1、 预案编号：版 本 号：中电投四川电力有限公司电力网络信息系统安全事故应急预案中电投四川电力有限公司二一四年 月1编制负责人 日期审核人 日期批准人 日期中电投四川电力有限公司电力网络信息系统安全事故应急预案预案编号： - - 版本号： 正文页数： 附件数： 2目录1 总则 .41.1 目的 .41.2 编制依据 .41.3 适用范围 .51.4 应急处置工作原则 .52应急组织与职责 .52.1 应急组织体系 .52.2 职责 .63 预防与预警 .93.1 风险监测 .93.2 预警发布与预警行动 .103.3 预警结束 .114 信息报告 .115 应急响应 .125.1 响应分级 .1
2、25.2响应程序 .135.3应急组织体系的响应 .136 应急处置 .147 后期处置 .167.1 后期处置内容 .1637.2 保险理赔 .167.3 事故调查 .167.4 应急工作总结与评价 .168应急保障 .168.1 应急队伍 .178.2 应急物资与装备保障 .178.3 通信与信息 .178.4 经费 .1710.培训和演练1711 附则 .18附件 1 中国电力投资集团公司应急管理委员会办公室相关人员名单和联系方式 .20附件 2 中电投四川电力有限公司应急管理委员会办公室值班室及国家、集团公司有关部门联系方式 .21附件 3 中电投四川电力有限公司突发事件应急报告程序图
3、 .22附件 4 中电投四川电力有限公司应急预案启动令 .24附件 5 中电投四川电力有限公司应急预案关闭令 .24附件 6 中电投四川电力有限公司应急预案启动令 .25中电投四川电力有限公司电力网络信息系统安全事故应急处置预案41 总则1.1 目的为了高效、有序的做好电力网络信息系统事故的应急处置和救援工作，避免或最大限度的减轻电力网络信息系统安全防护系统故障造成的不良影响，保障电力网络信息系统的安全，保证全厂安全稳定的运行，特制定本预案。1.2 编制依据法规名称 文号 发布单位 发布日期中华人民共和国突发事件应对法主席令第 69 号 人大常委 2007 年生产安全事故应急预案管理办法安监总
4、局令第 17 号 安监总局 2009 年电力企业应急预案管理办法 电监安全【2009】61 号原国家电监会 2009 年突发事件应急预案管理办法 国办发2013101 号国务院 2013 年电力企业专项应急预案编制导则原国家电监会 2009 年关于做好电力安全信息报送工作的通知办安全 【2011】74 号原国家电监会 2011 年关于进一步加强四川电力安全信息报送工作的通知川电监【2012】22号原四川电监办 2012 年5生产安全事故报告和调查处理条例国务院令第 493 号 国务院 2007 年电力安全事故应急处置和调查处理条例国务院令第 599 号 国务院 2011 年电网调度管理条例 国
5、务院令第 115 号 国务院 1993 年电力二次系统安全管理若干规定电监安全201119号原国家电监会 2011 年1.3 适用范围本预案适用于四川公司所属各单位电力网络信息系统应急管理工作。1.4 应急处置工作原则统一领导、统一指挥、各司其职、整体作战、发挥优势2 应急组织与职责2.1 应急组织体系6信息支持小组组 长 ：所 属 单 位生 技 部 副主 任成 员 ：公 司 信 息管 理 人 员 ，所 属 单 位信 息 管 理人 员总指挥： 公司分管生产的副经理现场指挥：公司所属各单位总经理副总指挥：技术处理小组组 长 ：所 属 单 位生 技 部 主任成 员 ：信 息 管 理 、电 气 相
6、关人 员安全检查小组组 长 ：安 环 部 主任成 员 ：所 属 单 位安 全 员2.2 职责2.2.1 总指挥根据事故的发展和危害程度,发布预案启动、关闭命令, 并从整体和全局指导、监督把握事故的处理，对重要的事项作出决定。2.2.2 现场指挥现场指挥具体指挥应急处置小组判断电力网络信息系统安全事故、采取措施并恢复。2.2.3 安环部主任维持现场秩序，协调解决事故处理中存在的安全问题。2.2.4 生技部主任采取紧急措施切断事故现场危险源，保护事故现场，组织事故抢修。2.2.5 运行值长和值班员2.2.5.1 根据事故现象及信号，判断事故性质，汇报调度并根据7调度指令进行操作；2.2.5.2 在
7、所属单位总经理未到现场前指挥事故处理；2.2.5.3 通知生技部主任、生产副总经理、总经理；2.2.5.4 判断事故性质，采取紧急措施切断事故现场危险源，保护事故现场；2.2.5.5 做好故障设备隔离措施；2.2.5.6 积极参与现场救护。2.2.6 技术处理小组2.2.6.1 接到运行通知或获知事故后迅速赶至现场，在统一指挥下根据二次系统网络与信息安全事故现象及信号，判断事故性质；2.2.6.2 召集技术人员对电力网络信息系统安全事故进行详细检查；2.2.6.3 积极参与电力网络信息系统安全事故救护；2.2.6.4 在运行做好故障设备隔离措施后，完成对故障设备进行检修；2.2.6.5 恢复电
8、力网络信息系统安全事故，通知运行恢复设备隔离和安全措施；2.2.6.6 通报、汇报安全处理情况，请求解除应急预案。2.2.7 信息支持小组通报所属单位信息网络可能出现的各种安全事件处置工作，协调解决安全事件处置工作中的重大问题等。83 事故类型和危害程度分析3.1 事故风险的来源、特性通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。3.1.1 由于自然灾害引起的网络与信息系统安全事故。3.1.2 由于事故灾难引起的网络与信息系统安全事故。3.1.3 由于人为破坏引起的网络与信息系统安全事故。3.2 事故类型、影响范围及后果3.
9、2.1 自然灾害：指地震、台风、雷电、火灾、洪水等。3.2.2 事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等。3.2.3 人为破坏：指人为破坏网络线路、通讯设施，黑客攻击，病毒攻击，恐怖袭击等。3.3 事故现象3.3.1 公司集控中心监测网络数据流量异常波动；3.3.2 网络中多台机器中毒，无法正常打开公司主页、协同办公、邮件系统等；3.3.3 网络速度明显变慢，打开协同办公、邮件系统等系统的时间超长；3.3.4 多台机器生 产实时数据无法正常获得，生产实时画面无法显示数据；93.3.5 大面积办公区域无法访问网关，无法获取 IP 地址，网络连接有大量数据发送或接收；3.3.6 多台
10、机器出现打开或下载文档出现控件失败、保存失败；3.3.7 未知机器异常接入所属单位网络；3.3.8 电能量采集装置感染病毒，系统异常，产生数据丢失或信息错误；3.3.9 主机、辅机控制系统异常死机或资源占用突然升高；3.3.10 遭受黑客及恶意代码等对继电保护装置的攻击，电网或机组继电保护装置无故障原因接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功。3.3.11 4 事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统安全突发事件一般分为四级级（特别重大） 、级（重大） 、级（较大） 、级（一般） ，具体情况如下：4.1级:电力网络信息系统瘫痪和失控造成公司或电厂负有责任的电网事故、公司产生特大严重负面影响的突发事件。4.2 级：电力网络信息系统瘫痪和失控造成或可能造成对外停电的重大设备事故或对公司产生重大负面影响的突发事件。4.3 级：电力网络信息系统瘫痪和失控造成或可能造成一条集电线路或其中的单台机组被迫停止运行或对公司产生较大负面影响的突发事件。
