2024年电力网络信息系统安全事故应急预案简述

81中电投集团预案编号:

中电投四川电力有限公司

版本号:

中电投四川电力有限企业

电力网络信息系统安全事故应急预案

中电投四川电力有限企业

二。一四年月

电力网络信息系统安全事故应急预案

预案编号:

版本号:正文页数:附件数:

日期

编制负责人

审核人日期

同意人日期

中电投四川电力有限企业

目录

1总则错误!未定义书签。

1.1目的错误!未定义书签。

1.2编制根据错误!未定义书签。

1.3合用范围错误!未定义书签。

1.4应急处置工作原则。错误!未定义书签。

2。应急组织与职责错误!未定义书签。

2.1应急组织体系。错误!未定义书签。

2.2职贲。错误!未定义书签。

3防止与预警错误!未定义书签。

3.1风险监测错误!未定义书签。

3.2预警公布与预警行动，错误!未定义书签。

3.3预警结束.错误!未定义书签。

4信息汇报错误!未定义书签。

5应急响应错误!未定义书签。

5.1响应分级。错误!未定义书签。

5.2。响应程序。错误!未定义书签。

5.3应急组织体系的响应。错误!未定义书签。

6应急处置。错误!未定义书签。

7后期处置错误!未定义书签。

7.1后期处置内容...............................................错误!未定义书签。

7.2保险理赔。错误!未定义书签。

7.3事故调查。错误!未定义书签。

7.4应急工作总结与评价。错误!未定义书签。

8应急保障。错误!未定义书签。

8.1应急队伍......................................................错误!未定义书签。

8.2应急物资与装备保障。错误!未定义书签。

8.3通信与信息..................................................错误!未定义书签。

8.4经费........................................................错误!未定义书签。

10。培训和演习。错误!未定义书签。

11附则。错误!未定义书签。

附件1中国电力投资集团企业应急管理委员会办公室有关人员名单和联络方式错误!未定义书签。

附件2中电投四川电力有限企业应急管理委员会办公室值班室及国家、集团企业有关部

门联络方式.......................................................错误!未定义书签。

附件3中电投四川电力有限企业突发事件应急汇报程序图。错误!未定义书签。

附件4中电投四川电力有限企业应急预案启动令...................错误!未定义书签。

附件5中电投四川电力有限企业应急预案关闭令。错误!未定义书签。

附件6中电投四川电力有限企业应急预案启动令。错误!未定义书签。

中电投四川电力有限企业

电力网络信息系统安全事故应急处置预案

1总则

1.1目日勺

为了高效、有序日勺做好电力网络信息系统事故日勺应急处置和救援工

作,防止或最大程度的减轻电力网络信息系统安全防护系统故障导致日勺不

良影响，保障电力网络信息系统的安全，保证全厂安全稳定的运行,特制定

本预案。

1.2编制根据

法规名称文号公布单位公布日期

《中华人民共和国突发事件应对主席令第69号人大常委2023年

法》

《生产安全事故应急预案管理措安监总局令第17号安监总局2023年

施》

《电力企业应急预案管理措施》电监安全（2023]61原国家电监会2023年

号

《突发事件应急预案管理措施》国办发(2023)10国务院2023年

1号

《电力企业专题应急预案编制导原国家电监会2023年

则》

《有关做好电力安全信息报送工办安全[2023]74原国家电监会2023年

作的告知》号

《有关深入加强四川电力安全信川电监【2023】22号原四川电监办2023年

息报送工作的告知》

《生产安全事故汇报和调查处理国务院令第493号国务院2023年

条例》

《电力安全事故应急处置和调查国务院令第599号国务院2023年

处理条例》

《电网调度管理条例》国务院令第115号国务院1993年

《电力二次系统安全管理若干规电监安全[2023]19原国家电监会2023年

定》号

L3合用范围

本预案合用于四川企业所属各单位电力网络信息系统应急管理工

作。

1.4应急处置工作原则

统一领导、统一指挥、各司其职、整体作战、发挥优势

2应急组织与职责

2.1应急组织体系

077"两十1上工/卜77"西十1工工土区"口K工j

支住任处主任检组员：

持组员：理组员：查所属单位安

小信息管小管理、小全员

2.2职责

总指挥

根据事故的发展和危害程度，公布预案启动、关闭命令，并从整体和

全局指导、监督把握事故的处理，对重要的事项作出决定。

现场指挥

现场指挥详细指挥应急处置小组判断电力网络信息系统安全事故、

采用措施并恢复。

安环部主任

维持现场秩序，协调处理事故处理中存在的安全问题。

生技部主任

采用紧急措施切断事故现场危险源,保护事故现场，组织事故抢修。

运行值长和值班员

.1根据事故现象及信号，判断事故性质，汇报调度并根据调度指令

进行操作；

.2在所属单位总经理未到现场前指挥事故处理；

.3告知生技部主任、生产副总经理、总经理；

.4判断事故性质，采用紧急措施切断事故现场危险源，保护事故现

场;

.5做好故障设备隔离措施；

.6积极参与现场救护。

技术处理小组

.1接到运行告知或获知事故后迅速赶至现场，在统一指挥下根据

二次系统网络与信息安全事故现象及信号，判断事故性质；

.2召集技术人员对电力网络信息系统安全事故进行详细检查；

・3积极参与电力网络信息系统安全事故救护；

.4在运行做好故障设备隔离措施后,完毕对故障设备进行检修；

.5恢复电力网络信息系统安全事故，告知运行恢复设备隔离和安

全措施；

.6通报、汇报安全处理状况，祈求解除应急预案。

信息支持小组

通报所属单位信息网络也许出现的多种安全事件处置工作,协调处

理安全事件处置工作中的重大问题等。

3事故类型和危害程度分析

3.1事故风险的来源、特性

通过危险源辨识和风险评估，在过去日勺企业生产经营过程中，存在

如下安全风险，也许会导致发生电力网络信息系统安全突发事件。

由于自然灾害引起的网络与信息系统安全事故。

由于事故劫难引起的网络与信息系统安全事故。

由于人为破坏引起的网络与信息系统安全事故。

3.2事故类型、影响范围及后果

自然灾害:指地震、台风、雷电、火灾、洪水等。

事故劫难:指电力中断、网络损坏或是软件、硬件设备故障等。

人为破坏:指人为破坏网络线路、通讯设施，黑客袭击，病毒袭击，恐

怖袭击等。

3.3事故现象

企业集控中心监测网络数据流量异常波动；

3.3.2网络中多台机器中毒，无法正常打开企业主页、协同办公、

邮件系统等；

3.3.3网络速度明显变慢，打开协同办公、邮件系统等系统的时间

超长；

3.3.4多台机器生产实时数据无法正常获得，生产实时画面无法

显示数据；

3.3.5大面积办公区域无法访问网关，无法获取IP地址，网络连接

有大量数据发送或接受；

3.3.6多台机器出现打开或下载文档出现控件失败、保留失败；

3.3.7未知机器异常接入所属单位网络；

3.3.8电能量采集装置感染病毒，系统异常,产生数据丢失或信息

错误;

3.3.9主机、辅机控制系统异常死机或资源占用忽然升高；

遭受黑客及恶意代码等对继电保护装置的袭击，电网或机组继电保

护装置无端障原因接受到跳闸指令，导致机组跳闸全厂停电，或变电站设

备跳闸对电网无法输出有功。

4事件分级

按照事件性质、严重程度、可控性和影响范围等原因，电力网络信

息系统安全突发事件一般分为四级I级（尤其重大）、n级（重大）、m级（较

大）、w级（一般），详细状况如下：

4.1I级：电力网络信息系统瘫痪和失控导致企业或电厂负有责任

的电网事故、企业产生特大严重负面影响的突发事件。

4.2II级：电力网络信息系统瘫痪和失控导致或也许导致对外停电

的重大设备事故或对企业产生重大负面影响的突发事件。

4.3III级：电力网络信息系统瘫痪和失控导致或也许导致一条集电

线路或其中日勺单台机组被迫停止运行或对企业产生较大负面影响日勺突发

事件。

4.4IV级：导致或也许导致电力网络信息系统重要功能故障的突发

事

5防止与预警

5.1风险监测

5.1.1电力网络应用功能监测

安全生产部当值运行人员负责，监测机组控制系统SCADA,SVC控制

系统、自动控制装置、五防系统、电能量采集装置、继电保护、故障录波

等运行与否正常，搜集事件的类型、发生时间、发生地点、事件E勺原因、

性质、范围、严重程度、事件已经导致的影响和发展趋势、已采用日勺控制

措施及效果，发现异常立即上报值长。

5.1.2通讯监测

安全生产部当值运行人员负责，监视通讯机房内设备运行状况，搜集

事件的类型，发生时间、发生地点、事件的原因、性质、范围、严重程度、

事件已经导致的影响和发展趋势、已采用的控制措施及效果，发现异常立

即上报值长。

5.1.3信息汇报程序

风险监测所获得信息的汇报程序:获得的信息人直接汇报值长，值长

按汇报程序告知本预案有关人员。

5.2预警公布与预警行动

5.2.1预警分为四级预警,详细分类如下：

I级预警:发电厂电力网络信息系统导致全厂机组一次跳闸。

II级预警:两台及以上机组电力网络信息系统异常导致机组跳闸。

III级预警：单台机组电力网络信息系统异常导致机组跳闸。

IV级预警：电力网络信息系统单个或多种功能异常。

5.2.2预警日勺公布程序和有关规定

当发生电力网络信息系统异常时，发现人应立即汇报值长，值长启动

预警行动,规定记录异常发生的时间、过程和处理通过。

5.2.3预警公布后的应对程序和措施

当运行人员发现电力网络信息系统异常时，应联络有关单位问询有关

系统运行状况，进行初步分析、判断和处理，必要时向调度申请退出异常

日勺系统功能保证机组日勺安全运行。

运行、检修人员根据异常状况对也许导致的危害和影响进行分析判

断，查明异常原因进行处理。

5.3预警结束

5.3.1I级结束预警的条件：设备异常原因明确，调度中心同意异

常原因和处理方案，系统已恢复正常运行。

6.3.2II级结束预警的条件:设备异常原因明确，系统已恢复正常运

行。异常的风电机组已恢复正常运行。

5.3.3III级结束预警的条件:设备异常原因明确，系统已恢复正常

运行。异常的风电机组已恢复正常运行。

5.3.4IV级结束预警日勺条件：设备异常原因明确，系统已恢复正常

运行。

6信息汇报

6.1电力网络信息系统安全事故发生后，事故单位应立即向集团企

业、四川企业和本单位主管部门负责人、事故单位所在地方政府有关部门

汇报。

集团企业值班

集团企业生产调度值班：

四川企业生产调度值班：

6.2内部信息汇报日勺方式、规定

内部信息汇报方式

6.2.1.1发生电力网络信息系统安全事故时，值长立即向应急指挥

领导小组汇报电力网络信息系统安全事故、事件的基本状况、设备损坏状

况以及故障设备隔离状况。

6.2.1.2事件扩大后，由电厂厂长向上级主管单位派出机构汇报事

故信息，最迟不超过1小时

内部信息汇报规定

6.2.2.1事件汇报规定事件信息精确完整、事件内容描述清晰；

事件汇报内容重要包括:事件发生时间、事件发生地点、事故性质、先期

处理状况等。

6.3向政府部门信息汇报汇报

发生电力网络信息系统安全事故时，通过企业应急指挥领导小组研

究后，向省能源监管办公室如实汇报电力网络信息系统安全事故、事件的

基本状况、设备损坏状况以及故障设备隔离状况。

四川省能源监管办公室联络：

7应急响应

7.1响应分级

按照电力网络安全事故的严重程度和影响范围，应急响应级别分为四

级响应。

7.1.1I级响应

由于电力网络信息系统瘫痪和失控导致或也许导致企业负有责任的

电网事故、特大或对所属单位产生严重负面影响的突发事件。

7.1.2II级响应

由于电力网络信息系统瘫痪和失控导致或也许导致全站对外停电时

重大设备事故或对所属单位产生重大负面影响日勺突发事件。

7.1.3in级响应

由于电力网络信息系统瘫痪和失控导致或也许导致整条集电线路所

有机组被迫停运或对所属单位产生较大负面影响的突发事件。

7.1.4IV级响应

导致或也许导致电力网络信息系统安全事故。

7.2应急响应

I级应急响应由四川企业应急指挥中心决策并由总指挥长或授权的

其他主管领导公布应急预案启动命令，在四川企业应急机构日勺统一指挥下,

调配企业内一切资源进行事故抢险和应急处理。

II级应急响应由所属单位应急救援指挥部决策并由所属单位总经

理或授权的所属单位其他主管领导公布应急预案启动命令。四川企业调配

企业内部其他资源协助所属单位应急救援和应急处理。

in级应急响应由电站现场应急指挥部指挥长直接启动本预案，并汇

报企业应急救援指挥部。

w级应急响应由电站现场应急指挥部指挥长直接启动本预案,并汇

报企业应急救援指挥部。

7.3应急组织体系的响应

7.3.1企业应急救援指挥部办公室的响应

7.3.1.1开通与现场应急指挥部的通信联络，跟踪理解事态发展

状况；

7.3.1.2根据应急救援指挥部的决定告知有关应急救援队伍随时待

命，为应急救援提供支持；

7.3.1.3经应急救援指挥部同意公布生产安全事故应急预警、应

急响应、抢险救援等信息。

|电站现场应急指挥部的响应

7.3.2.1指挥部组员至I位,理解事故状况，评估事故发展态势，启

动电力网络信息系统安全事故预警，告知有关应急救援人员做好响应应急

准备,组织现场先期处置；

7.3.2.2根据事故状况，启动HI级应急响应；

7.3.2.3根据事故处理需要，成立应急工作组，指定负责人，明确

有关职责；

7.3.2.4指挥、协调可调动日勺应急救援资源，开展现场应急救

援行动;

7.3.2.5及时向企业应急救援指挥部汇报应急救援行动日勺进展

状况，同步做好应急响应信息报送工作。

8应急处置

8.1电力网络信息系统安全事故发生后，当值值长组织运行人员检

查设备，并向调度或其他电厂理解电网设备运行状况。

8.2确认电厂遭受黑客及恶意代码等对继电保护装置的袭击时，当

值值长向调度申请断开调度数据网所有业务。

8.3调度下令后，开始执行断网措施。（特殊状况下，值长可在调度

不容许日勺状况下自行断网）

&4下令给通讯值班员，断开纵向加密的电源。

8.5当值值长下令运行人员，断开继电保护故障信息远传装置的电

源。

8.6告知技术人员分析事故原因。针对现场也许发生日勺人身、电网、

设备、火灾等详细状况，可参照其他处置预案执行。

8.7当遭受黑客及恶意代码等对继电保护装置的袭击，电网或机组

继电保护装置无端障原因接受到跳闸指令，导致机组跳闸全厂停电，或变

电站设备跳闸对电网无法输出有功时，值长应当将事故状况向调度实时汇

报，同步立即将事故状况向企业重要负责人、有关部门重要负责人进行汇

报，并根据现场状况启动发电厂全厂停电事故应急预案，检查有无人员伤

亡和设备损坏状况。

8.8当发现计算机监控系统上有远程登录访问时，对远程顾客的身

份与权限进行认证，并对其操作进行安全审计。

8.9当布署在安全区I、n之间日勺防火墙及其隔离设备不起作用

时，继电保护人员监视数据日勺传播状况，观测数据日勺流向，保证文献的机密

性和完整性，并审查访问控制规则与否有效，比较近期运行日志，监视系

统内任何产生日勺行为进行审计。

8.1。应急结束

预案日勺终止时间由现场工作小组根据现场日勺实际进展状况，在与有

关单位协调后报领导协调小组决定。

9后期处置

9.1后期处置内容

各单位生产人员在公共系统发生故障后，在人生安全不受危害的状况

下要坚守本职岗位，使生产、生活秩序正常运行。

9.2保险理赔

财务部负责核算救灾发生日勺费用及后期保险和理赔等工作。

9.3事故调查

9.3.1按照国家法律法规、法规规定构成事故调查组进行事故调查。

事故调查坚持实事求是、尊重科学的原则，客观、公正、精确及时地查清

事故原因、发生通过、恢复状况、事故损失、事故责任等,提出防备措施

和事故责任处理意见。

9.3.2组织或聘任有关专家对事件应急处置过程进行评估，并形成评

估汇报。评估内容的汇报应包括：事故发生时通过、现场调查成果;事故

发生的重要原因分析、责任认定等结论性意见;事故处理成果或初步处理

意见;事故的经验教训、存在的问题与困难；改善工作的提议和应对措施

等。

9.4应急工作总结与评价

设备故障所波及日勺有关单位应及时总结应急处置工作日勺经验和教训I,

对故障所做的技术分析以及各单位采用日勺整改措施开展技术交流,深入完

善和改善突发事件时应急处置、应急救援、事故抢修等的保障体系，提高

整体应急处置能力。

10应急保障

10.1应急队伍

按照一专多能日勺规定，建立电力网络信息安全应急救援队伍，由安全

生产部负责组建,经理工作部、财务经营部、规划发展部和维护单位互相

配合。选择技术水平较高、熟悉现场设备系统、具有有关作业资质、管理

协调能力较强、服务能力较强的人员，必要时可以有效调动生产厂家等保

障力量，进行技术支援。

10.2应急物资与装备保障

企业根据近三年网络信息系统安全防治工作所需经费状况，将本年度

灾害应急经费纳入企业安全预算，购置对应日勺应急设施。建立应急物资

储备制度,保证技术装备日勺及时更新，以保证灾害应急工作的顺利进行。

10.3通信与信息

建立包括企业领导及各部门领导、专业负责人和电网调度等人员在内

的通讯录，并保证主管以上岗位人员24小时联络畅通。事故状况下直接

拨打值长，值长按汇报程序，告知本方案组有关人员。

10.4经费

财务部按照规定原则提取，在成本中列支，专门用于完善和改善企业

应急救援体系建设、监控设备定期检测、应急救援物资采购、应急救援演

习和应急人员培训等。保障应急状态时生产经营单位应急经费的及时到

位。

11培训和演习

1L1为保证突发事件发生时有关人员能及时、对日勺应对，应加强员工

教育，提高员工对危及事件的认识、分析、判断、处理的能力，力争险情

发生后在预案实行过程中各级人员各尽其责,迅速投入到抢险工作中去，

从而有效防止和减小影响和损失。

11.2应急领导小组、专业应急小组人员熟悉本预案内容,每年组织有

关部门日勺员工对本预案进行学习。

11.3演习规定：每年组织一次演习，按照应急预案规定，根据实际

状况进行模拟，由总指挥布置、安全生产部组织，各有关部门详细实行。

应急预案的演习过程要进行跟踪,并对演习过程和效果进行真实详细

的记录，以确定应急预案的实行过程与否符合经济性、合理性和可操作性。

12附则

12.1四川企业应急管理委员会办公室负责本预案日勺制定与修订。

企业各下属电站应根据本单位生产经营实际，编制本单位电力网络

信息系统安全事故应急处置预案（或处置方案），并按规定报企业应急

指挥部立案。

12.2本预案由四川企业应急管理委员会办公室解释。

12.3本预案自公布之日起正式实行c

附件：

1.中电投四川电力有限企业应急管理委员会办公室人员

名单和联络方式

2.中电投四川电力有限企业应急管理委员会办公室值班室及

国家、集团企业有关部门联络方式

3.中电投四川电力有限企业突发事件应急汇报程序图

4.四川企业电力网络信息系统安全事故处置汇报单

5.中电投四川电力有限企业应急预案启动令

6.中电投四川电力有限企业应急预案关闭令

附件1中国电力投资集团企业应急管理委员会办公室有关人员名单和联络方式

四川企业和所属各单位

办公室号码

单位姓名

中电投四川电力有限企业应急管理委员会办公室主任兰福军

中电投四JI1电力有限企业应急管理委员会办公室副主任宋永杰

中电投四川电力有限企业应急管理委员会办公室副主任童毅

中电投四川电力有限企业应急管理委员会办公室副主任赵常明

附件2中电投四川电力有限企业应急管理委员会办公室值班室及国家、集团企业有关部门联络方式

中电投四川电力有限企业应急管理委员会办公室值班室联络方式

中国电力投资集团企业应急值班室和有关部门联络方式

市话:、66298167、66298168、66298163；微波：、、、

国家、地方有关部门应急联络方三~

四川省能源监管办85250011

附件3中电投四川电力有限企业突发事件应急汇报程序图

。否

白才由帝索

附件4四川企业电力网络信息系统安全事故应急处置汇报单

事发单位

事发时间