【正文】 第一篇：阿特斯陽高光伏電站電力二次系統(tǒng)安全防護應(yīng)急預案第一章 總則第一條電力監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)作為電力系統(tǒng)的重要基礎(chǔ)設(shè)施，是電力控制系統(tǒng)安全的重要組成部分。隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，接入電力調(diào)度數(shù)據(jù)網(wǎng)的電力控制系統(tǒng)越來越多，對電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性、實時性也提出了更高的要求。為提高阿特斯陽高光伏電站應(yīng)對電力二次系統(tǒng)安全防護的應(yīng)急響應(yīng)和處理能力，建立快速、有效的搶險、救援機制，及時發(fā)現(xiàn)并有效控制，最大限度地減輕事故造成的損失和影響，抵御黑客、病毒、惡意代碼等通過各種形式對電站二次系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其他非法操作，防止電站電力二次系統(tǒng)癱瘓和失控，及由此導致電站一次系統(tǒng)事故，確保電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，特制訂本預案。第二條規(guī)范性文件引用《中華人民共和國安全生產(chǎn)法》；《中華人民共和國突發(fā)事件應(yīng)對法》；《電力二次系統(tǒng)安全防護規(guī)定》（國家電力監(jiān)察委員會第5號令）；《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護規(guī)定》(原國家經(jīng)貿(mào)委第30號令)；《發(fā)電廠二次系統(tǒng)安全防護方案》（電監(jiān)安全[2006]34 號）；《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應(yīng)急預案編制導則AQ/T9002—2006》。第三條電力二次系統(tǒng)應(yīng)急處置基本原則統(tǒng)一指揮和調(diào)度，相關(guān)部門響應(yīng)及時、密切協(xié)助和配合。根據(jù)現(xiàn)場輕重緩急和危急程度，突出重點、行動敏捷、措施到位，科學、高效地組織進行事故搶險和恢復工作。遏制事態(tài)升級，避免由于電力二次故障對機組正常、安全和穩(wěn)定運行造成影響。第二章 組織機構(gòu)及職責第四條 組織機構(gòu)：（一）應(yīng)急指揮領(lǐng)導小組總 指 揮：副總指揮：成員：（二）應(yīng)急管理工作小組主任：成員：注：若總指揮、副總指揮均不在站內(nèi)時，按領(lǐng)導小組成員排序作為總指揮，全權(quán)負責應(yīng)急處置工作。第五條職責（一）應(yīng)急指揮領(lǐng)導小組職責：在電力二次系統(tǒng)安全防護事故發(fā)生后，根據(jù)事故報告立即按本預案規(guī)定的程序，總指揮或總指揮委托副總指揮趕赴事故現(xiàn)場進行現(xiàn)場指揮，成立現(xiàn)場指揮部，批準現(xiàn)場救援方案，組織現(xiàn)場搶救，使損失降到最低限度，迅速恢復公共系統(tǒng)正常運行；負責向公司報告我電站的事故情況和事故處理進展情況；負責做好員工和相關(guān)管理人員對電力二次系統(tǒng)安全防護知識、技能和應(yīng)對措施的培訓教育工作；組織做好演練工作的評價總結(jié)工作，在必要時對預案進行修訂；組織和提供在搶修過程中善后處理工作的物資和車輛供應(yīng)；根據(jù)事故報告宣布啟動本預案；當危急狀態(tài)消除，宣告應(yīng)急行動結(jié)束。（二）應(yīng)急管理工作小組的職責：應(yīng)急管理工作小組在電力二次系統(tǒng)安全防護事故發(fā)生后，應(yīng)立即按職責分工，趕赴現(xiàn)場組織事故處理，首先，要按照保人身、保電網(wǎng)、保設(shè)備的原則，保障無人身傷害，盡快保證系統(tǒng)恢復正常運行；事故處理期間，要求各崗位盡職盡責，聯(lián)絡(luò)渠道要明確暢通；聯(lián)絡(luò)用語規(guī)范，認真做好有關(guān)情況的記錄工作；電站各班組，對事故發(fā)生的現(xiàn)象、設(shè)備損壞情況和事故處理經(jīng)過一定要記錄清楚，等待備查；組織和提供事故恢復所需要的備品備件。組織事故恢復所必需的生產(chǎn)車輛。組織實施事故恢復所必須采取的臨時性措施；完成電力二次系統(tǒng)安全防護事故（發(fā)生原因、處理經(jīng)過、設(shè)備損壞和經(jīng)濟損失情況）調(diào)查報告的編寫和上報工作。第三章 應(yīng)急預案的內(nèi)容第六條電力二次系統(tǒng)安全防護分區(qū)（一）電站的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：監(jiān)控系統(tǒng)、DCS控制系統(tǒng)、調(diào)試系統(tǒng)和自動發(fā)電控制功能、勵磁系統(tǒng)和無功電壓控制功能、網(wǎng)絡(luò)監(jiān)控系統(tǒng)、各種控制裝置等。（二）電站的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：電能量采集裝置、電力市場報價終端、繼電保護和故障錄波信息管理終端。（三）電站的管理信息大區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：電廠生產(chǎn)管理系統(tǒng)、報價輔助決策系統(tǒng)、EAM系統(tǒng)以及辦公自動化（OA）和管理信息系統(tǒng)（MIS）等。第七條電力二次系統(tǒng)安全防護的總體要求（一）生產(chǎn)控制大區(qū)與管理信息大區(qū)間相連必須采取接近于物理隔離強度的隔離措施，如以網(wǎng)絡(luò)方式相連，必須部署電力專用橫向單向安全隔離裝置。（二）同屬于控制區(qū)的各機組監(jiān)控系統(tǒng)之間、機組監(jiān)控系統(tǒng)與公用控制系統(tǒng)之間，尤其與輸變電部分控制系統(tǒng)之間應(yīng)當采用必要的訪問控制措施。（三）非控制區(qū)內(nèi)電能量采集裝置與電站其他的業(yè)務(wù)系統(tǒng)不存在網(wǎng)絡(luò)連接方式、只接受調(diào)度端電能量計量系統(tǒng)的撥入請求、且使用專用通信協(xié)議時，可以不采取安全防護措施。（四）在電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置縱向加密認證裝置或縱向加密認證網(wǎng)關(guān)進行安全防護。（五）電力二次系統(tǒng)安全防護工作的對象是生產(chǎn)控制大區(qū)的各個業(yè)務(wù)系統(tǒng)。第四章 處置措施第八條數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備故障應(yīng)急處理：若發(fā)現(xiàn)數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即通知當班值長，并做好故障設(shè)備的監(jiān)控，當班值長應(yīng)立即通知公司及相關(guān)部門的領(lǐng)導，并向省調(diào)通信中心報告；設(shè)備管理部和信息組人員對故障設(shè)備進行檢查分析，若設(shè)備由于故障已停止運行，并造成調(diào)度數(shù)據(jù)網(wǎng)絡(luò)中斷或應(yīng)用服務(wù)中斷時，應(yīng)通知當班值長、省調(diào)自動化科和通信科，并按公司相關(guān)規(guī)定進行處理。若調(diào)度數(shù)據(jù)網(wǎng)絡(luò)和應(yīng)用服務(wù)正常運行時，應(yīng)通知省調(diào)自動化科和通信科，聯(lián)系時間替換設(shè)備進行故障處理；第九條電力監(jiān)控系統(tǒng)設(shè)備故障應(yīng)急處理：若發(fā)現(xiàn)機組監(jiān)控系統(tǒng)設(shè)備故障，應(yīng)立即通知當班值長，并做好機組運行工況的監(jiān)控，當班值長應(yīng)立即通知公司及相關(guān)部門領(lǐng)導，并向省調(diào)通信中心報告；若設(shè)備故障影響機組監(jiān)控系統(tǒng)正常穩(wěn)定運行或已造成控制系統(tǒng)癱瘓時，按公司相關(guān)規(guī)定進行處理。若機組監(jiān)控系統(tǒng)在設(shè)備故障情況下能維持正常運行時，維護部人員應(yīng)立即對故障設(shè)備進行隔離維修，恢復設(shè)備運行；操作員站出現(xiàn)故障，運行人員通知維護人員進行故障判斷，利用服務(wù)器和客戶機的系統(tǒng)備份刻錄光盤，來快速恢復系統(tǒng)；網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)備故障，應(yīng)立即通知當班值長，并做好設(shè)備運行工況的監(jiān)控，當班值長應(yīng)立即通知公司相關(guān)部門領(lǐng)導，并向省調(diào)通信中心報告故障信息。應(yīng)保證升壓站的設(shè)備在自動控制系統(tǒng)失控時能正常安全操作，避免發(fā)生重大設(shè)備事故，并保證與省、地調(diào)度中心通訊的正常暢通網(wǎng)絡(luò)監(jiān)控系統(tǒng)發(fā)生故障后，維護人員應(yīng)檢查確定是軟件故障還是硬件故障。若是軟件故障，重新啟動操作員站服務(wù)器，檢查是否可以啟動恢復。若仍無法恢復，屬硬件故障，進行檢修維護。若設(shè)備需進行緊急操作，運行人員到現(xiàn)場進行操作。先檢查主控單元監(jiān)控柜上自控單元運行是否正常，如正常運行，則在網(wǎng)絡(luò)繼電器室實施通過人工按鍵實現(xiàn)對斷路器的一對一操作。如自控單元均發(fā)生異常，則運行人員到就地對相關(guān)開關(guān)閘刀進行就地操作；電量采集裝置ERTU故障，應(yīng)立即通知當班值長，運行人員現(xiàn)場對各個關(guān)口電能表當前電量進行讀取并做好記錄，當班值長應(yīng)立即通知公司相關(guān)部門領(lǐng)導，并向省調(diào)通信中心報告故障信息。以防止全站機組及高壓備變的關(guān)口電能表電量采集丟失，保證電量結(jié)算的準確性。若電量采集裝置ERTU的交直流電源失去，維護人員應(yīng)及時進行檢修。電源恢復正常后，遠動人員及時將關(guān)口電能表當前顯示值人工重新置入ERTU。第十條計算機病毒、惡意代碼及網(wǎng)絡(luò)攻擊應(yīng)急處理：若發(fā)現(xiàn)或懷疑二次系統(tǒng)感染計算機病毒或惡意代碼攻擊，應(yīng)立即通知當班值長，當班值長應(yīng)立即通知信息組啟動全網(wǎng)查殺病毒和惡意代碼檢測；信息組確認二次系統(tǒng)內(nèi)感染病毒或受惡意代碼攻擊，應(yīng)立即通知當班值長，當班值長應(yīng)立即通知公司及相關(guān)部門領(lǐng)導，并向省調(diào)通信中心報告；若病毒或惡意代碼無法清除，影響電力調(diào)度業(yè)務(wù)正常運行時，維護人員應(yīng)立即根據(jù)事件可能影響的調(diào)度業(yè)務(wù)，通知省調(diào)自動化科進行相關(guān)業(yè)務(wù)的中斷工作，迅速隔離事件源，對感染的系統(tǒng)進行恢復。若控制系統(tǒng)受到影響無法正常運行時，維護人員應(yīng)立即做好病毒或惡意代碼源的隔離工作，并進行系統(tǒng)的恢復工作，若已造成控制系統(tǒng)癱瘓，按公司相關(guān)規(guī)定進行處理；若病毒或惡意代碼無法清除且僅影響部分操作員站正常運行時，維護人員將受影響操作員站關(guān)閉，從網(wǎng)絡(luò)上脫離，避免故障的擴大。第十一條調(diào)度數(shù)據(jù)或控制系統(tǒng)數(shù)據(jù)異常應(yīng)急處理：若發(fā)現(xiàn)調(diào)度數(shù)據(jù)或控制系統(tǒng)數(shù)據(jù)異常，應(yīng)立即通知當班值長，當班值長立即通知公司及相關(guān)部門領(lǐng)導，并向省調(diào)通信中心報告；如果發(fā)生MGC、電力市場及指令下發(fā)系統(tǒng)等調(diào)度數(shù)據(jù)異?；蛑袛?，應(yīng)聯(lián)系省調(diào)進行相關(guān)調(diào)度業(yè)務(wù)的中斷處理，信息組人員聯(lián)系省調(diào)自動化科和通信科進行數(shù)據(jù)異?，F(xiàn)象的分析檢查，確定故障原因。在故障查找中，首先檢查相關(guān)的業(yè)務(wù)系統(tǒng)軟件和主機的運行狀況，根據(jù)故障原因恢復業(yè)務(wù)軟件運行或?qū)ο到y(tǒng)進行恢復；其次檢查數(shù)據(jù)調(diào)度網(wǎng)局域網(wǎng)側(cè)的運行狀況，對確定的故障設(shè)備進行更換；第三步檢查數(shù)據(jù)調(diào)度網(wǎng)廣域網(wǎng)側(cè)的連通性，確定網(wǎng)絡(luò)的中斷點，檢查邊界路由器的運行狀態(tài)，根據(jù)設(shè)備運行指示燈確定設(shè)備故障和廣域網(wǎng)物理鏈路故障。指令下發(fā)系統(tǒng)故障，如數(shù)據(jù)異常而控制正常，則由當班值長聯(lián)系省調(diào)，告知負控數(shù)據(jù)異常，并通知遠動相關(guān)技術(shù)人員處理。若數(shù)據(jù)異常而控制故障，聯(lián)系調(diào)度機組改到電話調(diào)度作相關(guān)處理；若發(fā)生控制系統(tǒng)數(shù)據(jù)異常，未影響控制系統(tǒng)的正常運行時，設(shè)備管理部人員應(yīng)迅速查找異?，F(xiàn)象，運行人員應(yīng)嚴密監(jiān)控機組的運行工況。若控制系統(tǒng)已經(jīng)無法正常運行時，按公司相關(guān)規(guī)定進行處理。第十二條其他安全事件應(yīng)急處理若發(fā)現(xiàn)二次系統(tǒng)網(wǎng)絡(luò)有反動有害信息的傳播或利用網(wǎng)絡(luò)從事違法犯罪活動等事件，應(yīng)立即通知當班值長。當班值長立即通知公司領(lǐng)導及相關(guān)部門領(lǐng)導，并向省調(diào)通信中心報告。信息組人員立即對事件進行阻斷，并保留相關(guān)數(shù)據(jù)；當電力二次系統(tǒng)發(fā)生安全事件時，要做好緊急防護措施，防止事件擴大，同時記錄安全事件情況，保護現(xiàn)場，以便進行調(diào)查取證。第五章 附則第十三條本預案由阿特斯陽高光伏電站負責解釋。第十四條本預案自發(fā)布之日起執(zhí)行。第二篇：XXX光伏電站電力二次系統(tǒng)安全防護管理制度電力二次系統(tǒng)安全防護管理制度，保障我公司電力二次系統(tǒng)的安全可靠、穩(wěn)定運行，提高電力二次系統(tǒng)的安全管理水平，根據(jù)國家電監(jiān)會頒布的《電力二次系統(tǒng)安全防護規(guī)定》（電監(jiān)會5號令）及《電力二次系統(tǒng)安全防護總體方案》(電監(jiān)安全[2006]34號)，特制定本管理辦法。、網(wǎng)絡(luò)專用、橫向隔離、縱向認證的原則?！鞍踩谝?、預防為主，管理和技術(shù)并重、綜合防范”為方針,遵循“統(tǒng)一領(lǐng)導、統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一組織開發(fā)”的原則。,所有涉及電力二次系統(tǒng)的規(guī)劃、設(shè)計、系統(tǒng)改造、工程實施、運行管理等均應(yīng)符合本管理辦法的要求。：.《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護規(guī)定》國家經(jīng)貿(mào)委30號令.《電力二次系統(tǒng)安全防護規(guī)定》國家電監(jiān)會5號令.《電力二次系統(tǒng)安全防護總體方案》國家電監(jiān)會電監(jiān)安全[2006]34號文 《電力二次系統(tǒng)安全防護總體方案》要求，按照“誰主管誰負責，誰運營誰負責”的原則，建立電力二次系統(tǒng)安全管理制度，明確運行、檢修、調(diào)試和信息化等部門相關(guān)人員的安全職責。發(fā)電廠內(nèi)涉及到電力調(diào)度的生產(chǎn)控制系統(tǒng)和裝置，如發(fā)電廠的輸變電二次系統(tǒng)、自動發(fā)電控制功能、無功電壓控制功能、電廠報價終端、電能量采集裝置、故障錄波裝置、繼電保護裝置和安全自動控制裝置等，由電力調(diào)度機構(gòu)和我公司主管單位共同實施技術(shù)監(jiān)督，我公司其它二次系統(tǒng)安全防護可由其上級主管單位實施技術(shù)監(jiān)督。，對涉及電力二次系統(tǒng)安全防護的產(chǎn)品選用提出指導意見。，工作組成員名單并報相應(yīng)電力調(diào)度部門、電監(jiān)會備案。、網(wǎng)絡(luò)專用、橫向隔離、縱向認證的原則,保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。，防護方案應(yīng)每年滾動修訂、完善。（國家電監(jiān)會信息中心）認可的有關(guān)證明。，如發(fā)現(xiàn)部分應(yīng)用系統(tǒng)及網(wǎng)絡(luò)未按照電力二次系統(tǒng)安全防護規(guī)定執(zhí)行的應(yīng)限期整改，若限期之內(nèi)還不能完成，則對責任人進行通報批評并依據(jù)相關(guān)規(guī)定進行處罰。，內(nèi)容包括突發(fā)事件發(fā)現(xiàn)、應(yīng)急安全隔離措施、事件上報、安全處理、事件反饋等幾個方面并定期開展演練。，存放在規(guī)定的地方，并根據(jù)演習的結(jié)果不斷完善應(yīng)急預案。,要采取妥善措施,防止事件擴大，保護好現(xiàn)場,并在立即向河北電力調(diào)度控制中心報告，并在8小時內(nèi)提供書面報告。對隱報、緩報、謊報或未在上述時間內(nèi)報告的將按國家有關(guān)規(guī)定，追究相關(guān)單位和當事人的責任。，提高電力二次系統(tǒng)安全防護技能和意識。，確保電力系統(tǒng)安全穩(wěn)定運行。參加評估的人員應(yīng)將遵守有關(guān)保密規(guī)定。，提出整改意見進行整改。權(quán)限密碼管理制度，保護公司權(quán)益不受侵害，特制訂此管理制度。、網(wǎng)絡(luò)路由器以及繼電保護裝置的口令和密碼，由安生部門負責人和系統(tǒng)管理員商議確定，必須兩人同時在場設(shè)定。、網(wǎng)絡(luò)路由器以及繼電保護裝置的口令須部門負責人在場時要由系統(tǒng)管理員記錄封存。（視網(wǎng)絡(luò)具體情況），更換后系統(tǒng)管理員要銷毀原記錄，將新密碼或口令記錄封存（），系統(tǒng)管理員要立刻報告部門負責人，經(jīng)生產(chǎn)副總批示后再更換密碼和口令。，由用戶方指定負責人與系統(tǒng)管理員商定密碼及口令，由系統(tǒng)管理員登記并請用戶負責人確認（簽字或電話通知），之后系統(tǒng)管理員設(shè)定密碼及口令，并保存用戶檔案。、口令時要求查詢密碼、口令或要求更換密碼及口令的情況下，需向網(wǎng)絡(luò)服務(wù)管理部門提交申請單，由部門負責人或系統(tǒng)管理員核實后，履行本條1款所規(guī)定的手續(xù)，并對用戶檔案做更新記載。，用戶應(yīng)自己定期更換密碼及口令，并設(shè)專人負責保密和維護工作。門禁管理和機房人員登記制度、高效運行和各類設(shè)備處于良好狀態(tài)，正確使用和維護各種設(shè)備，管理有章、職責明確，特制定本制度。本制度分為5個部分： ，有一定的應(yīng)變和事故判斷能力。，并及時報告，使相關(guān)管理人員能及時趕到現(xiàn)場盡最大可能縮短故障恢復時間。值班時間內(nèi)不得作與工作、業(yè)務(wù)無關(guān)的任何私事，不得擅自離開崗位。認證履行機房的各項規(guī)定，并督促進入機房人員嚴格遵守。；負責完成規(guī)定的日常操作和故障監(jiān)測記錄，簡單故障的排除，負責環(huán)境設(shè)備的日常巡視。、嚴格的態(tài)度，認證執(zhí)行機房巡視制度負責每日對機房網(wǎng)絡(luò)設(shè)備、機房設(shè)備、機房環(huán)境的巡視、認真填寫巡視記錄表，發(fā)現(xiàn)問題及時向相關(guān)管理人員反映。，應(yīng)及時判斷處故障點，并立即通知相關(guān)的系統(tǒng)管理員現(xiàn)場排除故障。發(fā)生重大故障時，還應(yīng)及時