智能电网信息安全威胁及对策分析杨勇
发表时间：2017-12-18T11:39:06.033Z 来源：《电力设备》2017年第24期作者：杨勇1 翟志华2 宋佳玮3 张娟4
[导读] 摘要：当今时代是一个科技的时代。
（1国网河北省电力公司邯郸供电分公司河北邯郸 056000；
2国网河北省电力公司电力科学研究院河北石家庄 050000；
3国网河北省电力公司石家庄供电分公司河北石家庄 050000；
4国网河北省电力公司保定市满城区供电分公司河北保定 072150）
摘要：当今时代是一个科技的时代。智能电网是电网和现代信息技术融合于一体的新型电网，已成为解决21世纪全球能源问题的新战略。但目前国内针对智能电网的研究和具体实践使用相对较少，对智能电网的开发力度还不够，故有关研究认为通过对具体问题的研究，把智能电网实行部分的优化改造，以适应智能电网的应用需要，便于智能电网的发展。
关键词：智能电网；信息安全；威胁及对策
引言
智能电网的优势受到了全球的关注，智能电网已经成为全球电网的发展趋势。随着信息技术在电网中的渗透，电网存在的信息安全问题也随之而来。
1智能电网的概念
智能电网就是对供电网络的进行智能化处理（智能电力），也被称为电网2.0。智能电网实际上是在高度集成、高速双向的通讯网络系统基础之上建立的，运用先进的传感与测量技术、先进的设备和控制机制，及先进的决策支持系统技术，以提高智能电网的可靠性、安全性、经济性、高效性，并且保证其在使用过程中是安全的，绿色环保无污染的，对社会没有危害的。其首要特点就是提供具有鼓励、自愈以及可以防御外界攻击的高质量电能电力，可以包容多样的发电形式，推动电力市场的高速发展以及优化加速资产的动作效率。世界各国对智能电网的理解不同，导致每个国家智能电网的标准也是不尽相同的。因此，我国的智能电网也是有别于其它国家的，所以我国政府对智能电网的划分标准也和其它国家不同，我国对其的定义是：智能电网是用特高压电网作为主体，并配合各级电网的综合性电网，再结合先进的通信、信息与控制手段，构建以信息化、自动化、互动化为特征的统一坚强智能化电网。
2智能电网的特征
直到现在，智能电网依旧没有一个统一的定义。因为每个国家的智能电网发展阶段和发展情况有很大的不同。中国智能电网的构成以特高压电网为骨干网架，通过先进的信息技术构建而成的，因此中国智能电网也被称为“坚强的智能化电网”。中国智能化电网主要以智能、自动为特点，而国外的智能电网，则是智能化的集成接于其中所有的用户。国外的智能电网主要以持续安全性为特点。虽然智能电网的定义在特点上存在着明显的差异，但是两者都认为智能电网有几大优势：一是提高供电质量，满足人们的需求。二是让电力用户更加地发挥作用，为用户创造多样的服务。三是减少温室气体的排放。其实智能电网的好处还有很多，这也是智能电网被多个国家广泛运用的重要原因。
3智能电网信息安全威胁
3.1软硬件设备受到攻击
电力工业控制系统中多选用通用的硬件设备和组态软件，这些通用设备存在通用漏洞。例如震网病毒事件即为攻击者使用西门子的WinCC组态软件漏洞进行攻击的，该病毒专门针对西门子公司出产的控制系统的漏洞，进而感染SCADA系统。同样，攻击者能够使用施耐德电气的Quantum以太网模块漏洞全方位地访问设备的硬编码密码。近年工业控制系统的公开漏洞呈上涨趋势，公开的漏洞中以SCADA/HMI系统相关的漏洞为主，占比高达公开漏洞的40%，故此，在黑客成功攻击工控系统之前发现漏洞然后完善系统是十分必要的。此外，电力工控系统存在设备被预装置恶意软件的危险，因为电力工控系统软硬件设备提供厂商繁复，国外厂商设备可能带来更严峻的安全要挟。因而，上线运行前应对电力工控系统中所有设备和系统进行漏洞扫描和后门检测，对关键系统的配置进行安全性评价，同时提升软硬件设备的自主水平。
3.2网络攻击
在网络安全攻击里，分为被动攻击和主动攻击。这两种攻击，都可以给智能电网的信息安全造成巨大的打击。这两种攻击中，被动攻击最难检测出来。被动攻击的攻击目标是电网传输的信息，它可以在不占用任何系统资源的情况下进行攻击，因此在初期很难被管理人员检测出来。因此，对于这种攻击，主要应该将精力放在预防方面。对比被动攻击，主动攻击就很容易被发现，它通过篡改数据，将虚假的信息导入，从而导致系统不能正常运行。
3.3安全攻击
由于智能电网的核心内容和主要支撑是信息技术，这就造成了一些不法分子针对智能电网进行攻击。例如黑客、网络爱好者等等都极有可能攻击智能电网。智能电网在未来或者当下即将面对的信息安全问题主要有这几种：一是窃听信息。窃听是通过被动攻击造成的，它指的是在没有经过允许的情况下对通信内容进行偷听，这很容易造成大量数据泄露，让不法分子有机可乘。二是信息篡改。这种攻击是最为常见的一种攻击，主要是对系统的运行起到一个干扰作用，从而达到某种目的。三是拒绝服务。这种攻击是指攻击者向网络发送大量的通信，造成网络资源被消耗掉，从而导致内部出现问题。四是恶意软件。恶意软件也是网络攻击中常见的一种，它主要利用系统存在的bug，窃取系统的组件。恶意系统大多是根据其他软件而绑定下载的，它在不经过任何允许的情况下访问电脑系统。
4应对措施
4.1网络安全措施
①应对DoS攻击：应对电网网络的DoS攻击可以选用DoS攻击检测及缓解办法。可以经过数据包的内容、攻击特征、信号强度、传输失利数以及其他属性对DoS攻击进行检测。一旦检测到DoS攻击，智能电网应可以选用相应办法保护各网络节点，降低系统故障时间。DoS缓解技术一般布置在网络层和物理层。
②应对注入及诈骗攻击：进行严格的认证机制，将TLS、SSL等协议与SHA、HMAC等加密技术进行合作应用，从而对网络通信信道数据进行校验。运用动态密钥管理，定时对数据流中的密钥进行更新。
信息安全等级保护安全建设整改工作培训材料之二 全面规划狠抓落实 信息安全工作再上新台阶 ----国家电网公司信息安全等级保护工作交流 国家电网公司是国有特大型企业，是关系国家能源安全和国民经济命脉的国有重要骨干企业，核心业务为电网的建设和运营，承担着为经济社会发展提供安全、经济、清洁、可持续的电力供应的基本使命。国家电网公司经营区域覆盖26个省（自治区、直辖市），占国土面积的88%，为超过10亿人口提供电力服务，管理员工153.7万人，公司名列2009年《财富》全球企业500强第15位，是全球最大的公用事业企业。 作为关系国家能源安全和国民经济命脉的重要骨干企业，国家电网公司内部运转和对外服务依托大量业务信息系统，信息化依赖程度很高。公司历来高度重视信息化工作，大力推进信息化企业建设，自2006年开始实施SG186工程，构筑横向集成、纵向贯通的一体化企业级信息集成平台，建设八大业务应用系统，健全完善六个保障体系，提出“十一五”末初步建成信息化企业和数字化电网的目标，即在国际先进管理理念指导下，以信息技术为依托，构建电网企业生产、经营、管理和决策的信息管理系统，实现公司人、财、物三大基本要素和业务处理的全过程信息化，促进公司各项业务流程的规范化、标准化，达到工作流、资金流、物资流、信息流的高度整合和共享，实现公司生产自动化、管理现代化、决策科学化。SG186工程至今年年底将提前一年全部完成建设目标，为公司人财物集约化管理和智能电网建设提供了坚强支撑。通过国家信息化测评机构测算，信息化对公司主营业务的销售收入贡献率达到1％以上，SG186工程取得每年数十亿元的明显效益。在国资委公布的2007年度中央企业信息化水平评价结果中，被评为十家A级企
浅析电力系统信息网络安全 【摘要】 随着电力行业信息化不断发展，信息安全的重要性日渐突显，所面临的考验也日益严峻。全文分析了威胁电力系统安全的几个主要来源及局域网安全管理所涉及的问题，并从信息安全技术与管理上提出了自己的几点思路和方法，增强智能电网信息安全防护能力，提升信息安全自主可控能力 【关键词】电力系统网络安全计算机 随着计算机信息技术的发展，电力系统对信息系统的依赖性也逐步增加，信息网络已成为我们工作中的重要组成部分。电力的MIS系统、电力营销系统、电能电量计费系统、SAP 系统、电力ＩＳＰ业务、经营财务系统、人力资源系统等，可以说目前的电力资源的整合已经完全依赖计算机信息系统来管理了。因此在加强信息系统自身的稳定性同时，也要防范利用网络系统漏洞进行攻击、通过电子邮件进行攻击解密攻击、后门软件攻击、拒绝服务攻击等网络上带来诸多安全问题。 如何应对好网络与信息安全事件。要把信息安全规划好，就要从软件和硬件两个方面下功夫。 首先我们来谈谈软件这块，其实这块主要是指安全防护意识和协调指挥能力和人员业务素质。 作为企业信息网络安全架构，最重要的一个部分就是企业网络的管理制度，没有任何设备和技术能够百分之百保护企业网络的安全，企业应该制定严格的网络使用管理规定。对违规内网外联，外单位移动存储介质插入内网等行为要坚决查处，绝不姑息。企业信息网络安全架构不是一个简单的设备堆加的系统，而是一个动态的过程模型，安全管理问题贯穿整个动态过程。因此，网络安全管理制度也应该贯穿整个过程。 通过贯彻坚持“安全第一、预防为主”的方针，加强网络与信息系统突发事件的超前预想，做好应对网络与信息系统突发事件的预案准备、应急资源准备、保障措施准备，编制各现场处置预案，形成定期应急培训和应急演练的常态机制，提高对各类网络与信息系统突发事件的应急响应和综合处理能力。 按照综合协调、统一领导、分级负责的原则，建立有系统、分层次的应急组织和指挥体系。组织开展网络与信息系统事件预防、应急处置、恢复运行、事件通报等各项应急工作。
智能电网信息安全威胁及对策分析 发表时间：2017-09-29T11:14:56.620Z 来源：《基层建设》2017年第14期作者：王争 [导读] 摘要：智能电网信息安全已成为相关研究人员以及工业领域专家们关注的热点。本文对智能电网信息安全威胁进行了总结和概述天津送变电工程公司天津 300000 摘要：智能电网信息安全已成为相关研究人员以及工业领域专家们关注的热点。本文对智能电网信息安全威胁进行了总结和概述，最后依据国家政策法规提出了应对智能电网信息安全威胁的保护措施。智能电网信息安全仍处在研究阶段，还需要更多的探索和实践来应对智能电网的威胁和脆弱性。 关键词：智能电网；信息安全威胁；对策 1 智能电网介绍 1.1概念及特点 目前，智能电网已成为世界各国争相研究的热点，尚没有统一的定义。国家电网中国电力科学研究院对智能电网的定义为“以物理电网为基础（中国的智能电网是以特高压电网为骨干网架、各电压等级电网协调发展的坚强电网为基础），将现代先进的传感测量技术、通讯技术、信息技术、计算机技术和控制技术与物理电网高度集成而形成的新型电网”。智能电网用以解决目前电力供应中遇到的问题，能够充分利用状态估计等技术来提升故障检测能力，在无技术人员干预的情况下实现自我恢复。通过负载均衡技术降低用电高峰时出现的问题，合理安排发电机的使用，使用智能电表等智能设备采集数据调整用电价格从而降低用电高峰时的峰值。允许使用更多的可再生资源，如太阳能、风能等，而不需要考虑能量储存的问题。 1.2国内外发展应用 在美国、日本等发达国家，智能电网战略己成为国家重要战略。美国智能电网发展分3个阶段进行战略推进，即“战略规划研究+立法保障+政府主导推进”的发展模式。欧洲的智能电网以支撑可再生能源以及分布式能源的灵活接入为目标，向用户提供双向互动的信息交流等功能。日本在2010年后由经产省和超过500家企业以及团体成立官民协议会———“智能电网联盟”。随着我国电力体制改革和特高压电网建设的不断深化，智能电网也将成为我国电网发展的一个新方向。目前，国家电网公司已建成包括智能变电站、智能充换电网络、智能用电采集系统、多端柔性直流等一批先进的智能电网创新工程。截止2015年，国家电网公司累计建成投运智能电网试点项目342项。 1.3信息安全 近年来，国家电网公司大力推进电力通信、SG186工程和特高压电网等建设，信息化企业、数字化电网的蓝图逐步实现，为智能电网建设奠定了扎实的基础。随着我国智能电网的建设，信息安全问题越来越突出，继电保护、电网调度自动化和安全装置、变电站自动化、发电厂控制自动化、配网自动化、电力市场交易、电力负荷控制、电力用户信息采集、智能用电等多个领域均可能面临信息安全的威胁。 2 智能电网信息安全威胁分析 智能电网充分发挥了电网资源优化配置的作用，具有坚强可靠、经济高效、清洁环保、透明开放、友好互动的典型特征。结合这些特征，将智能电网所面临的信息安全风险归纳为以下五点:（1）电网复杂度增加，使安全防护的难度加大。智能电网是一个多网融合的网络，在发电、输电、变电、配电、用电及调度等几个环节中，应用物联网技术感知采集海量的实时数据、非实时数据、结构化数据、非结构化数据，同时，大量智能终端如新能源电动汽车、家庭太阳能、智慧城市等，使得电网架构更加复杂，给智能电网带来了新的信息安全隐患。（2）通信网络环境更加复杂。随着第四代无线通信技术（TD－LTE）的成熟，4G环境下智能电网的网络试点平台也相继建成。TD －LTE试点网络平台为实现配电自动化提供了高可靠、高速率、低时延的业务通道，为配电自动化“五遥”功能的实现提供了通道保障。同时大量智能仪表、移动终端也广泛 投入到应用中，提高电网智能化、自动化的同时，也使得电网的网络环境更加复杂，受威胁的环节增多。（3）安全接入技术更加多样、灵活。国家电网公司将信息网划分为信息内网与信息外网，并在两个网络之间采用专用隔离装置进行安全隔离，信息内、外网边界的各类接入对象通过多种接入方式与信息内、外网进行数据交换与通信。而智能电网采用物联网技术，在移动网络的基础上集成了感知网络和应用平台，使得智能电网具有更加复杂的接入环境、多样灵活的接入方式、数量庞大的智能接入终端，如何保证各类分散的接入对象安全、可信地连入电力信息网络，同时保证机密数据不会遭到泄露，并且实现对接入对象和操作的监控与审计，是智能电网信息化建设中迫切需要解决的问题。（4）软硬件设备进口，使得信息安全不可控程度更高。由于认识能力和技术发展的局限性，在硬件和软件设计过程中，难免留下技术缺陷，由此可造成网络的安全隐患。如全球90%的微机都装微软的Windows操作系统，许多网络黑客就是通过微软操作系统的漏洞和后门而进入网络。（5）业务的漫游办理，数据安全受到威胁。电网公司的营业厅实施“大营销”改造，所有营业厅都能漫游办理业务，联网在各处银行交纳费用，电力决策部门可根据需求调整电力生产计划，但是“大营销”的开放环境也使数据丢失和受到远程攻击的可能性上升。 3 应对措施 （1）基础设施保护①能源盗窃侦测:将消费者使用的电量等数据使用其他形式的数据表示，使得攻击者无法准确地对电量进行修改。 ②使用隐私保护仪表:智能电网的信息网络中经常会传输用户的私密数据，如用户身份、地理位置、相关的电子设备以及用电量等。为保护这些数据不被窃取，智能仪表传输数据时采用安全信道，限制用户计费信息传输来保护用户隐私。（2）电网SCADA系统防护使用现场取证技术，在不关闭SCADA系统的情况下进行实时检测，对SCADA系统的大数据进行分析。使用白名单技术对工业协议进行过滤，从而阻止可疑的网络流量。安装入侵检测/防御系统，对网络数据包进行检测、解析，对日志文件进行分析。使用机器学习的技术对未知攻击进行检测和防御。（3）网络安全措施①应对DoS攻击:应对电网网络的DoS攻击可以采用DoS攻击检测及缓解措施。可以通过数据包的内容、攻击特征、信号强度、传输失败数以及其他属性对DoS攻击进行检测。一旦检测到DoS攻击，智能电网应能够采用相应措施保护各网络节点，降低系统故障时间。DoS缓解技术通常部署在网络层和物理层。②应对注入及欺骗攻击:进行严格的认证机制，将TLS、SSL等协议与SHA、HMAC等加密技术进行配合使用，从而对网络通信信道数据进行校验。使用动态密钥管理，定期对数据流中的密钥进行更新。③应对非法破解:应对电磁攻击和功耗分析攻击最常用的方法是减少设备能量消费量与仪表中数据之间的关系。④使用网络安全协议:智能电网系统需要使用更合适的协议和标准，包括安全的DNP3协议、IEC61850以及IEC62351。这些协议对智能电网通信协议进行了修改，加入了安全层的实现。（4）数据安全保护措施采用密码学技术以及算法对数据进行加密，从而保障通信安全，保护用户的信息，对用户进行验证来
安全设施标准（施工） 一、安全标志牌 1、使用范围线路工程、变电工程。 2、设置场所线路工程：杆塔组立、爆破工程、张力放线场地、仓库及危险区域、跨越架搭设、大跨越及交叉跨越施工等场所。变电工程：变电站施工现场、仓库及危险区域、施工电源、变电扩改建工程分区等场所。 3、标志牌内容：标志牌分４类。禁止标志牌：包括禁止烟火、禁止吸烟、禁止合闸有人工作、未经许可不得入内、禁止攀登高压危险，等；警告标志牌：包括必须戴安全帽、必须系安全带、必须戴防护眼镜，等：指令标志牌：包括止步高压危险、当心触电、当心坠落、当心坑洞、当心落物，等：指示标志牌：包括从此上下、在此工作，等。 4、制作要求标志牌宜采用塑料板或镀锌铁板制作。制作尺寸和图形要求见附录A。 二、安全围栏和临时提示遮拦 1、使用范围线路工程、变电工程。 2、设置场所线路工程：牵张场、带电跨越危险作业区等场所；变电工程：改扩建工程与带电区的分界、高压试验区、重要作业区、危险场所、安全通道等场所。 3、制作要求型式：采用钢管立柱，围栏采用钢管框形组件或用红色和白色相间的安全围绳。结构:立柱刷红、白相间漆、围栏框刷红漆。受现场条件限制时，用红、白尼龙绳代替围栏框，固定于主柱套管内。临时提示遮栏的制作参见附图B-3。 三、孔洞盖板 1、范围变电工程。 2、设置场所变电工程施工过程中的孔洞，防止人员或物体坠入的临时封盖。 3、制作要求型式：根据需要，制成矩、方、圆三种盖板。结构：采用花纹钢板厚3～4 mm，边角钢条用厚10～15 m m 钢板，盖板边缘应大于孔洞边缘100 m m，盖板下应设限位块，限位与孔洞边缘距不大于30 m m，限位块用角钢，盖板的承重不小于200 kg/m 2，盖板上刷红、白相间标志漆，大于1m 的孔洞盖板应有加强筋。 四、低压配电箱 1、使用范围变电工程。 2、设置场所变电施工用电配电箱，根据需要设置。 3、制作技术和使用要求（参考附录C）盘柜制作应符合GB4720-84第一部分第四条规定，外表喷涂蓝或绿漆，内壁喷涂米黄或白色漆，盘门标有“低压配电箱、有电危险”红色标记。配线一律采用铜芯截面且不小于16mm2，所配设备应按规定试验合格，配电箱设置应远离易燃、易爆、腐蚀等危险场所。 五、便携式卷线电源盘 1、使用范围变电工程、线路工程。 2、使用场所现场电动、照明电源线。 3、制作要求（参考附录D）在市场选购时，必须符合以下条件：有生产许可证、合格证的厂商和产品；漏电保护器等安全装置齐全；限在单相220伏，2KW 及以下使用；电气元器件、电缆线损伤，漏电保护器不动作，壳体严重变形损伤时禁用。 4、使用条件用于无积水，环境温度在＋40℃以内，对电缆线无损伤无明火，要远离易爆、易燃、有腐蚀的场所。 六、水平安全绳
《国家电网公司安全工作规定》题库1 一、单选题 1.《国家电网公司安全工作规定》（国家电网企管〔2014〕1117号）自（ C ）起施行。（第一一一条） A. 2014年12月1日 B. 2014年11月1日 C. 2014年10月1日 D. 2014年9月1日 2. 公司各级单位实行以各级（ A ）为安全第一责任人的安全责任制，建立健全安全保证体系和安全监督体系，并充分发挥作用。（第三条） A. 行政正职 B. 主管安全领导 C. 安全部门主任 D. 分管安全领导 3. 公司各级单位的各部门、各岗位应有明确的安全管理职责，做到责任分担，并实行（ B ）的安全逐级负责制。（第十五条） A. 上级对下级 B. 下级对上级 C. 三级安全网络 D. 安全监督体系 4. 安全保证体系对业务范围内的安全工作负责，（ D ）负责安全工作的综合协调和监督管理。（第十五条） A. 安全保证体系 B. 安全生产思想政治工作保障体系 C. 安全生产民主监督、民主管理体系 D. 安全监督体系 5. 安全生产委员会办公室设在( C )。(第二十四条) A. 生产运维部门 B. 总经理办公室 C. 安全监督管理部门 D. 后勤保障部门 6. 新上岗生产人员运维、调控人员（含技术人员）、从事倒闸操作的检修人
员，应经过现场规程制度的学习、现场见习和至少（ B ）的跟班实习，并经考试合格后上岗。（第四十一条） A. 1个月 B. 2个月 C. 3个月 D. 6个月 7. 在岗生产人员每年再培训不得少于（ A ）。（第四十二条） A. 8学时 B. 16学时 C. 32学时 D. 40学时 8. 外来工作人员必须经过（ D ），并经考试合格后方可上岗。（第四十三条） A. 业务培训 B. 现场作业注意事项培训 C. 紧急救护培训 D. 安全知识和安全规程的培训 9. 省公司级单位对所属地市公司级单位的领导、安全监督管理机构负责人，一般（ C ）进行一次有关安全法律法规和规章制度考试。（第四十五条） A. 毎半年 B. 毎年 C. 毎两年 D. 毎三年 10. 省公司级单位应( C )召开一次安全监督例会，地市公司级单位、县公司级单位应( C )召开一次安全网例会。（第五十四条） A. 毎半年毎半年 B. 毎半年每季度 C. 毎半年每月 D. 每季度每月 11.离开特种作业岗位（ D ）的作业人员，应重新进行实际操作考试，经确认合格后方可上岗作业。（第四十二条） A. 1个月 B. 2个月 C. 3个月 D. 6个月 12. 因承包方责任造成的发包方设备、电网事故，由（ A ）负责调查、统计上报，无论任何原因均对发包方进行考核。发包方根据安全协议对承包方进行处罚。（第九十六条） A. 发包方 B. 承包方 C. 监理方 D. 施工方 13. 公司各级单位应按照“全方位覆盖、全过程闭环”的原则，实施隐患
国家电网公司 输变电工程安全文明施工标准化工作规定 （试行） 国家电网公司发布 关于印发 《国家电网公司输变电工程安全文明施工标准化工作规定(试行)》 的通知 国家电网基建[2005]403号 公司系统各区域电网公司，省(自治区、直辖市)电力公司，国网建设有限公司，国网新源控股有限公司： 为规范输变电工程安全文明施工管理，实现“安全管理制度化、安全设施标准化、现场布置条理化、机料摆放定置化、作业行为规范化、环境影响最小化”的管理目标，营造安全文明施工的良好氛围，保障从业人员的安全和健康，树立新时期国家电网施工新形象，公司组织编制了《国家电网公司输变电工程安全文明施工标准化工作规定(试行)》，并征求了各网、省(自治区、直辖市)公司及送变电施工企业的意见，现予以印发。 与本规定配套的《国家电网公司输变电工程安全文明施工标准化图册》另行印发。 附件：国家电网公司输变电工程安全文明施工标准化工作规定（试行） 国家电网公司（印） 二00五年六月十七日 国家电网公司 输变电工程安全文明施工标准化工作规定(试行) 第一条为贯彻“安全第一、预防为主”的方针，进一步规范输变电工程现场安全文明施工管理，全面推行建设工程安全文明施工标准化工作，提高安全作业环境水平，保障从业人员安全与健康，倡导绿色施工，依据国家有关安全健康与环境保护的法律、法规和《国家电网公司电力建设安全健康与环境管理工作规定》等文件，结合输变电工程建设具体情况制定本规定。
第二条本规定用于指导、规范公司系统220kV及以上电压等级新建输变电工程建设现场的安全文明施工组织与管理，其他工程项目可参照执行。 第三条贯彻以人为本的理念，通过创建安全文明施工工地，努力做到：安全管理制度化、安全设施标准化、现场布置条理化、机料摆放定置化、作业行为规范化、环境影响最小化，营造安全文明施工的良好氛围。 第四条项目法人(工程建设管理单位)负责工程建设现场安全文明施工的规划、监督和指导。 (1) 依法选择具有相应资质和安全业绩的设计、监理、施工单位，并与其签订安全管理责任书，明确各方工程安全管理责任。 (2) 负责组建项目安全生产委员会(以下简称安委会)，并担任安委会主任。安委会要定期召开会议，协调解决工程建设过程中重大的安全文明施工问题。 (3) 依据本规定编制工程建设项目安全文明施工总体规划，提出工程建设项目安全文明施工管理目标、管理及保障措施，并对本规定在工程建设全过程的有效实施进行监督、指导。 (4) 依法管理工程项目，坚持合理工期、合理造价，为安全文明施工创造条件。 (5) 招标时根据工程建设规模、电压等级，单列安全文明施工补助费用(此费用不作投标报价，具体规定由国家电网公司另行发文)，并确保此费用及时拨付到位。 (6) 委派专人负责工程项目安全文明施工管理工作，定期组织安全文明施工检查。 (7) 对设计、监理、施工等工程参建方建立安全绩效考核制度和激励机制。 第五条工程建设监理单位依据法律、法规、工程建设强制性标准及工程建设监理合同实施监理，履行安全文明施工监理职责。 (1) 根据业主提出的项目安全管理目标及安全文明施工规划，制定相应的控制措施。 (2) 在监理大纲、监理规划中明确工程项目安全监理目标、措施、计划和工作程序。 (3) 监督施工项目部自身安全保障体系的有效运转，严格审查安全文明施工方案和安全技术措施，并监督实施。 (4) 监理人员责任意识和专业能力满足安全控制要求，并配备合格的专责安全工程师。 (5) 对重要工序、危险性作业和特殊作业实施旁站监理。 (6) 控制工程关键节点(如开工、土建交付安装、安装交付调试以及整套启动、移交运行等)所具备的安全文明施工条件。 (7) 协调解决各施工承包商间交叉作业和工序交接中影响安全文明施工的问题，并进行跟踪控制。 (8) 定期组织安全文明施工检查，监督检查施工现场安全文明施工状况，发现问题及时督促整改，实行闭环管理。 第六条工程设计单位应为工程建设全过程的安全文明施工提供与设计相关的技术服务和支持。 (1) 按照法律、法规和工程建设强制性标准进行设计，防止因设计不合理导致安全事故的发生。完善工程本体安全设施设计，为各类安全防护装置的使用创造条件。 (2) 充分考虑施工安全操作和防护的需要，对防范安全事故提出指导性意见。 (3) 采用新技术、新工艺、新材料、新设备或特殊结构的工程，在设计文件中提出保障人员安全和预防事故的措施建议。 (4) 工程设备与材料选型必须符合国家有关安全健康与环境保护的要求。 (5) 及时交付图纸，合理设计地下电缆、管道等沟道，使变电所(换流站)有条件在工程开工初期即能完成主要混凝土道路施工。
国家电网公司提出智能电网八大信息化技术 依据国家电网的规划，2011至2015年将进入“统一坚强智能电网”的全面建设阶段，这个庞大的项目将在未来10年内给国内外同行业者带来数万亿的市场机遇。 据计世资讯统计，据国家电网公司规划，在智能电网面建设阶段，未来年均智能化投资额也将达到350亿元/年。这引起了业内人士的关注，在此基础上，国家电网公司总信息师吴玉生提出了支撑智能电网发展的八大信息化技术与创新： 一、安全接入平台：解决智能电网 中各环节以及经营管理中物资、应急指挥、移动办公的安全接入需求，建立多渠道互动访问入口，提升信息双向交互的安全防护能力，为智能电网主动安全防御体系奠定坚实的基础。 二、海量历史实时数据平台：实现对智能电网的各环节运行和监测中产生的海量历史实时数据的存储、集中、整合、共享和分析，同时对外提供标准统一的访问服务，为智能电网各业务应用提供技术支撑。 三、输变电状态监测系统：通过运用各种传感器技术、广域通信技术和信息处理技术实现对智能电网各类输变电设备运行状态的实时感知、监视预警、分析诊断和评估预测，支撑设备状态检修，提升电网智能化水平，实现输变电设备状态管理。 四、用户用电信息采集系统：实现对电力用户用电信息的高效实时信息采集，提高电能计量自动化程度，全面支持阶梯电价、分时电价及全费控业务的开展，为营销自动化及智能用电增值服务奠定基础。 五、电动汽车运营管理系统：建设统一的电动汽车充换电服务网络运营系统，实现对电动汽车 充换电服务网络提供客服、计费、清分、资产、配送等业务支撑，实现电动汽车充换电业务应用的信息化、自动化、网络化，有效支撑充换电服务网络运营管理。 六、95598互动服务网站：建设统一的95598互动服务网站，进一步拓展客户服务渠道，满足客户多样化、互动化服务需求。为电力客户提供灵活定制、多种选择、高效便捷的服务。 七、故障抢修管理(TCM)系统：发挥信息化对智能电网变、配、用、调度环节的综合支持作用，为提高故障抢修过程工作效率和各种资源利用效率提供有力的支撑，进而缩短故障恢复时间，提升客户满意度。 八、智能决策分析平台：构建全公司统一的智能决策分析平台，实现智能电网和经营管理各类信息可观察能、可判断、可预测的决策分析能力;增强决策分析的可视化、互动化，支撑智能电网建设。 智能电网 的信息化建设工程复杂，需要大批具备丰富的电力行业实践经验、善于洞悉电力系统管理特点、能够提供全面解决方案的管理软件与服务供应商共同参与。
国家电网公司安全工作规定试题
————————————————————————————————作者：————————————————————————————————日期： 2
《国家电网公司安全工作规定》试题 单位：姓名：成绩： 一、单选题（共10题，每题3分，共30分） 1. 《国家电网公司安全工作规定》（国家电网企管〔2014〕1117号）自（）起施行。 A. 2014年12月1日 B. 2014年11月1日 C. 2014年10月1日 D. 2014年9月1日 2. 安全保证体系对业务范围内的安全工作负责，（）负责安全工作的综合协调和监督管理。 A. 安全保证体系 B.安全生产思想政治工作保障体系 C. 安全生产民主监督、民主管理体系 D.安全监督体系 3. 新上岗生产人员运维、调控人员（含技术人员）、从事倒闸操作的检修人员，应经过现场规程制度的学习、现场见习和至少（）的跟班实习，并经考试合格后上岗。 A. 1个月 B. 2个月 C. 3个月 D. 6个月 4. 外来工作人员必须经过（），并经考试合格后方可上岗。 A. 业务培训 B. 现场作业注意事项培训 C. 紧急救护培训 D. 安全知识和安全规程的培训 5. 离开特种作业岗位（）的作业人员，应重新进行实际操作考试，经确认合格后方可上岗作业。 A. 1个月 B. 2个月 C. 3个月 D. 6个月 6. 因故间断电气工作连续（）以上者,应重新学习《电力安全工作规程》，并经考试合格后，方可再上岗工作。
A. 1个月 B. 2个月 C. 3个月 D. 6个月 7. 公司所属各级单位应与电力用户签订供用电合同，在合同中明确（）。 A. 供电范围 B. 设备分界点 C. 电费电价 D. 双方应承担的安全责任 8. 公司各级单位应按照“平战结合、一专多能、装备精良、训练有素、快速反应、战斗力强”的原则，建立应急救援基干队伍。加强（）建设，提高协同应对突发事件的能力。 A . 应急培训机制 B. 应急演练机制 C. 应急联动机制 D. 应急评估机制 9. 公司各级单位应设立（），主任由单位行政正职担任，副主任由党组（委）书记和分管副职担任，成员由各职能部门负责人组成。 A. 安全监督管理机构 B. 安全生产委员会 C. 安全风险管理体系 D. 事故调查体系 10. 建立安全指标控制和考核体系，形成（）机制，是公司各级单位行政正职安全工作的基本职责之一。 A. 考核 B. 奖励 C. 监督考核 D. 激励约束 二、多选题(共5题，每题4分，共20分) 1. 公司各级单位应建立和完善（），构建事前预防、事中控制、事后查处的工作机制，形成科学有效并持续改进的工作体系。 A. 安全风险管理体系 B. 应急管理体系 C. 安全三级网络体系 D. 事故调查体系 2.公司各级单位应全面实施安全风险管理，对各类安全风险进行超前分析和流程化控制，形成( )的安全风险管理长效机制。 A. 管理规范 B. 责任明确 C. 闭环落实 D. 持续改进 3. 地市公司级单位、县公司级单位每年应对（）进行培训，经考试合格后，书面公布有资格担任的人员名单。
安全管理编号：LX-FS-A33369 电力信息安全风险分析及解决方案 探讨 In the daily work environment, plan the important work to be done in the future, and require the personnel to jointly abide by the corresponding procedures and code of conduct, so that the overall behavior or activity reaches the specified standard 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
电力信息安全风险分析及解决方案 探讨 使用说明：本安全管理资料适用于日常工作环境中对安全相关工作进行具有统筹性，导向性的规划，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 [摘要]本文具体分析了电力系统信息安全的现状，存在的安全风险，对信息安全的解决方案从技术和治理两个方面进行了探讨 [关键词] 电力信息安全解决方案 近年来，我国电力系统走向市场步伐的加快，国家电力产业体制开始向市场转变，各级供电企业纷纷建立信息系统和基于Internet的治理应用，以进步劳动生产率，进步治理水平，加强信息反馈，进步决策的科学性和正确性，进步企业的综合竞争力。但是，随着电力信息网的互联和完全溶进Internet，电
智能电网信息安全威胁及对策分析鲁小华 发表时间：2018-01-31T11:17:31.560Z 来源：《基层建设》2017年第32期作者：鲁小华 [导读] 摘要：经济的发展也推动科学技术的进步，科学技术的创新也为经济发展带来广阔的发展前景。经济的发展与科技的进步推动了信息化、智能化时代的到来，各行各业在原有的用电基础之上也拓展了对于用电的新需求。 国网西藏电力有限公司电力科学研究院西藏拉萨 850000 摘要：经济的发展也推动科学技术的进步，科学技术的创新也为经济发展带来广阔的发展前景。经济的发展与科技的进步推动了信息化、智能化时代的到来，各行各业在原有的用电基础之上也拓展了对于用电的新需求。在大环境的需求下，电力事业既要保证数量上的供应也要保证质量上的服务，智能化电网的电力通信是未来电力事业发展核心方向。文章首先介绍了智能电网，然后根据目前智能电网存在的信息安全问题进行分析，接着针对这些信息安全问题提出了预防和检测的办法。 关键词：智能化电网；信息安全；应对措施 随着社会不断地进步，人类对于资源和环境的需求越来越多，电力市场化的脚步越来越快，用户对于电能质量与安全方面的考量也越来越多。在这种大背景之下，智能电网应运而生并且被称作为电网未来发展的主要方向之一。在世界范围内，已经有诸如美国、欧盟等等国家已经将更加便捷省力的智能电网纳入到未来电网发展规划当中。 1智能电网的运作特征 智能电网融合了大量数据，使电网实现了智能调控，电网使用者拥有了更多传输方式，如微电网接入、再生资源接入和分布式电源接入等。同时，通过直接交互方式，满足了电网使用者的多样化需求，提高了个性化电力服务水平。同传统电网相比，智能电网的经济效益更高。利用现代通信技术优势，在处理大量数据流量后，优化配置了现有资源，降低了电网损耗，提升了资源的利用率，减少了企业生产成本。电网运行过程中，如果遇到突发故障、自然灾害或恶劣极端天气，智能电网在作出科学判断后，都可以继续保持供电状态，防止了大面积停电带来的经济损失。 2面临的安全威胁 2.1安全管理问题 安全问题是每一个行业，每一个领域都必须严肃重视的环节。同理，在电业系统的运行当中如果没有妥善处理相应的问题，引发安全问题则可以归咎为电业工作系统管理存在问题。管理缺乏全面性、预见性、完善性是引发安全问题的首要原因。所以在工作当中树立工作人员的安全意识，及时维修、检修机械设备，定期开展安全培训师安全演习，多方面，多角度避免安全隐患的产生与安全问题的残留。 2.2网络攻击 在网络安全攻击里，分为被动攻击和主动攻击。这两种攻击，都可以给智能电网的信息安全造成巨大的打击。这两种攻击中，被动攻击最难检测出来。被动攻击的攻击目标是电网传输的信息，它可以在不占用任何系统资源的情况下进行攻击，因此在初期很难被管理人员检测出来。因此，对于这种攻击，主要应该将精力放在预防方面。对比被动攻击，主动攻击就很容易被发现，它通过篡改数据，将虚假的信息导入，从而导致系统不能正常运行。 2.3安全攻击 智能电网在未来或者当下即将面对的信息安全问题主要有这几种：一是窃听信息。窃听是通过被动攻击造成的，它指的是在没有经过允许的情况下对通信内容进行偷听，这很容易造成大量数据泄露，让不法分子有机可乘。二是信息篡改。这种攻击是最为常见的一种攻击，主要是对系统的运行起到一个干扰作用，从而达到某种目的。三是拒绝服务。这种攻击是指攻击者向网络发送大量的通信，造成网络资源被消耗掉，从而导致内部出现问题。四是恶意软件。恶意软件也是网络攻击中常见的一种，它主要利用系统存在的bug，窃取系统的组件。恶意系统大多是根据其他软件而绑定下载的，它在不经过任何允许的情况下访问电脑系统。 3完善智能电网下的信息安全对策 3.1电网稳定实现 电网不稳定是当前智能电网电力通信时常遇到的一个问题，究其原因，主要是因为功率不稳定等因素所导致。为此，可采取接入分布式电源、提高系统自愈性和监督管理用户使用等手段方式，来达到抑制电网扰动并进而平衡电力通信系统的目标。以炼钢厂这一用电大户为例，在其供电范围内会造成电力质量的明显降低，所产生的谐波污染会给电力通信的保持带来极大影响。为此，可设置低费用区段等手段，引导其采取错峰用电方式，从而实现削峰平谷的作用，既降低了企业成本，同时电网公司也减少了额外建设输电设备的费用，同时改善了电网的整体功率因数和谐波系数，保持了电网的平稳运行，为电网实现更高的通信水平打下了坚实基础。 3.2防火墙技术 防火墙一般设置在公共网络以及私有网络之间，是一种通用性的网络管理员，工程师可以通过对防火墙的设置对流入系统的数据进行监控，从而对系统服务器、网关、路由器等设备起到缓冲作用。防火墙可以隔离不信任的信息流量接口，并对信息进行统一的管理和监测从而保证信息的安全性。防火墙中大多存在多个协议以便对特定的文件来源进行把控，大大加强了网络信息的安全性，以及提供了更加快捷的信息安全服务。比如防火墙可以通过一定的方式隐藏网络结构与内部IP地址，还可以对平常使用的流量日志及审计的使用提供安全服务。防火墙主要通过其核心“扼制点”去阻止一些试图攻击、破坏网络系统内部的非法攻击者们，通过组织它们的进入来提高网络服务的安全性。虽然这种方式可以较好地抵挡住非法攻击者的入侵，但是其有个比较大的弊端即并非可以十分彻底地杜绝传染病毒文件的传输和使用，以及其更新换代的速度远不及病毒更新换代的速度，导致其面对新出现的网络安全问题往往力不从心。因此如果要使用该种防御措施来服务于智能电网，就要使防火墙的具体服务范围更加小更加细化，并且需要根据业务数据流量等具体的实际情况来部署防火墙，在不同的位置布置功能不同的防火墙。 3.3做好一定的安全保密 为了减少针对智能电网的攻击，应该在前期做好一定的安全保密措施。例如，信息加密、身份认证等等。加密是信息安全防护中最为基础也是使用最多的一种方法，主要是对信息进行加密，减少信息的泄露。而身份认证是网络系统确认操作者是否正确后才可以执行相应的操作，这对减少黑客入侵操作有着很大的用处。除此之外，还应该对于智能电网的系统进行定期的清理，减少恶意软件的存在。还应该提高工作人员的严谨性准确性，制定一系列规章制度保证工作的规范性和准确性，这样才能减少因为检测工作不认真造成的信息安全问
规章制度编号：国网（信息/3）255-2014 国家电网公司办公计算机信息安全管理办法 第一章总则 第一条为加强国家电网公司（以下简称“公司”）办公计算机信息安全管理，依据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》、《中华人民共和国计算机信息系统安全保护条例》、《信息系统安全等级保护基本要求》和《中央企业商业秘密信息系统安全技术指引》制定本办法。 第二条本办法是对公司信息内外网办公用台式机、笔记本和云终端等办公计算机及其外设信息安全管理的职责及管理要求做出的具体规定。 （一）信息内外网办公计算机分别运行于信息内网和信息外网； （二）信息内网定位为公司信息业务应用承载网络和内部办公网络； （三）信息外网定位为对外业务应用网络和访问互联网用户终端网络； （四）公司信息内外网执行等级防护、分区分域、逻辑强
隔离、双网双机策略。 第三条本办法适用于公司总（分）部、各单位及所属各级单位（含全资、控股、代管单位）（以下简称“公司各级单位”）。 第四条国家电网公司办公计算机信息安全管理遵循“涉密不上网、上网不涉密”的原则。 严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网办公计算机上处理、存储国家秘密信息，严禁在信息外网办公计算机上处理、存储涉及国家秘密和企业秘密信息，严禁信息内网和信息外网办公计算机交叉使用。 第二章职责分工 第五条公司办公计算机信息安全工作按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，公司各级单位负责人为本部门和本单位办公计算机信息安全工作主要责任人。 第六条公司各级单位信息通信管理部门负责办公计算机的信息安全工作，按照公司要求做好办公计算机信息安全技术措施指导、落实与检查工作。 第七条办公计算机使用人员为办公计算机的第一安全责任人，未经本单位运行维护人员同意并授权，不允许私自卸载公司安装的安全防护与管理软件，确保本人办公计算机的信息安全和内容安全。
收稿日期：2011-11-29作者简介：蒋诚智（1982-）,男,江苏南京人,中国电力科学研究院国家电网公司信息网络安全实验室工程师,博士，研究方向:信 息安全,安全测评;张涛（1976-）,男,高级工程师,硕士,研究方向:信息安全技术,电力信息化;余勇（1970-）,男,高级工程师,博士,研究方向:安全测评,安全管理。 文章编号：1006-2475（2012）04-0012-05 基于等级保护的智能电网信息安全防护模型研究 蒋诚智，张 涛，余勇 （中国电力科学研究院国家电网公司信息网络安全实验室，江苏南京211106） 摘要：在分析电力信息系统安全等级保护建设情况的基础上，结合智能电网信息安全需求，提出一种基于等级保护的智能电网信息安全防护模型，从物理、终端、边界、网络、主机、应用和数据几方面描述针对智能电网特点的信息安全防护建议，以提升智能电网整体信息安全防御能力，对智能电网信息安全防护及建设具有一定的指导意义和作用。关键词：智能电网；信息安全；等级保护中图分类号：TP393.08 文献标识码：A doi:10.3969/j.issn.1006-2475.2012.04.004 Research on Information Security Protection Model for Smart Grid Based on Classified Protection JIANG Cheng -zhi ，ZHANG Tao ，YU Yong （State Grid Information Network Security Laboratory ，China Electric Power Research Institute ，Nanjing 211106，China ）Abstract:Analyzing the construction status of security classified protection for electric information systems and the security demand of smart grid ，this paper proposes an information security protection model for smart grid based on classified protection.According to the characteristics of smart grid ，the presented model describes possible information security protections from aspects of physical ，terminal ，boundary ，network ，host ，application and data security.With the aim of enhancing the information security defense capability of smart grid ，the proposed model can be useful and practical during the construction of smart grid information security facilities. Key words:smart grid ；information security ；classified protection 0引言 电网是经济社会发展的重要基础设施，是能源产 业链的重要环节。随着经济社会的快速发展以及信息、通信技术的广泛应用，智能化已成为世界电网发展的新趋势。国家电网公司在2009年启动了统一坚强智能电网的第一阶段建设工作，并提出“坚强智能电网是以特高压电网为骨干网架、各级电网协调发展的坚强网架为基础，以信息通信平台为支撑，具有信息化、自动化、互动化特征，包含电力系统的发电、输电、变电、配电、用电和调度各个环节，覆盖所有电压等级，实现电力流、信息流、业务流的高度一体化融合的现代电网”，标志着我国电网建设正逐渐进入下一阶段的智能化电网建设［1-2］。与此同时， 智能电网的开放性，电网和用户双向互动性增强，大量用户侧接入和访问，智能采集终端和移动作业终端的广泛应用和接入，无线公共网络传输通道的应用等对智能电网的发展提出了新的安全问题。因此，面对日渐突显的电力信息安全风险和日新月异的网络入侵及攻击手段，迫切需要建立一个智能电网信息安全防护模型，根据信息安全和信息化同步规划、同步建设、同步投入运行的原则，防止电网智能终端不被恶意控制，防止关键业务数据和信息不被篡改和窃取，确保电力信息网络安全和智能电网业务系统稳定运行。 1电力信息系统安全等级保护 《国家信息化领导小组关于加强信息安全保障工 作的意见》 （中办发［2003］27号）和《关于信息安全等计算机与现代化 2012年第4期 JISUANJI YU XIANDAIHUA 总第200期
国家电网公司电力安全工作规程 变电部分 1范围 本规程规定了工作人员在作业现场应遵守的安全要求。 本规程适用于在运用中的发电、输电、变电（包括特高压、高压直流）、配电和用户电气设备上及相关场所工作的所有人员，其他单位和相关人员参照执行。3术语和定义 下列术语和定义适用于本规程。 低【电】压 low voltage,lv 用于配电的交流系统中1000kv及以下的电压等级。 高【电】压 highvoltag，hv a)通常只超过低压的电压等级。 b)特定情况下，之电力系统中输电的电压等级。 运用中的电气设备 operating electrical cquipment 全部带有电压、一部分带有电压或一经操作即带有电压的电气设备。 事故紧急抢修工作 emergency repairwork 指电气设备发生故障被迫紧急停止运行，需短时间内恢复的抢修和排除故障的工作。 设备的双重名称 dual tags of equipment 即设备名称和编号 4总则 为加强电力生产现场管理，规范各类工作人员的行为，保证人身、电网和设备安全，依据国家有关法律、法规，结合电力生产的实际，制定本规程。 作业现场的基本条件。 作业现场的生产条件和安全设施等应符合有关标准、规范的要求，工作人员的劳
动防护用品应合格、齐备。 经常有人工作的场所及施工车辆上宜配备急救箱，存放急救用品，并应指定专人经常检查、补充或更换。 现场使用的安全工器具应合格并符合有关要求。 各类作业人员应被告知其作业现场和工作岗位存在的危险因素、防范措施及事故紧急处理措施。 作业人员的基本条件 经医师鉴定，无妨碍工作的病症（体格检查每两年至少一次）。 具备必要的电气知识和业务技能，且按工作性质，熟悉本规程的有关部分，并经考试合格。 具备必要的安全生产知识，学会紧急救护发，特别要学会触电急救。 进入作业现场应正确佩戴安全帽，现场作业人员应穿全棉长袖工作服、绝缘靴。教育和培训 各类作业人员应接受相应的安全生产教育和岗位技能培训，经考试合格上岗。作业人员对本规程应每年考试一次。因故间断电气工作连续三个月以上者，应重新学习本规程，并经考试合格后，方能恢复工作。 新参加电气工作的人员、实习人员和临时参加劳动的人员（管理人员、非全日制用工等），应经过安全知识教育后，方可到现场参加指定的工作，并且不得单独工作。 参与公司系统所承担电气工作的外单位和外来工作人员应熟悉本规程，经考试合格，并经设备运维管理单位认可，方可参加工作。工作前，设备运维管理单位应告知现场电气设备接线情况、危险点和安全注意事项。 任何人发现有违反本规程的情况，应立即制止，经纠正后才能恢复作业。各类作业人员有权拒绝违章作业和强令冒险作业；在发现直接危及人身、电网和设备安全的紧急情况时，有权停止作业或者在采取可能的紧急措施后撤离作业场所，并立即报告。 在试验和推广新技术、新工艺、新设备、新材料的同时，应制定相应的安全措施，