管理工作；负责在继电爱护和远动设备消失故障后，准时赶赴现场进行事故处理；负责对继电爱护及自动装置和远动装置动作检查状况分析及应急处理；负责与调度对口专业进行业务联系。2.6通讯人员的职责：负责检查通讯通道与电网设备的连接运行状况，组织消缺；负责厂内通讯系统畅通。四、应急处置1.现场应急处置程序1.1电力二次平安防护系统故障大事发生后，发觉人员应马上汇报值长，值长应马上向应急救援指挥部汇报。1.2运行人员在值长的统一指挥下，根据规程处理。1.3应急处置组成员接到通知后，马上赶赴现场进行应急处理。1.4特别大事进一步扩大时应启动《电力网络信息系统平安事故应急预案》或《发电厂全厂停电事故应急预案》。2.现场应急处置措施2.1电力二次平安防护系统故障大事发生后，当值值长组织运行人员检查设备，并向调度或其他电厂了解电网设备运行状况。2.2确认电网或电厂患病黑客及恶意代码等对继电爱护装置的攻击时，当值值长向调度申请断开调度数据网全部业务。2.3调度下令后，开头执行断网措施。（特别状况下，值长可在调度不允许的状况下自行断网）2.4下令给通讯值班员，断开纵向加密的电源。2.5当值值长下令运行人员，断开继电爱护故障信息远传装置的电源。2.6当值值长下令各机组退出AGC、AVC等远动装置功能，禁止远方调整。2.7并通知技术人员分析事故缘由。针对现场可能发生的人身、电网、设备、火灾等详细状况，可参照其他处置预案执行。2.8当患病黑客及恶意代码等对继电爱护装置的攻击，电网或机组继电爱护装置无故障缘由接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功时，值长应当将事故状况向调度实时报告，同时马上将事故状况向公司主要负责人、相关部门主要负责人进行汇报，并依据现场状况启动发电厂全厂停电事故应急预案，检查有无人员伤亡和设备损坏状况。2.9当发觉计算机监控系统上有远程登录访问时，对远程用户的身份与权限进行认证，并对其操作进行平安审计。2.10当部署在平安区Ⅰ、Ⅱ之间的防火墙及其隔离设备不起作用时，继电爱护人员监视数据的传输状况，观看数据的流向，保证文件的机密性和完整性，并审查访问掌握规章是否有效，比较近期运行日志，监视系统内任何产生的行为进行审计。2.11当与调度的链路患病攻击后，继电爱护人员留意监视调度的下行数据，保证下行数据文件的机密性和完整性，若调度下发的指令有错误，则汇报调度后将AGC系统掌握权切换到厂站级。3.大事报告流程3.1发生电力二次平安防护系统故障时，值长马上向应急指挥领导小组汇报电力二次平安防护系统故障大事的基本状况、设备损坏状况以及故障设备隔离状况。3.2大事扩大后，由电厂厂长向上级主管单位派出机构汇报事故信息，最迟不超过1小时3.3大事报告要求大事信息精确     完整、大事内容描述清楚；大事报告内容主要包括：大事发生时间、大事发生地点、事故性质、先期处理状况等。五、留意事项1．检修人员和运行人员必需严格执行两票三制，杜绝习惯性违章的行为发生。如大事紧急不需要工作票，需根据公司两票管理规定执行，做好相应平安措施