电力网络信息系统安全事故应急预案

预案编号：版本号：中电投四川电力有限公司电力网络信息系统安全事故应急预案中电投四川电力有限公司二○一四年月1编制负责人日期审核人日期批准人日期中电投四川电力有限公司电力网络信息系统安全事故应急预案预案编号：--版本号：正文页数：附件数：2目录1总则.........................................................................31.1目的........................................................................31.2编制依据....................................................................31.3适用范围....................................................................31.4应急处置工作原则............................................................42应急组织与职责................................................................42.1应急组织体系...............................................................42.2职责......................................................................43预防与预警..................................................................83.1风险监测...................................................................83.2预警发布与预警行动..........................................................93.3预警结束....................................................................94信息报告...................................................................105应急响应...................................................................115.1响应分级...................................................................115.2响应程序...................................................................125.3应急组织体系的响应.........................................................126应急处置.....................................................................137后期处置.....................................................................147.1后期处置内容...............................................................147.2保险理赔...................................................................147.3事故调查...................................................................147.4应急工作总结与评价.........................................................158应急保障.....................................................................158.1应急队伍...................................................................158.2应急物资与装备保障.........................................................158.3通信与信息.................................................................168.4经费.......................................................................1610培训和演练..................................................................1611附则........................................................................17附件1中国电力投资集团公司应急管理委员会办公室相关人员名单和联系方式......18附件2中电投四川电力有限公司应急管理委员会办公室值班室及国家、集团公司有关部门联系方式....................................................................18附件3中电投四川电力有限公司突发事件应急报告程序图.........................20附件4中电投四川电力有限公司应急预案启动令..................................22附件5中电投四川电力有限公司应急预案关闭令..................................22附件6中电投四川电力有限公司应急预案启动令..................................233中电投四川电力有限公司电力网络信息系统安全事故应急处置预案1总则1.1目的为了高效、有序的做好电力网络信息系统事故的应急处置和救援工作，避免或最大限度的减轻电力网络信息系统安全防护系统故障造成的不良影响，保障电力网络信息系统的安全，保证全厂安全稳定的运行，特制定本预案。1.2编制依据法规名称文号发布单位发布日期《中华人民共和国突发事件应对法》主席令第69号人大常委2007年《生产安全事故应急预案管理办法》安监总局令第17号安监总局2009年《电力企业应急预案管理办法》电监安全【2009】61号原国家电监会2009年《突发事件应急预案管理办法》国办发〔2013〕101号国务院2013年《电力企业专项应急预案编制导则》原国家电监会2009年《关于做好电力安全信息报送工作的通知》办安全【2011】74号原国家电监会2011年《关于进一步加强四川电力安全信息报送工作的通知》川电监【2012】22号原四川电监办2012年《生产安全事故报告和调查处理条例》国务院令第493号国务院2007年《电力安全事故应急处置和调查处理条例》国务院令第599号国务院2011年《电网调度管理条例》国务院令第115号国务院1993年《电力二次系统安全管理若干规定》电监安全[2011]19号原国家电监会2011年1.3适用范围本预案适用于四川公司所属各单位电力网络信息系统应急管理工作。41.4应急处置工作原则统一领导、统一指挥、各司其职、整体作战、发挥优势2应急组织与职责2.1应急组织体系2.2职责2.2.1总指挥信息支持小组组长：所属单位生技部副主任成员：公司信息管理人员，所属单位信息管理人员总指挥：公司分管生产的副经理现场指挥：公司所属各单位总经理副总指挥：技术处理小组组长：所属单位生技部主任成员：信息管理、电气相关人员安全检查小组组长：安环部主任成员：所属单位安全员5根据事故的发展和危害程度,发布预案启动、关闭命令,并从整体和全局指导、监督把握事故的处理，对重要的事项作出决定。2.2.2现场指挥现场指挥具体指挥应急处置小组判断电力网络信息系统安全事故、采取措施并恢复。2.2.3安环部主任维持现场秩序，协调解决事故处理中存在的安全问题。2.2.4生技部主任采取紧急措施切断事故现场危险源，保护事故现场，组织事故抢修。2.2.5运行值长和值班员2.2.5.1根据事故现象及信号，判断事故性质，汇报调度并根据调度指令进行操作；2.2.5.2在所属单位总经理未到现场前指挥事故处理；2.2.5.3通知生技部主任、生产副总经理、总经理；2.2.5.4判断事故性质，采取紧急措施切断事故现场危险源，保护事故现场；2.2.5.5做好故障设备隔离措施；2.2.5.6积极参与现场救护。2.2.6技术处理小组2.2.6.1接到运行通知或获知事故后迅速赶至现场，在统一指挥下根据二次系统网络与信息安全事故现象及信号，判断事故性质；2.2.6.2召集技术人员对电力网络信息系统安全事故进行详细检6查；2.2.6.3积极参与电力网络信息系统安全事故救护；2.2.6.4在运行做好故障设备隔离措施后，完成对故障设备进行检修；2.2.6.5恢复电力网络信息系统安全事故，通知运行恢复设备隔离和安全措施；2.2.6.6通报、汇报安全处理情况，请求解除应急预案。2.2.7信息支持小组通报所属单位信息网络可能出现的各种安全事件处置工作，协调解决安全事件处置工作中的重大问题等。3事故类型和危害程度分析3.1事故风险的来源、特性通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。3.1.1由于自然灾害引起的网络与信息系统安全事故。3.1.2由于事故灾难引起的网络与信息系统安全事故。3.1.3由于人为破坏引起的网络与信息系统安全事故。3.2事故类型、影响范围及后果3.2.1自然灾害：指地震、台风、雷电、火灾、洪水等。3.2.2事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等。3.2.3人为破坏：指人为破坏网络线路、通讯设施，黑客攻击，病毒攻击，恐怖袭击等。73.3事故现象3.3.1公司集控中心监测网络数据流量异常波动；3.3.2网络中多台机器中毒，无法正常打开公司主页、协同办公、邮件系统等；3.3.3网络速度明显变慢，打开协同办公、邮件系统等系统的时间超长；3.3.4多台机器生产实时数据无法正常获得，生产实时画面无法显示数据；3.3.5大面积办公区域无法访问网关，无法获取IP地址，网络连接有大量数据发送或接收；3.3.6多台机器出现打开或下载文档出现控件失败、保存失败；3.3.7未知机器异常接入所属单位网络；3.3.8电能量采集装置感染病毒，系统异常，产生数据丢失或信息错误；3.3.9主机、辅机控制系统异常死机或资源占用突然升高；3.3.10遭受黑客及恶意代码等对继电保护装置的攻击，电网或机组继电保护装置无故障原因接受到跳闸指令，造成机组跳闸全厂停电，或变电站设备跳闸对电网无法输出有功。3.3.114事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统安全突发事件一般分为四级Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级8（较大）、Ⅳ级（一般），具体情况如下：4.1Ⅰ级:电力网络信息系统瘫痪和失控造成公司或电厂负有责任的电网事故、公司产生特大严重负面影响的突发事件。4.2Ⅱ级：电力网络信息系统瘫痪和失控造成或可能造成对外停电的重大设