【正文】 優(yōu)先保證發(fā)電廠監(jiān)控系統(tǒng)服務(wù)的核心業(yè)務(wù)（電力生產(chǎn)）的正常運行，以免對電廠的發(fā)電及安全造成影響。發(fā)生事故后，值長第一時間匯報網(wǎng)調(diào)、中調(diào)和信息安全主管部門。、防止計算機病毒感染和侵襲發(fā)電廠二次系統(tǒng)。 、防護目標(biāo)、防止發(fā)電廠監(jiān)護系統(tǒng)服務(wù)的核心業(yè)務(wù)（即電力生產(chǎn)）中斷。、按照公司各級人員的崗位職責(zé)規(guī)定，在各負(fù)其責(zé)的原則基礎(chǔ)上建立事故應(yīng)急處理體系，確保本廠電力二次系統(tǒng)恢復(fù)運行。第一篇：二次系統(tǒng)安全防護事故應(yīng)急預(yù)案(全)二次系統(tǒng)安全防護事故應(yīng)急預(yù)案單位名稱 山西兆光發(fā)電有限責(zé)任公司預(yù)案編號ZGYA—016—2012修正日期實施日期前言一、預(yù)案簡要說明為了最大限度的降低二次系統(tǒng)安全防護事故對公司的影響，保證在發(fā)生事故時應(yīng)急工作高效、有序地進行，提高事故應(yīng)急處置能力，最大限度地減少該事故造成的損失，維護公司生產(chǎn)穩(wěn)定、員工人身安全，減少由該事故所造成的各類負(fù)面影響，最大范圍的維護人民群眾的切身利益，結(jié)合本公司實際，特此制定本預(yù)案。、電力二次系統(tǒng)主要安全風(fēng)險及危害、旁路控制（入侵者對發(fā)電廠發(fā)送非法控制命令，導(dǎo)致電力系統(tǒng)事故，甚至系統(tǒng)瓦解）、完整性破壞（非授權(quán)修改電力控制系統(tǒng)配置或程序；非授權(quán)修改電力交易中的敏感數(shù)據(jù)）、違反授權(quán)（電力控制系統(tǒng)工作人員利用授權(quán)身份或設(shè)備，執(zhí)行非授權(quán)的操作）、工作人員的隨意行為（電力控制系統(tǒng)工作人員無意識地泄漏口令等敏感信息，或不謹(jǐn)慎地配置訪問控制規(guī)則等）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報價等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計算機或網(wǎng)絡(luò)資源）、信息泄漏（口令、證書鞥敏感信息泄密）、欺騙（web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準(zhǔn)備數(shù)據(jù)）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報價等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計算機或網(wǎng)絡(luò)資源）、信息泄露（口令、證書等敏感信息泄密）、欺騙（Web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準(zhǔn)備數(shù)據(jù)） 應(yīng)急組織體系、公司成立突發(fā)事件應(yīng)急指揮部總 指 揮：公司總經(jīng)理副總指揮：總工程師、總經(jīng)濟師、總會計師成 員：副總工程師、發(fā)電部主任、總經(jīng)理工作部主任、生產(chǎn)技術(shù)部主任、運行部主任、儀電維護部主任、網(wǎng)絡(luò)維護部主任、機務(wù)維護部主任、綜合維護部主任及有關(guān)部門負(fù)責(zé)人。、防止電力監(jiān)控系統(tǒng)本身崩潰。、防止非授權(quán)人員對監(jiān)控系統(tǒng)的系統(tǒng)參數(shù)配置、數(shù)據(jù)庫文件和數(shù)據(jù)的修改和破壞。應(yīng)急領(lǐng)導(dǎo)小組在接到應(yīng)急救援指揮機構(gòu)總指揮報警后，按照事故預(yù)案，結(jié)合當(dāng)時實際情況，指揮公司運行、檢修、化學(xué)、后勤、供應(yīng)等各單位開展應(yīng)急處理工作。、事故發(fā)生后要迅速控制事故擴大并盡可能排除風(fēng)險，將事故對人員、設(shè)備財產(chǎn)和環(huán)境造成的損失降低至最低程度。、事故處置運行人員執(zhí)行措施運行人員應(yīng)嚴(yán)密監(jiān)視發(fā)電廠監(jiān)控系統(tǒng)（機組單元控制、AGC、機組保護和自動裝置、輔機控制、公用系統(tǒng)、升壓站控制、升壓站保護和自動裝置）及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，隨時向上級報告異常情況并做相應(yīng)處理。按照兆光發(fā)電公司“經(jīng)濟責(zé)任考核條例”有關(guān)條款執(zhí)行。 應(yīng)急處置工作組運行應(yīng)急組當(dāng)值運行人員后勤保障組經(jīng)營管理部及廠長工作部人員通訊保障組信息中心及通訊班人員設(shè)備應(yīng)急組設(shè)備部及檢修部人員安全保衛(wèi)組安全監(jiān)察部人員 應(yīng)急指揮機構(gòu)的職責(zé) 應(yīng)急指揮領(lǐng)導(dǎo)小組職責(zé)（1）負(fù)責(zé)本應(yīng)急預(yù)案的制定，并定期組織演練，監(jiān)督檢查各部門在本預(yù)案中履行職責(zé)情況。 信息監(jiān)測的信息主要收集人為安監(jiān)部部相關(guān)負(fù)責(zé)人，主要收集方法為監(jiān)督現(xiàn)場工作人員情況 信息監(jiān)測所獲得信息的報告程序：獲得的信息人直接報告安監(jiān)部主任，安監(jiān)部主任按匯報程序通知本應(yīng)急小組相關(guān)負(fù)責(zé)人。 各應(yīng)急處置組負(fù)責(zé)人在接到應(yīng)急預(yù)案啟動命令后，立即召集全部應(yīng)急處置組成員進入生產(chǎn)現(xiàn)場進行應(yīng)急處理或待命，嚴(yán)格按照職責(zé)分工進行應(yīng)急處理。 當(dāng)值值長下令各機組退出遠動裝置功能，禁止遠方調(diào)節(jié)。后期處置 后期處置內(nèi)容 檢修人員在處理缺陷時要認(rèn)真分析危險點，做到安全可靠。評估報告的內(nèi)容應(yīng)包括：事故發(fā)生的經(jīng)過、現(xiàn)場調(diào)查結(jié)果；事故發(fā)生的主要原因分析、責(zé)任認(rèn)定等結(jié)論性意見；事故處理結(jié)果或初步處理意見；事故的經(jīng)驗教訓(xùn)；存在的問題與困難；改進工作的建議和應(yīng)對措施等。 應(yīng)急和救護設(shè)備的管理。 加強電力生產(chǎn)、電網(wǎng)運行和電力安全知識的科普宣傳和教育，采用培訓(xùn)的方式宣傳電力二次安全防護系統(tǒng)故障事件的重要性、正確處理方法和應(yīng)對辦法。 每年定期至少組織2次各專業(yè)應(yīng)急處置組對本預(yù)案進行分組訓(xùn)練演習(xí)，每年定期至少組織1次由應(yīng)急救援指揮部負(fù)責(zé)組織聯(lián)合演習(xí)。 預(yù)案實施本預(yù)案自*年*月*日起實施。值長下令聯(lián)系繼電保護專業(yè)人員處理。第三階段：事故分析及處理經(jīng)現(xiàn)場檢查分析，并經(jīng)電話聯(lián)系設(shè)備廠家技術(shù)人員確認(rèn)，判斷為安全Ⅰ區(qū)縱向加密認(rèn)證裝置電源模塊損壞造成此次事故，需返廠維修。儀電維護部附則本廠內(nèi)涉及電力調(diào)度的二次系統(tǒng)安全防護方案的落實、有關(guān)工程實施工作。二次系統(tǒng)各業(yè)務(wù)系統(tǒng)應(yīng)設(shè)定專責(zé)人負(fù)責(zé)所轄業(yè)務(wù)系統(tǒng)的安全管理。重要時期為確保二次系統(tǒng)安全運行，禁止通過公網(wǎng)VPN和撥號訪問對生產(chǎn)控制大區(qū)進行遠方維護，落實切斷措施（關(guān)閉調(diào)制解調(diào)器電源、拔掉電話線、拔掉串口線）。在網(wǎng)絡(luò)邊界運行的計算機應(yīng)采用經(jīng)過安全加固的Linux或Unix操作系統(tǒng)。未經(jīng)履行相關(guān)手續(xù)及非調(diào)度中心安全防護專責(zé)或授權(quán)人員，任何人、任何單位不得進行任何涉及本廠電力二次系統(tǒng)安全防護的操作。對于本廠安全防護尚未滿足電力二次系統(tǒng)安全防護總體方案及相關(guān)文件要求的系統(tǒng)，特別是NCS、DCS系統(tǒng)都能必須徹底斷開控制系統(tǒng)與管理信息系統(tǒng)及外部網(wǎng)絡(luò)的任何網(wǎng)絡(luò)連接。本廠必須制定安全防護應(yīng)急處理預(yù)案，建立全面的應(yīng)急響應(yīng)體系，制定規(guī)范、完整的應(yīng)急處理和應(yīng)急流程，定期進行預(yù)演或模擬驗證，不斷完善信息安全通報機制。不得在沒有想要保密措施的計算機系統(tǒng)中處理、存儲和傳輸，做好廢棄資料的處理，嚴(yán)禁隨意丟棄。所有員工不準(zhǔn)在各類媒體上發(fā)表及本廠二次系統(tǒng)安全防護論文或機密內(nèi)容和信息。并通報有網(wǎng)絡(luò)連接的相連單位（有關(guān)的調(diào)度機構(gòu)及發(fā)電廠和變電站），以便采取快速相應(yīng)和聯(lián)合動態(tài)防護措施，防止事件擴大。七、安全評估管理本廠應(yīng)將二次系統(tǒng)安全評估納入電力系統(tǒng)安全評價體系。本廠接入華北電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的技術(shù)方案和安全防護措施方案須經(jīng)調(diào)度中心核準(zhǔn)，并備案。4）所有接入電力二次系統(tǒng)的安全產(chǎn)品，必須通過國家制定機構(gòu)安全檢測證明。2）、二次系統(tǒng)安全防護主要針對網(wǎng)絡(luò)系統(tǒng)和基于網(wǎng)絡(luò)的電力生產(chǎn)控制系統(tǒng)。三、日常運行與管理本廠電力二次系統(tǒng)安全防護日常巡視檢查應(yīng)納入日常運行工作中。發(fā)電部及儀電維護部各二次系統(tǒng)安全防護專責(zé)人員負(fù)責(zé)配合調(diào)度中心對涉