电力网络信息系统安全事故应急预案

81中电投集团预案编号：

中电投四川电力有限公司版本号:

中电投四川电力有限公司

电力网络信息系统平安事故应急预案

中电投四川电力有限公司

二。一四年月

电力网络信息系统平安事故应急预案

预案编号：——

版本号：正文页数：附件数：

日期

编制负责人

审核人日期

批准人日期

中电投四川电力有限公司

书目

1总则..............................................................4

1.1目的............................................................4

1.2编制依据........................................................4

L3适用范围........................................................5

1.4应急处置工作原则................................................5

2应急组织与职责.....................................................5

2.1应急组织体系....................................................5

2.2职责............................................................6

3预防与预警........................................................9

3.1风险监测........................................................9

3.2预警发布与预警行动..............................................9

3.3预警结束.......................................................10

4信息报告.........................................................10

5应急响应.........................................................11

5.1响应分级.......................................................11

5.2响应程序........................................................12

5.3应急组织体系的响应..............................................12

6应急处置.........................................................13

7后期处置.........................................................14

7.1后期处置内容...................................................14

7.2保险理赔.......................................................14

1总则

1.1目的

为了高效、有序的做好电力网络信息系统事故的应急处置和救援工作，避开或

最大限度的减轻电力网络信息系统平安防护系统故障造成的不良影响，保障电力网

络信息系统的平安，保证全厂平安稳定的运行，特制定本预案。

1.2编制依据

法规名称文号发布单位发布日期

《中华人民共和国突发事务主席令第69号人大常委2007年

应对法》

《生产平安事故应急预案管安监总局令第17安监总局2009年

理方法》号

《电力企业应急预案管理方电监平安[2009]原国家电监会2009年

法》61号

《突发事务应急预案管理方国办发(2013)101国务院2013年

法》号

《电力企业专项应急预案编原国家电监会2009年

制导则》

《关于做好电力平安信息报办平安[2011]74原国家电监会2011年

送工作的通知》号

2012H

《关于进一步加强四川电力川电监[2012]22原四川电监办

平安信息报送工作的通知》号

《生产平安事故报告和调查国务院令第493号国务院2007年

处理条例》

《电力平安事故应急处置和国务院令第599号国务院2011年

调查处理条例》

《电网调度管理条例》国务院令第115号国务院1993年

《电力二次系统平安管理若电监平安[2011]19原国家电监会2011年

干规定》号

1.3适用范围

本预案适用于四川公司所属各单位电力网络信息系统应急管理工作。

1.4应急处置工作原则

统一领导、统一指挥、各司其职、整体作战、发挥优势

2应急组织与职责

2.1应急组织体系

思历牖与1巨生不卯禺早19生女女叼司田士

支髓住任处部主任检成员：

持成员：理成员：查单位平

小公司息管小信息管理、小安员

组理人员，所组电气相关A组

属单位信息员

管理;、员

2.2职责

总指挥

依据事故的发展和危害程度,发布预案启动、关闭吩咐,并从整体和全局指导、

监督把握事故的处理，对重要的事项作出确定。

现场指挥

现场指挥具体指挥应急处置小组推断电力网络信息系统平安事故、实行措施并

复原。

安环部主任

维持现场秩序，协调解决事故处理中存在的平安问题。

生技部主任

实行紧急措施切断事故现场危急源，爱护事故现场，组织事故抢修。

运行值长和值班员

.1依据事故现象与信号，推断事故性质，汇报调度并依据调度指令进行操作；

.2在所属单位总经理未到现场前指挥事故处理；

.3通知生技部主任、生产副总经理、总经理；

.4推断事故性质，实行紧急措施切断事故现场危急源，爱护事故现场；

.5做好故障设备隔离措施；

.6主动参加现场救援。

技术处理小组

.1接到运行通知或获知事故后快速赶至现场，在统一指挥下依据二次系统网络

与信息平安事故现象与信号，推断事故性质；

.2召集技术人员对电力网络信息系统平安事故进行具体检查；

.3主动参加电力网络信息系统平安事故救援；

.4在运行做好故障设备隔离措施后，完成对故障设备进行检修：

.5复原电力网络信息系统平安事故，通知运行复原设备隔离和平安措施；

.6通报、汇报平安处理状况，恳求解除应急预案。

信息支持小组

通报所属单位信息网络可能出现的各种平安事务处置工作，协调解决平安事务

处置工作中的重大问题等°

3事故类型和危害程度分析

3.1事故风险的来源、特性

通过危急源辨识和风险评估，在过去的公司生产经营过程中，存在如下平安风

险，可能会导致发生电力网络信息系统平安突发事务.

由于自然灾难引起的网络与信息系统平安事故。

由于事故灾难引起的网络与信息系统平安事故。

由于人为破坏引起的网络与信息系统平安事故。

3.2事故类型、影响范围与后果

自然灾难：指地震、台风、雷电、火灾、洪水等。

事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等。

人为破坏：指人为破坏网络线路、通讯设施，黑客攻击，病毒攻击，恐怖攻击

等。

3.3事故现象

公司集控中心监测网络数据流量异样波动；

3.3.2网络中多台机器中毒，无法正常打开公司主页、协同办公、邮件系统等;

3.3.3网络速度明显变慢，打开协同办公、邮件系统等系统的时间超长；

3.3.4多台机器生产实时数据无法正常获得，生产实时画面无法显示数据；

3.3.5大面积办公区域无法访问网关，无法获得IP地址，网络连接有大量数

据发送或接收；

3.3.6多台机器出现打开或下载文档出现控件失败、保存失败；

3.3.7未知机器异样接入所属单位网络；

3.3.8电能量采集装置感染病毒，系统异样，产生数据丢失或信息错误；

3.3.9主机、辅机限制系统异样死机或资源占用突然上升；

遭遇黑客与恶意代码等对继电爱护装置的攻击，电网或机组继电爱护装置无故

障缘由接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输

出有功。

4事务分级

依据事务性质、严峻程度、可控性和影响范围等因素，电力网络信息系统平安

突发事务一般分为四级I级（特殊重大）、II级（重大）、HI级（较大）、IV级（一般）,

具体状况如下：

4.1I级:电力网络信息系统瘫痪和失控造成公司或电厂负有责任的电网事故、

公司产生特大严峻负面影响的突发事务。

4.2II级：电力网络信息系统瘫痪和失控造成或可能造成对外停电的重大设备

事故或对公司产生重大负面影响的突发事务。

4.3HI级：电力网络信息系统瘫痪和失控造成或可能造成一条集电线路或其中

的单台机组被迫停止运行或对公司产生较大负面影响的突发事务。

4.4IV级：造成或可能造成电力网络信息系统主要功能故障的突发事

5预防与预警

5.1风险监测

5.1.1电力网络应用功能监测

平安生产部当值运行人员负责，监测机组限制系统SCADA,SVC限制系统、自动

限制装置、五防系统、电能量采集装置、继电爱护、故障录波等运行是否正常，收

集事务的类型、发生时间、发生地点、事务的缘臼、性质、范围、严峻程度、事务

已经造成的影响和发展趋势、已实行的限制措施与效果，发觉异样马上上报值长。

5.1.2通讯监测

平安生产部当值运行人员负责，监视通讯机房内设备运行状况，收集事务的类

型，发生时间、发生地点、事务的缘由、性质、范围、严峻程度、事务已经造成的

影响和发展趋势、已实行的限制措施与效果，发觉异样马上上报值长。

5.1.3信息报告程序

风险监测所获得信息的报告程序：获得的信息人干脆报告值长，值长按汇报程

序通知本预案相关人员。

5.2预警发布与预警行动

5.2.1预警分为四级预警，具体分类如下：

I级预警：发电厂电力网络信息系统导致全厂机组一次跳闸。

n级预警：两台与以上机组电力网络信息系统异样导致机组跳闸。

in级预警：单台机组出力网络信息系统异样导致机组跳闸。

IV级预警：电力网络皑息系统单个或多个功能异样。

5.2.2预警的发布程序和相关要求

当发生电力网络信息系统异样时，发觉人应马上汇报值长，值长启动预警行动,

要求记录异样发生的时间、过程和处理经过。

5.2.3预警发布后的应对程序和措施

当运行人员发觉电力网络信息系统异样时，应联系相关单位询问相关系统运行

状况，进行初步分析、推断和处理，必要时向调度申请退出异样的系统功能保证机

组的平安运行。

运行、检修人员依据异样状况对可能造成的危害和影响进行分析推断，查明异

样缘由进行处理。

5.3预警结束

5.3.1I级结束预警的条件：设备异样缘由明确，调度中心同意异样缘由和处理

方案，系统已复原正常运行。

6.3.2II级结束预警的条件：设备异样缘由明确，系统已复原正常运行。异样

的风电机组已复原正常运行。

5.3.3III级结束预警的条件：设备异样缘由明确，系统已复原正常运行。异样

的风电机组已复原正常运行。

5.3.4N级结束预警的条件：设备异样缘由明确，系统已复原正常运行。

6信息报告

6.1电力网络信息系统平安事故发生后，事故单位应马上向集团公司、四川公司

和本单位主管部门负责人、事故单位所在地方政府有关部门报告。

集团公司值班电话:

集团公司生产调度值班电话：

四川公司生产调度值班电话：

6.2内部信息报告的方式、要求

内部信息报告方式

6.2.1.1发生电力网络信息系统平安事故时，值长马上向应急指挥领导小组汇

报电力网络信息系统平安事故、事务的基本状况、设备损坏状况以与故障设备隔离

状况。

6.2.1.2事务扩大后，由电厂厂长向上级主管单位派出机构汇报事故信息，最

迟不超过1小时

内部信息报告要求

6.2.2.1事务报告要求事务信息精确完整、事务内容描述清楚；事务报告内容

主要包括：事务发生时间、事务发生地点、事故性质、先期处理状况等。

6.3向政府部门信息报告报告

发生电力网络信息系统平安事故时，经过公司应急指挥领导小组探讨后，向省

能源监管办公室照实汇报电力网络信息系统平安事故、事务的基本状况、设备损坏

状况以与故障设备隔离状况。

四川省能源监管办公室联系电话：

7应急响应

7.1响应分级

依据电力网络平安事故的严峻程度和影响范围，应急响应级别分为四级响应。

7.1.1I级响应

由于电力网络信息系统瘫痪和失控造成或可能造成公司负有贡任的电网事故、

特大或对所属单位产生严峻负面影响的突发事务。

7.i.2n级响应

由于电力网络信息系统瘫痪和失控造成或可能造成全站对外停电的重大设备事

故或对所属单位产生重大负面影响的突发事务。

7.1.3III级响应

由于电力网络信息系统瘫痪和失控造成或可能造成整条集电线路全部机组被迫

停运或对所属单位产生较大负面影响的突发事务。

7.1.4IV级响应

造成或可能造成电力网络信息系统平安事故。

7.2应急响应

I级应急响应由四川公司应急指挥中心决策并由总指挥长或授权的其他主管领

导发布应急预案启动吩咐，在四川公司应急机构的统一指挥下，调配公司内一切资

源进行事故抢险和应急处理。

n级应急响应由所属单位应急救援指挥部决策并由所属单位总经理或授权的

所属单位其他主管领导发布应急预案启动吩咐。四川公司调配公司内部其他资源帮

助所属单位应急救援和应急处理。

in级应急响应由电站现场应急指挥部指挥长干脆启动本预案，并报告公司应急

救援指挥部。

w级应急响应由电站现场应急指挥部指挥长干脆启动本预案，并报告公司应急

救援指挥部。

7.3应急组织体系的响应

7.3.1公司应急救援指挥部办公室的响应

7.3.1.1开通与现场应急指挥部的通信联系，跟踪了解事态发展状况;

7.3.1.2依据应急救援指挥部的确定通知相关应急救援队伍随时待命，为应急

救援供应支持；

7.3.1.3经应急救援指挥部批准发布生产平安事故应急预警、应急响应、抢险

救援等信息。

电站现场应急指挥部的响应

7.3.2.1指挥部成员到位，了解事故状况，评估事故发展态势，启动电力网络

信息系统平安事故预警，通知相关应急救援人员做好响应应急打算，组织现场先期

处置；

7.3.2.2依据事故状况，启动m级应急响应；

7.3.2.3依据事故处理须要，成立应急工作组，指定负责人，明确相关职责;

7.3.2.4指挥、协调可调动的应急救援资源，开呈现场应急救援行动；

7.3.2.5与时向公司应急救援指挥部报告应急救援行动的进展状况，同时做好

应急响应信息报送工作。

8应急处置

8.1电力网络信息系统平安事故发生后，当值值长组织运行人员检查设备，并

向调度或其他电厂了解电网设备运行状况。

8.2确认电厂遭遇黑客与恶意代码等对继电爱护装置的攻击时，当值值长向调

度申请断开调度数据网全部业务。

8.3调度下令后，起先执行断网措施。（特殊状况下，值长可在调度不允许的

状况下自行断网）

8.4下令给通讯值班员，断开纵向加密的电源。

8.5当值值长下令运行人员，断开继电爱护故障信息远传装置的电源。

8.6通知技术人员分析事故缘由。针对现场可能发生的人身、电网、设备、火

灾等具体状况，可参照其他处置预案执行。

8.7当遭遇黑客与恶意代码等对继电爱护装置的攻击，电网或机组继电爱护装

置无故障缘由接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网

无法输出有功时，值长应当将事故状况向调度实时报告，同时马上将事故状况向公

司主要负责人、相关部门主要负责人进行汇报，并依据现场状况启动发电厂全厂停

电事故应急预案，检查有无人员伤亡和设备损坏状况。

8.8当发觉计算机监控系统上有远程登录访问时:对远程用户的身份与权限进

行认证，并对其操作进行平安审计。

8.9当部署在平安区I、H之间的防火墙与其隔离设备不起作用时，继电爱护

人员监视数据的传输状况，视察数据的流向，保证文件的机密性和完整性，并审查

访问限制规则是否有效，比较近期运行日志，监视系统内任何产生的行为进行审计。

8.10应急结束

预案的终止时间由现场工作小组依据现场的实际进展状况，在与有关单位协调

后报领导协调小组确定。

9后期处置

9.1后期处置内容

各单位生产人员在公共系统发生故障后，在人生平安不受危害的状况下要坚守

本职岗位，使生产、生活秩序正常运行。

9.2保险理赔

财务部负责核算救灾发生的费用与后期保险和理赔等工作。

9.3事故调查

9.3.1依据国家法律法规、法规规定组成事故调查组进行事故调查。事故调查坚

持实事求是、敬重科学的原则，客观、公正、精确与时地查清事故缘由、发生经过、

复原状况、事故损失、事故责任等，提出防范措施和事故责任处理看法。

9.3.2组织或聘请有关专家对事务应急处置过程进行评估，并形成评估报告。评

估内容的报告应包括：事故发生的经过、现场调查结果：事故发生的主要缘由分析、

责任认定等结论性看法；事故处理结果或初步处理看法；事故的阅历教训、存在的

问题与困难；改进工作的建议和应对措施等。

9.4应急工作总结与评价

设备故障所涉与的相关单位应与时总结应急处置工作的阅历和教训，对故障所

做的技术分析以与各单位实行的整改措施开展技术沟通，进一步完善和改进突发事

务的应急处置、应急救援、事故抢修等的保障体系，提高整体应急处置实力。

10应急保障

10.1应急队伍

依据一专多能的要求，建立电力网络信息平安应急救援队伍，由平安生产部负

责组建，经理工作部、财务经营部、规划发展部和维护单位相互协作。选择技术水

平较高、熟识现场设备系统、具有相关作业资质、管理协调实力较强、服务实力较

强的人员，必要时能够有效调动生产厂家等保障力气，进行技术支援。

10.2应急物资与装备保障

公司依据近三年网络信息系统平安防治工作所需经费状况，将本年度灾难应急

经费纳入公司平安预算，购买相应的应急设施。建立应急物资储备制度，保证技术

装备的与时更新，以确保灾难应急工作的顺当进行。

10.3通信与信息

建立包拈公司领导与各部门领导、专业负贡人和电网调度等人员在内的通讯录,

并保证主管以上岗位人员手机24小时联系畅通。事故状况下干脆拨打值长电话，值

长按汇报程序，通知本方案组相关人员。

10.4经费

财务部依据规定标准提取，在成本中列支,特地用于完善和改进企业应急救援体

系建设、监控设备定期检测、应急救援物资选购、应急救援演习和应急人员培训

等。保障应急状态时生产经营单位应急经费的与时到位。

11培训和演练

11.1为确保突发事务发生时相关人员能与时.、正确应对，应加强员工教化，提

高员工对危与事务的相识、分析、推断、处理的实力，力求险情发生后在预案实施

过程中各级人员各尽其责，快速投入到抢险工作口去，从而有效预防和减小影响和

损失。

11.2应急领导小组、专业应急小组人员熟识本预案内容，每年组织相关部门的

员工对本预案进行学习。

11.3演练要求：每年组织一次演练，依据应急预案要求，依据实际状况进行模

报，由总指挥布置、平安生产部组织，各相关部门具体实施。

应急预案的演练过程要进行跟踪，并对演练过程和效果进行真实具体的记录，

以确定应急预案的实施过程是否符合经济性、合理性和可操作性。

12附则

12.1四川公司应急管理委员会办公室负责本预案的制定与修订。

公司各下属电站应依据本单位生产经营实际，编制本单位电力网络信息系统

平安事故应急处置预案（或处置方案），并按规定报公司应急指挥部备案。

12.2本预案由四川公司应急管理委员会办公室说明。

12.3本预案自发布之日起正式实施。

附件:

1.中电投四川电力有限公司应急管理委员会办公室人员名单和联系

方式

2.中电投四川电力有限公司应急管理委员会办公室值班室与国家、集

团公司有关部门联系方式

3.中电投四川电力有限公司突发事务应急报告程序图

4.四川公司电力网络信息系统平安事故处置报告单

5.中电投四川电力有限公司应急预案启动令

6.中电投四川电力有限公司应急预案关闭令

附件1中国电力投资集团公司应急管理委员会办公室相关人员名单和联系方式

四川公司和所属各单位

办公室电话手机号码

单位姓名

中电投四川电力有限公司应急管理委员会办公室

兰福军

主任

中电投四川电力有限公司应急管理委员会办公室

宋永杰

副主任

中电投四川电力有限公司应急管理委员会办公室

童毅

副主任

中电投四川电力有限公司应急管理委员会办公室

赵常明

副主任

附件2中电投四川电力有限公司应急管理委员会办公室值班室与国家、集团公司有关部门联系方式

中电投四川电力有限公司应急管理委员会办公室值班室联系方式

中国电力投资集团公司应急值班室和有关部门联系方式

市话：、、、；微波：918688166、918688167、918688168、918688169

国家、地方有关部门应急联系方式

四川省能源监管办传真85250011

附件3中电投四川电力有限公司突发事务应急报告程序图

启动应预案

附件4四川公司电力网络信息系统平安事故应急处置报告单

事发单位

事发时间