当前位置：文档之家 › 电力网络信息系统安全事故应急预案

电力网络信息系统安全事故应急预案

  • 格式：doc
  • 大小：346.00 KB
  • 文档页数：25

预案编号:版本号:中电投四川电力有限公司电力网络信息系统安全事故应急预案中电投四川电力有限公司二○一四年月电力网络信息系统安全事故应急预案预案编号: - -版本号: 正文页数: 附件数:中电投四川电力有限公司目录1 总则 (4)1、1目的 (4)1、2 编制依据 (4)1、3适用范围 (5)1、4应急处置工作原则 (5)2应急组织与职责 (5)2、1应急组织体系 (5)2、2职责 (6)3 预防与预警 (9)3、1 风险监测 (9)3、2.......................................................................................................................................................... 预警发布与预警行动103、3预警结束 (11)4 信息报告 (11)5 应急响应 (12)5、1响应分级 (12)5、2..................................................................................................................................................................................... 响应程序135、3........................................................................................................................................................... 应急组织体系的响应136应急处置 (14)7后期处置 (15)7、1后期处置内容 (15)7、2保险理赔 (15)7、3事故调查 (16)7、4应急工作总结与评价 (16)8应急保障 (16)8、1应急队伍 (16)8、2 应急物资与装备保障 (17)8、3通信与信息 (17)8、4经费 (17)10培训与演练 (17)11附则 (18)附件1中国电力投资集团公司应急管理委员会办公室相关人员名单与联系方式 (19)附件2中电投四川电力有限公司应急管理委员会办公室值班室及国家、集团公司有关部门联系方式 (20)附件3 中电投四川电力有限公司突发事件应急报告程序图 (21)附件4 中电投四川电力有限公司应急预案启动令 (23)附件5中电投四川电力有限公司应急预案关闭令 (23)附件6 中电投四川电力有限公司应急预案启动令 (24)中电投四川电力有限公司电力网络信息系统安全事故应急处置预案1 总则1、1目的为了高效、有序的做好电力网络信息系统事故的应急处置与救援工作,避免或最大限度的减轻电力网络信息系统安全防护系统故障造成的不良影响,保障电力网络信息系统的安全,保证全厂安全稳定的运行,特制定本预案。

1、2 编制依据本预案适用于四川公司所属各单位电力网络信息系统应急管理工作。

1、4应急处置工作原则统一领导、统一指挥、各司其职、整体作战、发挥优势2应急组织与职责2.1应急组织体系2、2 职责2.2.1 总指挥根据事故的发展与危害程度,发布预案启动、关闭命令,并从整体与全局指导、监督把握事故的处理,对重要的事项作出决定。

2.2.2 现场指挥现场指挥具体指挥应急处置小组判断电力网络信息系统安全事故、采取措施并恢复。

2.2.3安环部主任维持现场秩序,协调解决事故处理中存在的安全问题。

2.2.4生技部主任采取紧急措施切断事故现场危险源,保护事故现场,组织事故抢修。

2.2.5运行值长与值班员2.2.5、1 根据事故现象及信号,判断事故性质,汇报调度并根据调度指令进行操作;2.2.5、2 在所属单位总经理未到现场前指挥事故处理;2.2.5、3 通知生技部主任、生产副总经理、总经理;2.2.5、4 判断事故性质,采取紧急措施切断事故现场危险源,保护事故现场;2.2.5、5 做好故障设备隔离措施;2.2.5、6积极参与现场救护。

2.2.6 技术处理小组2.2.6、1 接到运行通知或获知事故后迅速赶至现场,在统一指挥下根据二次系统网络与信息安全事故现象及信号,判断事故性质;2.2.6、2 召集技术人员对电力网络信息系统安全事故进行详细检查;2.2.6、3 积极参与电力网络信息系统安全事故救护;2.2.6、4 在运行做好故障设备隔离措施后,完成对故障设备进行检修;2.2.6、5 恢复电力网络信息系统安全事故,通知运行恢复设备隔离与安全措施;2.2.6、6 通报、汇报安全处理情况,请求解除应急预案。

2.2.7 信息支持小组通报所属单位信息网络可能出现的各种安全事件处置工作,协调解决安全事件处置工作中的重大问题等。

3 事故类型与危害程度分析3、1事故风险的来源、特性通过危险源辨识与风险评估,在过去的公司生产经营过程中,存在如下安全风险,可能会导致发生电力网络信息系统安全突发事件。

3.1.1由于自然灾害引起的网络与信息系统安全事故。

3.1.2由于事故灾难引起的网络与信息系统安全事故。

3.1.3由于人为破坏引起的网络与信息系统安全事故。

3、2事故类型、影响范围及后果3.2.1自然灾害:指地震、台风、雷电、火灾、洪水等。

3.2.2事故灾难:指电力中断、网络损坏或就是软件、硬件设备故障等。

3.2.3人为破坏:指人为破坏网络线路、通讯设施,黑客攻击,病毒攻击,恐怖袭击等。

3、3事故现象3.3.1公司集控中心监测网络数据流量异常波动;3.3.2 网络中多台机器中毒,无法正常打开公司主页、协同办公、邮件系统等;3.3.3 网络速度明显变慢,打开协同办公、邮件系统等系统的时间超长;3.3.4 多台机器生产实时数据无法正常获得,生产实时画面无法显示数据;3.3.5 大面积办公区域无法访问网关,无法获取IP地址,网络连接有大量数据发送或接收;3.3.6 多台机器出现打开或下载文档出现控件失败、保存失败;3.3.7 未知机器异常接入所属单位网络;3.3.8 电能量采集装置感染病毒,系统异常,产生数据丢失或信息错误;3.3.9 主机、辅机控制系统异常死机或资源占用突然升高;3.3.10遭受黑客及恶意代码等对继电保护装置的攻击,电网或机组继电保护装置无故障原因接受到跳闸指令,造成机组跳闸全厂停电,或变电站设备跳闸对电网无法输出有功。

3.3.114事件分级按照事件性质、严重程度、可控性与影响范围等因素,电力网络信息系统安全突发事件一般分为四级Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)、Ⅳ级(一般),具体情况如下:4、1Ⅰ级:电力网络信息系统瘫痪与失控造成公司或电厂负有责任的电网事故、公司产生特大严重负面影响的突发事件。

4、2 Ⅱ级:电力网络信息系统瘫痪与失控造成或可能造成对外停电的重大设备事故或对公司产生重大负面影响的突发事件。

4、3 Ⅲ级:电力网络信息系统瘫痪与失控造成或可能造成一条集电线路或其中的单台机组被迫停止运行或对公司产生较大负面影响的突发事件。

4、4 Ⅳ级:造成或可能造成电力网络信息系统主要功能故障的突发事5 预防与预警5、1 风险监测5.1.1 电力网络应用功能监测安全生产部当值运行人员负责,监测机组控制系统SCADA,SVC控制系统、自动控制装置、五防系统、电能量采集装置、继电保护、故障录波等运行就是否正常,收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响与发展趋势、已采取的控制措施及效果,发现异常立即上报值长。

5.1.2 通讯监测安全生产部当值运行人员负责,监视通讯机房内设备运行状况,收集事件的类型,发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响与发展趋势、已采取的控制措施及效果,发现异常立即上报值长。

5.1.3 信息报告程序风险监测所获得信息的报告程序:获得的信息人直接报告值长,值长按汇报程序通知本预案相关人员。

5、2 预警发布与预警行动5.2.1 预警分为四级预警,具体分类如下:Ⅰ级预警:发电厂电力网络信息系统导致全厂机组一次跳闸。

Ⅱ级预警:两台及以上机组电力网络信息系统异常导致机组跳闸。

Ⅲ级预警:单台机组电力网络信息系统异常导致机组跳闸。

Ⅳ级预警:电力网络信息系统单个或多个功能异常。

5.2.2 预警的发布程序与相关要求当发生电力网络信息系统异常时,发现人应立即汇报值长,值长启动预警行动,要求记录异常发生的时间、过程与处理经过。

5.2.3 预警发布后的应对程序与措施当运行人员发现电力网络信息系统异常时,应联系相关单位询问相关系统运行状况,进行初步分析、判断与处理,必要时向调度申请退出异常的系统功能保证机组的安全运行。

运行、检修人员根据异常情况对可能造成的危害与影响进行分析判断,查明异常原因进行处理。

5、3预警结束5.3.1Ⅰ级结束预警的条件:设备异常原因明确,调度中心同意异常原因与处理方案,系统已恢复正常运行。

6.3.2 Ⅱ级结束预警的条件:设备异常原因明确,系统已恢复正常运行。

异常的风电机组已恢复正常运行。

5.3.3 Ⅲ级结束预警的条件:设备异常原因明确,系统已恢复正常运行。

异常的风电机组已恢复正常运行。

5.3.4 Ⅳ级结束预警的条件:设备异常原因明确,系统已恢复正常运行。

6 信息报告6、1 电力网络信息系统安全事故发生后,事故单位应立即向集团公司、四川公司与本单位主管部门负责人、事故单位所在地方政府有关部门报告。

集团公司值班电话:集团公司生产调度值班电话:四川公司生产调度值班电话:6、2 内部信息报告的方式、要求6.2.1 内部信息报告方式6.2.1、1 发生电力网络信息系统安全事故时,值长立即向应急指挥领导小组汇报电力网络信息系统安全事故、事件的基本情况、设备损坏情况以及故障设备隔离情况。

6.2.1、2 事件扩大后,由电厂厂长向上级主管单位派出机构汇报事故信息,最迟不超过1小时6.2.2 内部信息报告要求6.2.2、1 事件报告要求事件信息准确完整、事件内容描述清晰;事件报告内容主要包括:事件发生时间、事件发生地点、事故性质、先期处理情况等。

6、3 向政府部门信息报告报告发生电力网络信息系统安全事故时,经过公司应急指挥领导小组研究后,向省能源监管办公室如实汇报电力网络信息系统安全事故、事件的基本情况、设备损坏情况以及故障设备隔离情况。

四川省能源监管办公室联系电话:7 应急响应7、1响应分级按照电力网络安全事故的严重程度与影响范围,应急响应级别分为四级响应。

7.1.1 Ⅰ级响应由于电力网络信息系统瘫痪与失控造成或可能造成公司负有责任的电网事故、特大或对所属单位产生严重负面影响的突发事件。

合集下载

国家能源局关于印发《电力网络安全事件应急预案》的通知

国家能源局关于印发《电力网络安全事件应急预案》的通知

国家能源局关于印发《电力网络安全事件应急预案》的通知文章属性•【制定机关】国家能源局•【公布日期】2024.05.16•【文号】国能发安全〔2024〕34号•【施行日期】2024.05.16•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】电力及电力工业,劳动安全保护正文国家能源局关于印发《电力网络安全事件应急预案》的通知国能发安全〔2024〕34号各派出机构，全国电力安全生产委员会企业成员单位，有关电力企业：为深入贯彻习近平总书记关于网络强国的重要思想，加强电力网络安全事件应急能力建设，规范各单位电力网络安全事件应急处置工作，有效预防、及时控制和最大限度消除电力网络安全事件带来的危害和影响，国家能源局制定了《电力网络安全事件应急预案》。

现印发给你们，请遵照执行。

国家能源局2024年5月16日电力网络安全事件应急预案一、总则（一）编制目的完善电力网络安全事件应对工作机制，有效预防、及时控制和最大限度消除电力网络安全事件带来的危害和影响，保障电力系统安全稳定运行和电力可靠供应。

（二）编制依据《中华人民共和国突发事件应对法》（中华人民共和国主席令第六十九号）、《中华人民共和国网络安全法》（中华人民共和国主席令第五十三号）、《关键信息基础设施安全保护条例》（中华人民共和国国务院令第745号）、《电力安全事故应急处置和调查处理条例》（中华人民共和国国务院令第599号）、《电力监管条例》（中华人民共和国国务院令第432号）、《突发事件应急预案管理办法》（国办发〔2024〕5号）、《国家大面积停电事件应急预案》（国办函〔2015〕134号）、《国家网络安全事件应急预案》（中网办发文〔2017〕4号）、《电力安全生产监督管理办法》（中华人民共和国国家发展和改革委员会2015年第21号令）、《电力监控系统安全防护规定》（中华人民共和国国家发展和改革委员会2014年第14号令）、《电力行业网络安全管理办法》（国能发安全规〔2022〕100号）、《重大活动电力安全保障工作规定》（国能发安全〔2020〕18号）、《电力安全事件监督管理规定》（国能安全〔2014〕205号）等。

电力网络信息系统安全事故应急预案

电力网络信息系统安全事故应急预案

电力网络信息系统安全事故应急预案一、背景介绍随着电力网络信息系统的广泛应用，电力公司的数据和信息已成为攸关国计民生的重要资产。

然而，随之而来的信息系统安全问题也日益突出，一旦出现安全事故可能会造成严重后果。

为了应对这一挑战，电力公司应制定电力网络信息系统安全事故应急预案，确保在事故发生时能够迅速、有序地进行处置和恢复。

二、应急预案的编制原则1.科学性原则：应急预案应建立在科学的基础上，确保应对各类安全事故的能力和效果。

2.可操作性原则：应急预案应具有实用性，能够根据实际情况进行灵活调整和执行。

3.协同性原则：应急预案应与相关部门和机构的应急预案相互协调，形成整体的应急体系。

4.差异性原则：应急预案应根据不同安全事故的特点和影响程度，制定相应的处置措施和恢复方案。

三、应急预案的组成部分1.组织机构明确应急响应组织的设置、责任和权限，包括领导层、应急指挥部、通讯组、技术支持组等，确保各部门和人员在应急工作中的协调配合。

2.预警与监测建立完善的电力网络信息系统安全监测和预警机制，包括网络安全态势感知、异常流量检测、入侵检测等，及时发现并预警安全风险。

3.应急响应流程明确应急响应流程，包括事故报告、应急响应、信息采集、证据保护等各个环节的要求和措施，确保事故得到及时、准确地处置。

4.安全控制与恢复制定相应的处置措施和恢复方案，对事故进行分类管理，根据风险等级采取相应的控制措施和恢复手段，以最小化损失。

5.协同配合与演练明确各部门应急响应的职责和配合方式，定期进行应急演练，提升应急响应的能力和效果。

四、应急预案的执行流程1.事故发生—报告与评估一旦发现安全事故，立即进行报告并评估事故的性质、范围以及可能的影响。

2.应急响应—组织处置根据预案要求，启动应急响应流程，迅速成立应急指挥部，组织各部门进行处置工作。

3.信息采集—证据保存在处置过程中，及时采集事故相关信息和证据，确保后续的调查和追责工作顺利进行。

4.修复与恢复—全面清理在事故得到控制后，进行安全修复和系统恢复工作，确保系统能够正常运行。

电力信息网络安全事故应急预案

电力信息网络安全事故应急预案

一、编制目的为保障电力信息网络安全，有效应对网络安全事故，降低事故影响，提高电力系统安全稳定运行，根据《中华人民共和国网络安全法》等相关法律法规，结合我公司实际情况，特制定本预案。

二、适用范围本预案适用于我公司电力信息网络安全事故的应急响应、处理和恢复工作。

三、应急预案体系1. 领导小组及职责成立电力信息网络安全事故应急领导小组，负责组织、指挥、协调和监督网络安全事故应急响应工作。

（1）组长：公司总经理（2）副组长：公司副总经理（3）成员：各部门负责人、技术专家、安全管理人员等2. 应急响应级别根据网络安全事故的严重程度和影响范围，将应急响应分为四个级别：一般级、较大级、重大级和特别重大级。

3. 应急响应流程（1）预警与监测：通过网络安全监测系统，实时监测网络安全状况，发现异常情况立即上报。

（2）应急响应启动：根据网络安全事故的严重程度，启动相应级别的应急响应。

（3）应急响应措施：根据应急预案，采取相应的应急措施，包括但不限于：a. 事故调查：对网络安全事故进行初步调查，明确事故原因和影响范围。

b. 信息通报：及时向相关部门和人员通报网络安全事故情况。

c. 技术支持：组织专业技术人员进行技术支持和修复。

d. 事故处理：根据事故情况，采取相应的处理措施，包括但不限于隔离、修复、加固等。

e. 应急恢复：在确保网络安全的基础上，逐步恢复电力信息网络系统。

（4）应急响应结束：在网络安全事故得到有效控制后，宣布应急响应结束。

四、应急响应措施1. 事故调查（1）成立事故调查组，对网络安全事故进行调查。

（2）收集事故相关证据，包括日志、网络流量、系统配置等。

（3）分析事故原因，提出改进措施。

2. 信息通报（1）及时向相关部门和人员通报网络安全事故情况。

（2）通过官方网站、微信公众号等渠道发布网络安全事故通报。

3. 技术支持（1）组织专业技术人员进行技术支持和修复。

（2）针对事故原因，对相关系统进行加固和修复。

电力网络信息系统安全事故应急预案

电力网络信息系统安全事故应急预案

电力网络信息系统安全事故应急预案公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-预案编号：版本号：电力网络信息系统安全事故应急预案预案编号： - -版本号：正文页数：附件数：中电投四川电力有限公司电力网络信息系统安全事故应急预案中电投四川电力有限公司二○一四年月中电投四川电力有限公司目录中电投四川电力有限公司电力网络信息系统安全事故应急处置预案1 总则目的为了高效、有序的做好电力网络信息系统事故的应急处置和救援工作，避免或最大限度的减轻电力网络信息系统安全防护系统故障造成的不良影响，保障电力网络信息系统的安全，保证全厂安全稳定的运行，特制定本预案。

编制依据适用范围本预案适用于四川公司所属各单位电力网络信息系统应急管理工作。

应急处置工作原则统一领导、统一指挥、各司其职、整体作战、发挥优势2 应急组织与职责 2.1 应急组织体系职责 2.2.12.2.2 现场指挥现场指挥具体指挥应急处置小组判断电力网络信息系统安全事故、采取措施并恢复。

2.2.3安环部主任维持现场秩序，协调解决事故处理中存在的安全问题。

2.2.4生技部主任采取紧急措施切断事故现场危险源，保护事故现场，组织事故抢修。

2.2.5运行值长和值班员2.2.5.1 根据事故现象及信号，判断事故性质，汇报调度并根据调度指令进行操作；2.2.5.2 在所属单位总经理未到现场前指挥事故处理；2.2.5.3 通知生技部主任、生产副总经理、总经理；2.2.5.4 判断事故性质，采取紧急措施切断事故现场危险源，保护事故现场；2.2.5.5 做好故障设备隔离措施；2.2.5.6积极参与现场救护。

2.2.6 技术处理小组2.2.6.1 接到运行通知或获知事故后迅速赶至现场，在统一指挥下根据二次系统网络与信息安全事故现象及信号，判断事故性质；2.2.6.2 召集技术人员对电力网络信息系统安全事故进行详细检查；2.2.6.3 积极参与电力网络信息系统安全事故救护；2.2.6.4 在运行做好故障设备隔离措施后，完成对故障设备进行检修；2.2.6.5 恢复电力网络信息系统安全事故，通知运行恢复设备隔离和安全措施；2.2.6.6 通报、汇报安全处理情况，请求解除应急预案。