【正文】 電力二次系統(tǒng)安全防護(hù)”的反事故演戲。、事故發(fā)生后，應(yīng)急處理所需物資由應(yīng)急領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。事故系非授權(quán)人員對監(jiān)控系統(tǒng)的非法操作和破壞及系統(tǒng)參數(shù)配置、數(shù)據(jù)庫文件盒數(shù)據(jù)的修改和破壞，應(yīng)立即聯(lián)系調(diào)度并檢查電力二次系統(tǒng)的口令、數(shù)字證書等的安全性，確保操作安全合法進(jìn)行恢復(fù)。、協(xié)助運(yùn)行人員迅速查明事故根源，現(xiàn)場若有人員受傷以及其他災(zāi)情，要以最快的速度將受傷者脫離現(xiàn)場，并對災(zāi)情進(jìn)行處理，需要外部救援時，及時匯報總指揮嗎，由總指揮負(fù)責(zé)聯(lián)系。、優(yōu)先保證發(fā)電廠監(jiān)控系統(tǒng)服務(wù)的核心業(yè)務(wù)（電力生產(chǎn)）的正常運(yùn)行，以免對電廠的發(fā)電及安全造成影響。、應(yīng)急避險根據(jù)事故起因性質(zhì)，由應(yīng)急領(lǐng)導(dǎo)小組確定應(yīng)急避險場所，確保人員安全。發(fā)生事故后，值長第一時間匯報網(wǎng)調(diào)、中調(diào)和信息安全主管部門。、現(xiàn)場報警使用直通電話。、防止計算機(jī)病毒感染和侵襲發(fā)電廠二次系統(tǒng)。、抵御外部對發(fā)電廠監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊（包括傳播病毒、木馬等惡意代碼），導(dǎo)致對電力生產(chǎn)及相連的調(diào)度自動化系統(tǒng)的惡意破壞。 、防護(hù)目標(biāo)、防止發(fā)電廠監(jiān)護(hù)系統(tǒng)服務(wù)的核心業(yè)務(wù)（即電力生產(chǎn)）中斷。負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)事故處理及各生產(chǎn)部門配合關(guān)系，研究決定事故處理過程的重大事項，事故情況下的物資供應(yīng)、消防保衛(wèi)醫(yī)療及事故應(yīng)急車輛等后勤工作。、按照公司各級人員的崗位職責(zé)規(guī)定，在各負(fù)其責(zé)的原則基礎(chǔ)上建立事故應(yīng)急處理體系，確保本廠電力二次系統(tǒng)恢復(fù)運(yùn)行。本預(yù)案用于指導(dǎo)和規(guī)范本廠電力二次系統(tǒng)的安全防護(hù)體系，建立自上而下分級負(fù)責(zé)的應(yīng)急處理體系。第一篇：二次系統(tǒng)安全防護(hù)事故應(yīng)急預(yù)案(全)二次系統(tǒng)安全防護(hù)事故應(yīng)急預(yù)案單位名稱 山西兆光發(fā)電有限責(zé)任公司預(yù)案編號ZGYA—016—2012修正日期實施日期前言一、預(yù)案簡要說明為了最大限度的降低二次系統(tǒng)安全防護(hù)事故對公司的影響，保證在發(fā)生事故時應(yīng)急工作高效、有序地進(jìn)行，提高事故應(yīng)急處置能力，最大限度地減少該事故造成的損失，維護(hù)公司生產(chǎn)穩(wěn)定、員工人身安全，減少由該事故所造成的各類負(fù)面影響，最大范圍的維護(hù)人民群眾的切身利益，結(jié)合本公司實際，特此制定本預(yù)案。、應(yīng)急處理原則、按照“安全第一，預(yù)防為主”的方針，以“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”為基本原則，保電網(wǎng)、防事故，以及生產(chǎn)實際情況制定的。、電力二次系統(tǒng)主要安全風(fēng)險及危害、旁路控制（入侵者對發(fā)電廠發(fā)送非法控制命令，導(dǎo)致電力系統(tǒng)事故，甚至系統(tǒng)瓦解）、完整性破壞（非授權(quán)修改電力控制系統(tǒng)配置或程序；非授權(quán)修改電力交易中的敏感數(shù)據(jù)）、違反授權(quán)（電力控制系統(tǒng)工作人員利用授權(quán)身份或設(shè)備，執(zhí)行非授權(quán)的操作）、工作人員的隨意行為（電力控制系統(tǒng)工作人員無意識地泄漏口令等敏感信息，或不謹(jǐn)慎地配置訪問控制規(guī)則等）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報價等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計算機(jī)或網(wǎng)絡(luò)資源）、信息泄漏（口令、證書鞥敏感信息泄密）、欺騙（web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進(jìn)入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準(zhǔn)備數(shù)據(jù)）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報價等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計算機(jī)或網(wǎng)絡(luò)資源）、信息泄露（口令、證書等敏感信息泄密）、欺騙（Web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進(jìn)入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準(zhǔn)備數(shù)據(jù)） 應(yīng)急組織體系、公司成立突發(fā)事件應(yīng)急指揮部總 指 揮：公司總經(jīng)理副總指揮：總工程師、總經(jīng)濟(jì)師、總會計師成 員：副總工程師、發(fā)電部主任、總經(jīng)理工作部主任、生產(chǎn)技術(shù)部主任、運(yùn)行部主任、儀電維護(hù)部主任、網(wǎng)絡(luò)維護(hù)部主任、機(jī)務(wù)維護(hù)部主任、綜合維護(hù)部主任及有關(guān)部門負(fù)責(zé)人。、生產(chǎn)指揮系統(tǒng)由運(yùn)行和檢修兩部分組成。、防止電力監(jiān)控系統(tǒng)本身崩潰。、保護(hù)發(fā)電廠監(jiān)控系統(tǒng)實時和歷史數(shù)據(jù)，主要防止數(shù)據(jù)被非授權(quán)修改。、防止非授權(quán)人員對監(jiān)控系統(tǒng)的系統(tǒng)參數(shù)配置、數(shù)據(jù)庫文件和數(shù)據(jù)的修改和破壞。、設(shè)置24小時聯(lián)系電話：2699 2700 、應(yīng)急救援機(jī)構(gòu)向外求援的行為通過應(yīng)急領(lǐng)導(dǎo)小組完成。應(yīng)急領(lǐng)導(dǎo)小組在接到應(yīng)急救援指揮機(jī)構(gòu)總指揮報警后，按照事故預(yù)案，結(jié)合當(dāng)時實際情況，指揮公司運(yùn)行、檢修、化學(xué)、后勤、供應(yīng)等各單位開展應(yīng)急處理工作。、擴(kuò)大應(yīng)急進(jìn)入應(yīng)急狀態(tài)之后，應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即將有關(guān)情況報告上級應(yīng)急指揮機(jī)構(gòu)，視情況請求上級應(yīng)急指揮機(jī)構(gòu)給予必要的支持和幫助。、事故發(fā)生后要迅速控制事故擴(kuò)大并盡可能排除風(fēng)險，將事故對人員、設(shè)備財產(chǎn)和環(huán)境造成的損失降低至最低程度。、查明設(shè)備損壞程度，聯(lián)系有關(guān)人員提供設(shè)備的備品備件，制定設(shè)備搶修方案，盡快恢復(fù)設(shè)備運(yùn)行。、事故處置運(yùn)行人員執(zhí)行措施運(yùn)行人員應(yīng)嚴(yán)密監(jiān)視發(fā)電廠監(jiān)控系統(tǒng)（機(jī)組單元控制、AGC、機(jī)組保護(hù)和自動裝置、輔機(jī)控制、公用系統(tǒng)、升壓站控制、升壓站保護(hù)和自動裝置）及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，隨時向上級報告異常情況并做相應(yīng)處理。、事故應(yīng)急值班車為應(yīng)急處理專用交通工具，要求工作人員隨時待命、通訊聯(lián)絡(luò)暢通、車況確保完好。按照兆光發(fā)電公司“經(jīng)濟(jì)責(zé)任考核條例”有關(guān)條款執(zhí)行。第二篇：電力二次系統(tǒng)安全防護(hù)應(yīng)急預(yù)案電力二次系統(tǒng)安全防護(hù)應(yīng)急預(yù)案總則 編制目的高效、有序地做好本企業(yè)全廠電力二次安全防護(hù)系統(tǒng)故障事件的應(yīng)急處置和救援工作，避免或最大程度地減輕電力二次安全防護(hù)系統(tǒng)故障事件造成的不良影響，保障二次系統(tǒng)的安全，保證全廠安全穩(wěn)定的運(yùn)行。 應(yīng)急處置工作組運(yùn)行應(yīng)急組當(dāng)值運(yùn)行人員后勤保障組經(jīng)營管理部及廠長工作部人員通訊保障組信息中心及通訊班人員設(shè)備應(yīng)急組設(shè)備部及檢修部人員安全保衛(wèi)組安全監(jiān)察部人員 應(yīng)急指揮機(jī)構(gòu)的職責(zé) 應(yīng)急指揮領(lǐng)導(dǎo)小組職責(zé)（1）負(fù)責(zé)本應(yīng)急預(yù)案的制定，并定期組織演練，監(jiān)督檢查各部門在本預(yù)案中履行職責(zé)情況。（4）負(fù)責(zé)向上級主管部門匯報事故情況和事故處理進(jìn)展情況。 信息監(jiān)測的信息主要收集人為安監(jiān)部部相關(guān)負(fù)責(zé)人，主要收集方法為監(jiān)督現(xiàn)場工作人員情況 信息監(jiān)測所獲得信息的報告程序：獲得的信息人直接報告安監(jiān)部主任，安監(jiān)部主任按匯報程序通知本應(yīng)急小組相關(guān)負(fù)責(zé)人。預(yù)警信息的發(fā)布、調(diào)整和解除由應(yīng)急指揮領(lǐng)導(dǎo)小組通過廣播、通信、信息網(wǎng)絡(luò)等方式通知各應(yīng)急處置組。 各應(yīng)急處置組負(fù)責(zé)人在接到應(yīng)急預(yù)案啟動命令后，立即召集全部應(yīng)急處置組成員進(jìn)入生產(chǎn)現(xiàn)場進(jìn)行應(yīng)急處理或待命，嚴(yán)格按照職責(zé)分工進(jìn)行應(yīng)急處理。 確認(rèn)電網(wǎng)或電廠遭受黑客及惡意代碼等對繼電保護(hù)裝置的攻擊時，當(dāng)值值長向調(diào)度申請斷開調(diào)度數(shù)據(jù)網(wǎng)所有業(yè)務(wù)。 當(dāng)值值長下令各機(jī)組退出遠(yuǎn)動裝置功能，禁止遠(yuǎn)方調(diào)節(jié)。 遇有相關(guān)主管部門、新聞媒體等進(jìn)行調(diào)查采訪，應(yīng)如實對事故進(jìn)行說明，嚴(yán)禁發(fā)布不符合實際的的言論。后期處置 后期處置內(nèi)容 檢修人員在處理缺陷時要認(rèn)真分析危險點(diǎn)，做到安全可靠。 保險理賠財務(wù)部負(fù)責(zé)核算救災(zāi)發(fā)生的費(fèi)用及后期保