【正文】 監(jiān)測信息報國家工業(yè)信息安全發(fā)展研究中心，國家工業(yè)信息安全發(fā)展研究中心負責匯總、整理和研判，并將結(jié)果報工業(yè)和信息化部；針對可能超出本地區(qū)應對能力范圍的安全風險和事件信息，及時上報，必要時工業(yè)和信息化部協(xié)調(diào)應急技術機構(gòu)提供支持。重點單位、重要部位實施24小時值守，保持通信聯(lián)絡暢通。第十七條 有關地方工業(yè)和信息化主管部門和工業(yè)企業(yè)應及時向工業(yè)和信息化部報告事態(tài)發(fā)展變化情況和事件處置進展情況。第二十條 對于工控安全事件性質(zhì)、起因、范圍、損失等，工業(yè)和信息化主管部門和相關人員應做好輿論宣傳和引導工作。第二十三條 加強對工控安全事件應急裝備和工具的儲備，及時調(diào)整、升級軟硬件工具，建設完善工控安全事件應急技術服務平臺，不斷增強應急技術支撐能力。：本應急預案依據(jù)《火力發(fā)電廠（熱工控制系統(tǒng)）設計技術規(guī)程》、《火力發(fā)電廠分散控制系統(tǒng)運行檢修導則》、《火力發(fā)電廠熱工儀表及控制裝置技術監(jiān)督規(guī)定》、《中國華能集團公司重大突發(fā)事件（事故）應急管理辦法》等結(jié)合《防止電力生產(chǎn)重大事故的二十五項重點要求》編寫。3 應急處置基本原則，DEH控制異常、燃燒器管理系統(tǒng)部分異常、局部區(qū)域信號異常、部分主重要運行參數(shù)失去控制或其顯示不能真實反映實際工況等分散控制系統(tǒng)部分失靈情況時，由值長按照規(guī)程，通過運行方式的調(diào)整、現(xiàn)場操作等可以利用的一切手段，盡可能使機組運行穩(wěn)定、設備處于安全狀態(tài)。應急處置體系 應急指揮領導小組總指揮：廠長應急指揮領導小組副總指揮：生技部長成員：運行部、檢修部等部門主要負責人、當值值長。，認真分析事故發(fā)生的原因，總結(jié)應急救援的事故教訓，并形成總結(jié)報告上報上級有關部門。、檢修規(guī)程，正確執(zhí)行各項運行操作、做好日常維護檢查和檢修消缺工作。5 預防與預警 、溫度和濕度、抗電磁干擾能力、分散控制系統(tǒng)遠程設備環(huán)境等。，有針對性的對存在缺陷的系統(tǒng)或設備進行試驗。，切實做好安全措施。，在工程師站備有適當?shù)膽眰浼?。，電纜必須采用質(zhì)量合格的屏蔽電纜。，制定在各種情況下分散控制系統(tǒng)失靈后的緊急停機停爐措施。在出現(xiàn)危及機組正常運行的事件或危及設備安全的情況時，立即向應急指揮領導小組報告。該狀態(tài)下的應急工作由值長統(tǒng)一指揮。，值長應立即下達通過硬手操設備停機、啟動應急設備的指令，并對下列設備進行檢查。7 事故處理恢復，按系統(tǒng)（電源、氣源、通訊、汽輪機控制、模擬量控制、順序控制、鍋爐爐膛安全監(jiān)控、保護聯(lián)鎖控制等）、按區(qū)域（分散控制系統(tǒng)設備、汽機側(cè)就地設備、鍋爐側(cè)就地設備、其他系統(tǒng)就地設備等）排查，確定應急工作方案，執(zhí)行安措，消除缺陷。、處理情況匯報。第五篇：信息安全應急預案信息安全應急預案為保證公司內(nèi)系信息系統(tǒng)安全，防范蓄意攻擊、破壞網(wǎng)絡系統(tǒng)及傳播、粘貼非法信息等緊急突發(fā)事件的發(fā)生，根據(jù)省市公司的有關規(guī)定，結(jié)合我縣實際，特制定本應急預案。一旦發(fā)生網(wǎng)絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡與系統(tǒng)運行。，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向信息安全領導小組日常應急辦公室報告。主機受到病毒感染時，還應立即告知日常應急辦公室?guī)椭龊们宀檠a救工作。如廣域網(wǎng)線路中斷屬電信部門原因的，應立即與電信維護部門聯(lián)系，要求恢復。，請局辦公室迅速恢復。滅火人員戴好防毒面具，從最近的位置取出滅火器進行滅火，其他人員按照預先確定的路線，迅速從機房中有序撤出。，應及時給予指示。（四）機房發(fā)生火災時的應急預案，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。經(jīng)領導小組組長同意后，通知局各單位暫緩上傳上報數(shù)據(jù)。（二）網(wǎng)絡線路中斷或硬件設備故障時的應急預案、備用線路有一條中斷或硬件設備發(fā)生故障，應立即啟動備用線路或備用設備接續(xù)工作，同時向信息安全領導小組報告。，首先將被攻擊（或病毒感染）的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并同時向信息安全領導小組通報情況。組長:楊勇 副組長:李之君組員:孫建華、喬鳳偉、尹先勇、吳永明三、預案的啟動在發(fā)生網(wǎng)絡與信息安全事故時，應根據(jù)具體情況啟動相應的應急預案。各部門應積極支持和協(xié)助應急處置工作。（二）基本原則。，編寫詳細的事故原因分析，提出整改建議，經(jīng)審核、審批后貫徹執(zhí)行。8 事故調(diào)查分析與整改、跳閘首發(fā)信號、運行參數(shù)、趨勢記錄等原始資料。該狀態(tài)下的應急工作由廠長（或生產(chǎn)副廠長）統(tǒng)一指揮。向生產(chǎn)副廠長、檢修部、運行部、策劃部、安監(jiān)室負責人匯報，通知應急工作小組成員盡快到現(xiàn)場。姓名手機職務及崗位史新平*** 廠長王宏群 *** 生技部長 主控室 ***值長馬 奔 *** 熱控專工 6 應急處置，值長應立即發(fā)出改變運行方式的指令，通過運行方式的調(diào)整、現(xiàn)場操作等可以利用的一切手段，使機組及設備盡可能處于安全狀態(tài)。，應按照事故處理規(guī)程處理。緊急停機停爐按鈕配置，應采用與DCS分開的單獨操作回路。重要I／O點應考慮采用非同一板件的冗余配置。在修改、更新、升級軟件前，應對軟件進行備份。、審核、審批程序，軟件的修改、更新、升級必須履行審批授權及責任人制度。、校驗制度。，及時通知專業(yè)應急組和其它事故應急小組趕赴現(xiàn)場進行應急處理、救援； ，進行事故分析。加強技術培訓。：，負責定期組織演練，監(jiān)督檢查各部門在本預案中履行職責情況。（所有上位機“黑屏”或“死機”），若主要后備硬手操及監(jiān)視儀表可用且暫時能夠維持機組正常運行，則轉(zhuǎn)用后備操作方式運行，同時排除故障并恢復操作員站運行方式，由值長按照規(guī)程布置處理，并立即檢查故障原因，盡快排除。：本應急預案適用于匯能電廠分散控制系統(tǒng)失靈事件的應對工作。第二十五條 本指南自2017年7月1日起施行。第二十二條 工業(yè)和信息化部建立國家工控安全應急專家組，為工控安全應急管理提供技術咨詢和決策支持。第十八條 工業(yè)和信息化部指導、督促事發(fā)企業(yè)開展應急處置工作，必要時派出工作組赴現(xiàn)場指揮協(xié)調(diào)應急處置工作，協(xié)調(diào)應急技術機構(gòu)提供技術支援。第六章 應急處置第