下载文档原格式
一、编制目的为保障电力信息网络安全，有效应对网络安全事故，降低事故影响，提高电力系统安全稳定运行，根据《中华人民共和国网络安全法》等相关法律法规，结合我公司实际情况，特制定本预案。
二、适用范围本预案适用于我公司电力信息网络安全事故的应急响应、处理和恢复工作。
三、应急预案体系1. 领导小组及职责成立电力信息网络安全事故应急领导小组，负责组织、指挥、协调和监督网络安全事故应急响应工作。
（1）组长：公司总经理（2）副组长：公司副总经理（3）成员：各部门负责人、技术专家、安全管理人员等2. 应急响应级别根据网络安全事故的严重程度和影响范围，将应急响应分为四个级别：一般级、较大级、重大级和特别重大级。
3. 应急响应流程（1）预警与监测：通过网络安全监测系统，实时监测网络安全状况，发现异常情况立即上报。
（2）应急响应启动：根据网络安全事故的严重程度，启动相应级别的应急响应。
（3）应急响应措施：根据应急预案，采取相应的应急措施，包括但不限于：a. 事故调查：对网络安全事故进行初步调查，明确事故原因和影响范围。
b. 信息通报：及时向相关部门和人员通报网络安全事故情况。
c. 技术支持：组织专业技术人员进行技术支持和修复。
d. 事故处理：根据事故情况，采取相应的处理措施，包括但不限于隔离、修复、加固等。
e. 应急恢复：在确保网络安全的基础上，逐步恢复电力信息网络系统。
（4）应急响应结束：在网络安全事故得到有效控制后，宣布应急响应结束。
四、应急响应措施1. 事故调查（1）成立事故调查组，对网络安全事故进行调查。
（2）收集事故相关证据，包括日志、网络流量、系统配置等。
（3）分析事故原因，提出改进措施。
2. 信息通报（1）及时向相关部门和人员通报网络安全事故情况。
（2）通过官方网站、微信公众号等渠道发布网络安全事故通报。
3. 技术支持（1）组织专业技术人员进行技术支持和修复。
（2）针对事故原因，对相关系统进行加固和修复。
一、总则1.1 编制目的为完善电力网络安全事件应对工作机制，有效预防、及时控制和最大限度消除电力网络安全事件带来的危害和影响，保障电力系统安全稳定运行和电力可靠供应，特制定本预案。
1.2 编制依据本预案依据《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》、《电力安全事故应急处置和调查处理条例》、《电力监管条例》、《突发事件应急预案管理办法》、《国家大面积停电事件应急预案》、《国家网络安全事件应急预案》、《电力安全生产监督管理办法》、《电力监控系统安全防护规定》、《电力行业网络安全管理办法》、《重大活动电力安全保障工作规定》、《电力安全事件监督管理规定》等法律法规。
1.3 适用范围本预案适用于我国电力行业在电力网络安全事件发生时的应对工作。
二、电力网络安全事件定义2.1 电力网络安全事件是指由计算机病毒、网络攻击、系统漏洞、恶意代码等因素导致的电力系统网络安全事件。
2.2 电力网络安全事件包括但不限于以下类型：（1）电力系统关键信息基础设施遭受攻击、破坏或泄露；（2）电力系统网络设备、软件系统、数据信息遭受攻击、破坏或泄露；（3）电力系统网络安全事件引发电力系统故障，造成电力供应中断；（4）电力系统网络安全事件对电力系统运行、生产、经营、管理等产生严重影响。
三、事件分级3.1 电力网络安全事件分为特别重大、重大、较大和一般四级。
3.2 事件分级依据：（1）电力系统遭受攻击的规模、影响范围和持续时间；（2）电力系统网络安全事件对电力供应的影响程度；（3）电力系统网络安全事件对社会、经济、政治等方面的影响程度。
四、应对原则4.1 统一指挥、分级响应原则。
国家能源局及其派出机构负责统一指导和指挥，电力调度机构分级指挥，各电力企业负责具体应对工作。
4.2 预防为主、防治结合原则。
在加强电力网络安全防范的同时，注重应对电力网络安全事件的能力建设。
4.3 快速反应、协同作战原则。
水电站电力网络信息系统安全事故应急预案1.概述水电站电力网络信息系统安全事故是指水电站电力网络信息系统因外部攻击、自然灾害、设备故障等原因导致的信息泄露、系统瘫痪、数据丢失等安全事故。
为了保障水电站电力网络信息系统的安全运行，提前做好应急预案是非常重要的。
2.预案目标减少水电站电力网络信息系统安全事故的发生率，降低事故对水电站运行的影响，保护用户隐私和数据的安全。
3.应急预案内容（1）应急组织应成立水电站电力网络信息系统安全应急小组，包括技术部门、安全保密部门、运维人员等相关人员，明确各人员职责和工作流程。
（2）应急响应在发生安全事故时，应当立即启动应急响应流程。
首先要及时了解事故情况，尽量保持现场安全与稳定。
然后要迅速组织应急小组，进行事故诊断与处理，确保系统尽快恢复正常运行。
（3）系统备份与恢复定期进行数据备份，以防数据丢失。
同时，建立系统快速恢复机制，及时修复受损设备，确保系统能够在最短时间内恢复正常运行。
（4）事件管理在安全事故发生后，应当对事件进行记录和分析，总结经验教训，及时完善预案，提高应急处理能力和水电站电力网络信息系统的安全防护能力。
（5）安全意识培训定期组织水电站电力网络信息系统的安全教育与培训，提高员工的安全意识和信息安全防范能力。
同时，要向用户提供安全意识培训，加强用户的信息保护意识。
4.应急流程（1）接到报警信息一旦发现系统异常、用户投诉或监测系统报警等异常情况，应立即将情况报告给应急小组，并启动应急响应流程。
（2）事故诊断与处理应急小组成员应当迅速切换到事故处理状态，对系统进行诊断与分析，确定事故原因和范围。
根据事故情况，采取相应的应急措施，遏制事故扩散。
（3）紧急修复与数据恢复针对设备故障等导致的系统瘫痪情况，应急小组应当及时修复设备，恢复系统正常运行。
对于数据丢失的情况，应通过备份数据尽快恢复丢失的数据。
（4）信息发布与通知在事故处理的过程中，应当及时向相关部门和用户发布事故情况通告，告知需要注意事项和应对措施，避免用户信息泄露和二次损失。
一、总则1. 编制目的为提高电力网络安全事故应急处理能力，最大限度地减少事故造成的损失，保障电力系统安全稳定运行和电力可靠供应，特制定本预案。
2. 编制依据《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《电力监控系统安全防护规定》、《电力行业网络安全管理办法》等相关法律法规。
3. 适用范围本预案适用于我国电力系统中发生的各类网络安全事故，包括但不限于计算机病毒、网络攻击、恶意软件、数据泄露、系统故障等。
二、组织机构及职责1. 电力网络安全事故应急指挥部负责统筹协调电力网络安全事故应急工作，指挥、协调、监督各级机构及相关部门的应急行动。
2. 应急指挥部下设以下工作小组：（1）应急响应组：负责事故信息的收集、分析、报告和处置；（2）技术支持组：负责网络安全事故的技术处理和修复；（3）通信保障组：负责应急通信和联络；（4）后勤保障组：负责应急物资、设备和人员的保障；（5）宣传报道组：负责事故信息的发布和舆论引导。
三、应急响应流程1. 预警阶段（1）对电力网络安全风险进行实时监测，发现异常情况立即启动预警；（2）对预警信息进行分析评估，确定事故等级；（3）根据事故等级，启动相应级别的应急响应。
2. 应急响应阶段（1）应急指挥部启动应急响应，组织相关部门和人员迅速到位；（2）应急响应组开展事故调查，确定事故原因和影响范围；（3）技术支持组进行网络安全事故的技术处理和修复；（4）通信保障组确保应急通信畅通；（5）后勤保障组提供应急物资、设备和人员保障；（6）宣传报道组及时发布事故信息，引导舆论。
3. 应急恢复阶段（1）应急指挥部根据事故处理情况，评估事故影响；（2）技术支持组对受损系统进行修复，确保电力系统安全稳定运行；（3）应急指挥部组织相关部门开展事故调查，总结经验教训。
四、保障措施1. 人员保障：加强应急队伍建设和培训，提高应急人员的业务素质和应急处置能力。
2. 资金保障：确保应急资金投入，为应急工作提供有力保障。
一、编制目的为确保电力系统网络在发生事故时能够迅速、有序、有效地进行应急处置，最大限度地减少事故损失，保障电力系统安全稳定运行，特制定本预案。
二、适用范围本预案适用于电力系统网络在运行过程中发生的各类事故，包括但不限于网络安全事件、硬件故障、软件故障、自然灾害等。
三、应急预案体系1. 事件分级根据事故的严重程度、影响范围和可能造成的损失，将事故分为四个等级：特别重大事故、重大事故、较大事故和一般事故。
2. 应急组织架构成立电力系统网络事故应急指挥部，负责事故的应急处置工作。
应急指挥部下设应急办公室、技术保障组、信息保障组、现场处置组、后勤保障组等。
3. 应急响应流程（1）事件报告：发现事故的员工应立即向应急办公室报告，应急办公室接到报告后，立即向应急指挥部报告。
（2）应急启动：应急指挥部根据事故等级和情况，启动相应的应急响应程序。
（3）应急处置：现场处置组根据应急指挥部指令，采取有效措施进行事故处置。
（4）信息发布：信息保障组负责事故信息的收集、整理和发布，确保信息畅通。
（5）应急结束：事故得到有效控制，现场恢复正常后，应急指挥部宣布应急结束。
四、应急响应程序1. 事件报告（1）员工发现事故后，应立即向应急办公室报告，报告内容包括：事故发生时间、地点、原因、影响范围等。
（2）应急办公室接到报告后，立即向应急指挥部报告。
2. 应急启动（1）应急指挥部根据事故等级和情况，启动相应的应急响应程序。
（2）应急办公室通知各应急小组负责人，启动应急响应。
3. 应急处置（1）现场处置组根据应急指挥部指令，采取有效措施进行事故处置。
（2）技术保障组负责故障排查、修复和恢复工作。
（3）信息保障组负责事故信息的收集、整理和发布，确保信息畅通。
4. 信息发布（1）信息保障组负责事故信息的收集、整理和发布。
（2）通过公司内部网络、手机短信、微信公众号等渠道，及时向员工发布事故信息。
5. 应急结束（1）事故得到有效控制，现场恢复正常后，应急指挥部宣布应急结束。
电力网络信息系统安全事故应急预案公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-预案编号：版本号：电力网络信息系统安全事故应急预案预案编号： - -版本号：正文页数：附件数：中电投四川电力有限公司电力网络信息系统安全事故应急预案中电投四川电力有限公司二○一四年月中电投四川电力有限公司目录中电投四川电力有限公司电力网络信息系统安全事故应急处置预案1 总则目的为了高效、有序的做好电力网络信息系统事故的应急处置和救援工作，避免或最大限度的减轻电力网络信息系统安全防护系统故障造成的不良影响，保障电力网络信息系统的安全，保证全厂安全稳定的运行，特制定本预案。
编制依据适用范围本预案适用于四川公司所属各单位电力网络信息系统应急管理工作。
应急处置工作原则统一领导、统一指挥、各司其职、整体作战、发挥优势2 应急组织与职责 2.1 应急组织体系职责 2.2.12.2.2 现场指挥现场指挥具体指挥应急处置小组判断电力网络信息系统安全事故、采取措施并恢复。
2.2.3安环部主任维持现场秩序，协调解决事故处理中存在的安全问题。
2.2.4生技部主任采取紧急措施切断事故现场危险源，保护事故现场，组织事故抢修。
2.2.5运行值长和值班员2.2.5.1 根据事故现象及信号，判断事故性质，汇报调度并根据调度指令进行操作；2.2.5.2 在所属单位总经理未到现场前指挥事故处理；2.2.5.3 通知生技部主任、生产副总经理、总经理；2.2.5.4 判断事故性质，采取紧急措施切断事故现场危险源，保护事故现场；2.2.5.5 做好故障设备隔离措施；2.2.5.6积极参与现场救护。
2.2.6 技术处理小组2.2.6.1 接到运行通知或获知事故后迅速赶至现场，在统一指挥下根据二次系统网络与信息安全事故现象及信号，判断事故性质；2.2.6.2 召集技术人员对电力网络信息系统安全事故进行详细检查；2.2.6.3 积极参与电力网络信息系统安全事故救护；2.2.6.4 在运行做好故障设备隔离措施后，完成对故障设备进行检修；2.2.6.5 恢复电力网络信息系统安全事故，通知运行恢复设备隔离和安全措施；2.2.6.6 通报、汇报安全处理情况，请求解除应急预案。
一、编制目的为确保电力系统安全稳定运行，提高应对电力网络安全事件的能力，最大程度地减少电力网络安全事件对电力系统运行和用户供电的影响，特制定本预案。
二、编制依据1. 《中华人民共和国网络安全法》2. 《电力行业网络安全管理办法》3. 《电力监控系统网络安全应急预案》4. 相关国家标准和行业标准三、适用范围本预案适用于电力系统中发生的网络安全事件，包括但不限于网络攻击、恶意软件、数据泄露、系统故障等。
四、组织机构及职责1. 应急指挥部- 指挥长：由公司主要领导担任，负责应急工作的全面领导。
- 副指挥长：由分管领导担任，协助指挥长工作。
- 成员：包括相关部门负责人、技术专家等。
2. 应急工作组- 技术应急组：负责网络安全事件的检测、分析、处置和恢复。
- 信息发布组：负责及时发布事件信息，加强与内外部沟通。
- 后勤保障组：负责应急物资、设备、车辆等后勤保障工作。
- 宣传教育组：负责对员工进行网络安全培训和教育。
五、预警机制1. 安全监测- 建立网络安全监测系统，实时监测网络流量、系统状态、安全事件等。
- 定期对关键设备、系统进行安全检查，及时发现潜在的安全隐患。
2. 预警级别- 根据网络安全事件的影响范围、严重程度等因素，将预警级别分为四个等级：一级预警（特别严重）、二级预警（严重）、三级预警（较重）、四级预警（一般）。
3. 预警发布- 一旦发现网络安全事件，立即启动预警机制，根据事件严重程度发布相应预警。
- 通过公司内部信息系统、电话、短信等方式，及时通知相关人员。
六、应急处置1. 应急响应- 网络安全事件发生后，立即启动应急预案，启动应急响应机制。
- 技术应急组立即对事件进行初步分析，确定事件类型、影响范围和严重程度。
2. 应急处置- 根据事件类型和严重程度，采取以下措施：a. 隔离受影响系统，防止事件扩散。
b. 清除恶意软件、修复系统漏洞。
c. 恢复系统正常运行。
d. 对受影响数据进行备份和恢复。
电力网络信息安全应急预案
《电力网络信息安全应急预案》
随着电力网络的不断发展和智能化升级，电力系统的信息安全问题也日益凸显。
一旦发生信息安全事件，可能给电力网络带来严重的影响，甚至导致严重的后果。
因此，建立一套完善的电力网络信息安全应急预案显得尤为重要。
首先，电力网络信息安全应急预案应包括对各种潜在威胁和风险的调研和分析，全面了解当前信息安全形势，及时发现和预防潜在的安全隐患。
其次，应急预案需要制定详细的应对措施和流程，包括事件的报告、处理流程、危机公关、恢复和改进措施等，确保在发生事件时能够快速有效地应对。
另外，应急预案需要结合实际情况制定演练计划，定期组织演练，提高员工的应急处理能力和危机管理能力。
在演练中，可以模拟各种不同类型的安全事件，让员工熟悉应对流程，提高应对能力。
并且，应急预案需要与相关部门协调，建立信息共享机制，及时获取和共享有效信息，形成合力，共同应对信息安全事件。
最后，应急预案还需要不断完善和更新。
随着电力网络的发展和技术的变革，新的安全威胁和风险也在不断出现，应急预案也需要随时进行修订和更新，确保能够及时应对各种新形势下的安全挑战。
总之，《电力网络信息安全应急预案》是电力网络安全管理中
的重要组成部分，对于保障电力系统的正常运行和安全发展具有重要意义。
只有建立健全的应急预案，才能有效应对各种信息安全事件，最大程度地减少损失，保障电力运行的稳定性和安全性。
一、预案背景随着我国经济的快速发展，电力系统规模不断扩大，电力安全成为国家能源安全的重要组成部分。
为确保电力系统安全稳定运行，预防和减少电力安全事故的发生，提高电力安全保障能力，特制定本预案。
二、预案目标1. 保障电力系统安全稳定运行，降低电力安全事故发生概率。
2. 提高电力事故应急处置能力，减少事故损失。
3. 加强电力安全宣传教育，提高全体员工的安全意识。
三、预案组织机构1. 成立电力安全网络应急预案领导小组，负责预案的组织实施和监督。
2. 设立电力安全网络应急预案办公室，负责日常管理工作。
3. 各部门、各单位成立相应的应急预案小组，负责本单位的应急预案实施。
四、应急预案内容1. 预警信息（1）预警等级：根据事故等级、影响范围等因素，将预警信息分为四个等级：特别重大、重大、较大、一般。
（2）预警内容：包括事故类型、发生时间、地点、影响范围、预计损失等。
2. 应急响应（1）启动应急预案：接到预警信息后，立即启动应急预案，启动应急响应。
（2）应急队伍：组织应急队伍，包括救援队伍、医疗救护队伍、交通保障队伍等。
（3）应急物资：准备应急物资，包括救援设备、药品、食品、饮用水等。
3. 应急处置（1）现场处置：按照事故类型和影响范围，采取相应的应急处置措施。
（2）信息报送：及时向上级单位报告事故情况，确保信息畅通。
（3）事故调查：事故发生后，组织事故调查组，查明事故原因，追究责任。
4. 应急结束（1）事故处理完毕，影响消除，恢复正常生产秩序。
（2）应急领导小组宣布应急结束，恢复正常工作。
五、应急预案实施与保障1. 加强应急预案的宣传培训，提高全体员工的安全意识和应急处置能力。
2. 定期组织应急演练，检验应急预案的有效性和可行性。
3. 加强应急物资储备，确保应急物资的充足。
4. 建立健全应急保障机制，为应急预案的实施提供有力保障。
六、附则1. 本预案自发布之日起实施。
2. 本预案由电力安全网络应急预案领导小组负责解释。
电力网络信息系统安全事故应急预案集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]日照旭日发电有限公司电力网络信息系统安全事故应急预案1总则1.1编制目的高效、有序地处置电力网络信息系统安全突发事件，确保重要信息系统的实体安全、运行安全和数据安全，避免和减轻重大经济损失及政治影响，保障员工生命和企业财产安全，维护社会稳定。
1.2编制依据《中华人民共和国突发事件应对法》《生产经营单位安全生产事故应急预案编制导则》《电力企业专项应急预案编制导则》1.3适用范围适用于本企业电力网络信息系统安全突发事件的应急处置和应急救援工作。
2应急处置基本原则遵循“安全第一，预防为主，综合治理”的方针，坚持防御和救援相结合的原则，统一领导、分工负责、加强联动、快速响应，最大限度的减少突发事件造成的损失。
3事故类型和危害程度分析3.1事故风险的来源、特性通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。
3.1.1由于自然灾害引起的网络与信息系统安全事故。
3.1.2由于事故灾难引起的网络与信息系统安全事故。
3.1.3由于人为破坏引起的网络与信息系统安全事故。
3.2事故类型、影响范围及后果3.2.1自然灾害：指地震、台风、雷电、火灾、洪水等。
3.2.2事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等。
3.2.3人为破坏：指人为破坏网络线路、通讯设施，黑客攻击，病毒攻击，恐怖袭击等。
4事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统安全突发事件一般分为四级Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般），具体情况如下：4.1Ⅰ级:电力网络信息系统瘫痪和失控造成风电公司或风电场负有责任的电网事故、特大或对风电公司产生严重负面影响的突发事件。
4.2Ⅱ级：电力网络信息系统瘫痪和失控造成或可能造成全风场对外停电的重大设备事故或对风电公司产生重大负面影响的突发事件。
4.3Ⅲ级：电力网络信息系统瘫痪和失控造成或可能造成一条集电线路或其中的单台机组被迫停止运行或对公司产生较大负面影响的突发事件。
4.4Ⅳ级：造成或可能造成电力网络信息系统主要功能故障的突发事件。
5应急指挥机构及职责5.1应急指挥机构5.1.1应急指挥领导小组组长：总经理副组长：生产副总经理成员：经理部经理、财经部经理、安生部经理、规划部经理。
5.1.2应急处置工作继保应急组继保人员信息应急组信息中心人员运行应急组当值运行人员后勤保障组经理工作部人员通讯保障组运行信息人员设备应急组运行维护人员安全保卫组安监部人员、保卫人员5.2应急指挥机构的职责5.2.1应急指挥领导小组职责：（1）贯彻落实国家及国家电网公司有关安全生产事故应急工作的法律法规和要求。
（2）接受国家电网公司和地方政府应急指挥机构的领导，请求和提供应急救援。
（3）统一领导电力网络信息系统安全事故的预防和应急处置工作。
（4）组织制定电力网络信息系统安全事故应急预案管理制度等，并定期对其进行评估和修订。
（5）发布电力网络信息系统安全事故应急预案的启动命令和终止命令。
（6）统一指挥协调电力网络信息系统安全事故应急预案的实施工作。
（7）发布电力网络信息系统安全事故的进展与处置情况。
5.2.2运行应急组职责（1）负责在应急指挥组的统一领导下，保证机组的安全运行。
（2）值长负责向上级调度汇报事故情况和处理进展情况。
（3）组织各应急小组采取有效措施保证机组的安全运行。
5.2.3继保应急组职责负责在“电力网络故障”后组织力量赶赴现场，组织电力网络系统检查分析及应急处理。
5.2.4信息应急组职责负责信息设备检查分析及应急处理，确保信息设备安全运行。
5.2.5后勤保障组职责负责组织救护车辆，安排事故恢复所必需的生产车辆及提供救援人员食宿等后勤保障工作。
5.2.6通讯保障组职责提供生产调度通信保障，包括固定电话、移动电话、载波通信、对讲机等，确保生产调度通讯畅通。
5.2.7设备应急组职责（1）按照专业分工尽快到达现场（2）事故处理期间，要求各岗位尽责尽职，根据情况对设备采取相应保护、隔离措施，对可能产生的不良影响提出事故处理方案。
5.2.8安全保卫保障组职责（1）发生事故后维持现场秩序、现场警戒，划定警戒区域。
（2）控制现场人员，无关人员不准出入现场。
（3）负责抢险现场安全隔离措施的检查，并督促相关部门执行到位。
（4）组织实施事故恢复所必须采取的临时性措施。
（5）协助完成事故（发生原因、处理经过）调查报告的编写和上报工作。
6预防与预警6.1风险监测6.1.1电力网络应用功能监测安全生产部当值运行人员负责，监测风电机组控制系统SCADA，SVC控制系统、自动控制装置、五防系统、电能量采集装置、继电保护、故障录波等运行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。
6.1.2通讯监测安全生产部当值运行人员负责，监视通讯机房内设备运行状况，收集事件的类型，发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。
6.1.3信息报告程序风险监测所获得信息的报告程序：获得的信息人直接报告值长，值长按汇报程序通知本预案相关人员。
6.2预警发布与预警行动预警分为四级预警，具体分类如下：Ⅰ级预警：发电厂电力网络信息系统异常影响调度中心电力网络正常运行。
Ⅱ级预警：两台及以上风电机组公用电力网络信息系统异常。
Ⅲ级预警：单台机组电力网络信息系统异常。
Ⅳ级预警：电力网络信息系统单个或多个功能异常。
6.2.1预警的发布程序和相关要求当发生电力网络信息系统异常时，发现人应立即汇报值长，值长启动预警行动，要求记录异常发生的时间、过程和处理经过。
6.2.2预警发布后的应对程序和措施当运行人员发现电力网络信息系统异常时，应联系相关单位询问相关系统运行状况，进行初步分析、判断和处理，必要时向调度申请退出异常的系统功能保证机组的安全运行。
检修人员根据异常情况对可能造成的危害和影响进行分析判断，查明异常原因进行处理。
6.3预警结束6.3.1Ⅰ级结束预警的条件：设备异常原因明确，调度中心同意异常原因和处理方案，系统已恢复正常运行。
6.3.2Ⅱ级结束预警的条件：设备异常原因明确，系统已恢复正常运行。
异常的风电机组已恢复正常运行。
6.3.3Ⅲ级结束预警的条件：设备异常原因明确，系统已恢复正常运行。
异常的风电机组已恢复正常运行。
6.3.4Ⅳ级结束预警的条件：设备异常原因明确，系统已恢复正常运行。
7信息报告7.1发生电力网络安全事故后，立即汇报值长。
7.2值长汇报风场场长，并按规定向上级单位汇报。
7.3报告内容主要包括：报告单位、报告人，联系人、联系方式，报告时、地点和现场情况：事件的简要经过、人员伤亡和财产损失情况的初步估计；事件原因的初步分析，事件发生后已经采取的措施、效果及下一步工作方案；其他需要报告的事项。
8应急响应8.1响应分级按照电力网络安全事故的严重程度和影响范围，应急响应级别分为四级响应。
8.1.1Ⅰ级响应由于电力网络信息系统瘫痪和失控造成或可能造成公司负有责任的电网事故、特大或对风电分公司产生严重负面影响的突发事件。
8.1.2Ⅱ级响应由于电力网络信息系统瘫痪和失控造成或可能造成全风场对外停电的重大设备事故或对风电分公司产生重大负面影响的突发事件。
8.1.3Ⅲ级响应由于电力网络信息系统瘫痪和失控造成或可能造成整条集电线路所有机组被迫停运或对风电分公司产生较大负面影响的突发事件。
8.1.4Ⅳ级响应造成或可能造成电力网络信息系统主要功能故障。
8.2响应程序8.2.1该预案由总经理宣布启动，8.2.2各岗位人员按照本预案处理。
8.2.3各应急小组人员及时进入现场进行应急处理。
8.3应急处置8.3.1Ⅰ级应急处置（1）先期处置：运行应急组向调度中心申请退出与调度中心相关的自动功能系统，确保机组安全。
（2）应急处置：接受调度中心指挥，通讯应急小组向调度中心申请断开与调度中心的联络通道；运行应急小组应终止机组重大操作，确定机组负荷，积极与调度中心沟通升降负荷，保证电网稳定。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.3.2Ⅱ级应急处置（1）先期处置：运行应急组确保停机机组安全停机，确保机组安全停机。
在控制室之间设隔离带。
（2）应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。
发生全场停电时，启动全场停电应急预案。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.3.3Ⅲ级应急处置（1）先期处置：运行应急组确保停机机组安全停机，确保机组安全停机。
在控制室之间设隔离带。
（2）应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.3.4Ⅳ级应急处置（1）先期处置：运行应急组退出故障系统。
（2）应急处置：了解事件基本情况，对故障系统进行检查，分析事件原因，对故障系统进行抢修或可靠隔离。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.4应急结束当故障消除时，机组运行稳定，事故现场已得到恢复后由总经理宣布本预案结束。
9后期处置9.1后期处置内容各单位生产人员在公共系统发生故障后，在人生安全不受危害的情况下要坚守本职岗位，使生产、生活秩序正常运行。
9.2事故调查与应急评估9.2.1按照国家法律法规、法规规定组成事故调查组进行事故调查。
事故调查坚持实事求是、尊重科学的原则，客观、公正、准确及时地查清事故原因、发生经过、恢复情况、事故损失、事故责任等，提出防范措施和事故责任处理意见。
9.2.2组织或聘请有关专家对事件应急处置过程进行评估，并形成评估报告。
评估内容的报告应包括：事故发生的经过、现场调查结果；事故发生的主要原因分析、责任认定等结论性意见；事故处理结果或初步处理意见；事故的经验教训、存在的问题与困难；改进工作的建议和应对措施等。
9.3应急工作总结与评价设备故障所涉及的相关单位应及时总结应急处置工作的经验和教训，对故障所做的技术分析以及各单位采取的整改措施开展技术交流，进一步完善和改进突发事件的应急处置、应急救援、事故抢修等的保障体系，提高整体应急处置能力。
