【正文】 優(yōu)先保證發(fā)電廠監(jiān)控系統(tǒng)服務(wù)的核心業(yè)務(wù)（電力生產(chǎn)）的正常運(yùn)行，以免對(duì)電廠的發(fā)電及安全造成影響。發(fā)生事故后，值長(zhǎng)第一時(shí)間匯報(bào)網(wǎng)調(diào)、中調(diào)和信息安全主管部門(mén)。、防止計(jì)算機(jī)病毒感染和侵襲發(fā)電廠二次系統(tǒng)。 、防護(hù)目標(biāo)、防止發(fā)電廠監(jiān)護(hù)系統(tǒng)服務(wù)的核心業(yè)務(wù)（即電力生產(chǎn)）中斷。、按照公司各級(jí)人員的崗位職責(zé)規(guī)定，在各負(fù)其責(zé)的原則基礎(chǔ)上建立事故應(yīng)急處理體系，確保本廠電力二次系統(tǒng)恢復(fù)運(yùn)行。第一篇：二次系統(tǒng)安全防護(hù)事故應(yīng)急預(yù)案(全)二次系統(tǒng)安全防護(hù)事故應(yīng)急預(yù)案單位名稱 山西兆光發(fā)電有限責(zé)任公司預(yù)案編號(hào)ZGYA—016—2012修正日期實(shí)施日期前言一、預(yù)案簡(jiǎn)要說(shuō)明為了最大限度的降低二次系統(tǒng)安全防護(hù)事故對(duì)公司的影響，保證在發(fā)生事故時(shí)應(yīng)急工作高效、有序地進(jìn)行，提高事故應(yīng)急處置能力，最大限度地減少該事故造成的損失，維護(hù)公司生產(chǎn)穩(wěn)定、員工人身安全，減少由該事故所造成的各類負(fù)面影響，最大范圍的維護(hù)人民群眾的切身利益，結(jié)合本公司實(shí)際，特此制定本預(yù)案。、電力二次系統(tǒng)主要安全風(fēng)險(xiǎn)及危害、旁路控制（入侵者對(duì)發(fā)電廠發(fā)送非法控制命令，導(dǎo)致電力系統(tǒng)事故，甚至系統(tǒng)瓦解）、完整性破壞（非授權(quán)修改電力控制系統(tǒng)配置或程序；非授權(quán)修改電力交易中的敏感數(shù)據(jù)）、違反授權(quán)（電力控制系統(tǒng)工作人員利用授權(quán)身份或設(shè)備，執(zhí)行非授權(quán)的操作）、工作人員的隨意行為（電力控制系統(tǒng)工作人員無(wú)意識(shí)地泄漏口令等敏感信息，或不謹(jǐn)慎地配置訪問(wèn)控制規(guī)則等）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報(bào)價(jià)等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計(jì)算機(jī)或網(wǎng)絡(luò)資源）、信息泄漏（口令、證書(shū)鞥敏感信息泄密）、欺騙（web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進(jìn)入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽(tīng)（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽(tīng)明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準(zhǔn)備數(shù)據(jù)）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報(bào)價(jià)等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計(jì)算機(jī)或網(wǎng)絡(luò)資源）、信息泄露（口令、證書(shū)等敏感信息泄密）、欺騙（Web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進(jìn)入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽(tīng)（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽(tīng)明文傳輸?shù)拿舾行畔ⅲ瑸楹罄m(xù)攻擊準(zhǔn)備數(shù)據(jù)） 應(yīng)急組織體系、公司成立突發(fā)事件應(yīng)急指揮部總 指 揮：公司總經(jīng)理副總指揮：總工程師、總經(jīng)濟(jì)師、總會(huì)計(jì)師成 員：副總工程師、發(fā)電部主任、總經(jīng)理工作部主任、生產(chǎn)技術(shù)部主任、運(yùn)行部主任、儀電維護(hù)部主任、網(wǎng)絡(luò)維護(hù)部主任、機(jī)務(wù)維護(hù)部主任、綜合維護(hù)部主任及有關(guān)部門(mén)負(fù)責(zé)人。、防止電力監(jiān)控系統(tǒng)本身崩潰。、防止非授權(quán)人員對(duì)監(jiān)控系統(tǒng)的系統(tǒng)參數(shù)配置、數(shù)據(jù)庫(kù)文件和數(shù)據(jù)的修改和破壞。應(yīng)急領(lǐng)導(dǎo)小組在接到應(yīng)急救援指揮機(jī)構(gòu)總指揮報(bào)警后，按照事故預(yù)案，結(jié)合當(dāng)時(shí)實(shí)際情況，指揮公司運(yùn)行、檢修、化學(xué)、后勤、供應(yīng)等各單位開(kāi)展應(yīng)急處理工作。、事故發(fā)生后要迅速控制事故擴(kuò)大并盡可能排除風(fēng)險(xiǎn)，將事故對(duì)人員、設(shè)備財(cái)產(chǎn)和環(huán)境造成的損失降低至最低程度。、事故處置運(yùn)行人員執(zhí)行措施運(yùn)行人員應(yīng)嚴(yán)密監(jiān)視發(fā)電廠監(jiān)控系統(tǒng)（機(jī)組單元控制、AGC、機(jī)組保護(hù)和自動(dòng)裝置、輔機(jī)控制、公用系統(tǒng)、升壓站控制、升壓站保護(hù)和自動(dòng)裝置）及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，隨時(shí)向上級(jí)報(bào)告異常情況并做相應(yīng)處理。按照兆光發(fā)電公司“經(jīng)濟(jì)責(zé)任考核條例”有關(guān)條款執(zhí)行。 應(yīng)急處置工作組運(yùn)行應(yīng)急組當(dāng)值運(yùn)行人員后勤保障組經(jīng)營(yíng)管理部及廠長(zhǎng)工作部人員通訊保障組信息中心及通訊班人員設(shè)備應(yīng)急組設(shè)備部及檢修部人員安全保衛(wèi)組安全監(jiān)察部人員 應(yīng)急指揮機(jī)構(gòu)的職責(zé) 應(yīng)急指揮領(lǐng)導(dǎo)小組職責(zé)（1）負(fù)責(zé)本應(yīng)急預(yù)案的制定，并定期組織演練，監(jiān)督檢查各部門(mén)在本預(yù)案中履行職責(zé)情況。 信息監(jiān)測(cè)的信息主要收集人為安監(jiān)部部相關(guān)負(fù)責(zé)人，主要收集方法為監(jiān)督現(xiàn)場(chǎng)工作人員情況 信息監(jiān)測(cè)所獲得信息的報(bào)告程序：獲得的信息人直接報(bào)告安監(jiān)部主任，安監(jiān)部主任按匯報(bào)程序通知本應(yīng)急小組相關(guān)負(fù)責(zé)人。 各應(yīng)急處置組負(fù)責(zé)人在接到應(yīng)急預(yù)案啟動(dòng)命令后，立即召集全部應(yīng)急處置組成員進(jìn)入生產(chǎn)現(xiàn)場(chǎng)進(jìn)行應(yīng)急處理或待命，嚴(yán)格按照職責(zé)分工進(jìn)行應(yīng)急處理。 當(dāng)值值長(zhǎng)下令各機(jī)組退出遠(yuǎn)動(dòng)裝置功能，禁止遠(yuǎn)方調(diào)節(jié)。后期處置 后期處置內(nèi)容 檢修人員在處理缺陷時(shí)要認(rèn)真分析危險(xiǎn)點(diǎn)，做到安全可靠。評(píng)估報(bào)告的內(nèi)容應(yīng)包括：事故發(fā)生的經(jīng)過(guò)、現(xiàn)場(chǎng)調(diào)查結(jié)果；事故發(fā)生的主要原因分析、責(zé)任認(rèn)定等結(jié)論性意見(jiàn)；事故處理結(jié)果或初步處理意見(jiàn)；事故的經(jīng)驗(yàn)教訓(xùn)；存在的問(wèn)題與困難；改進(jìn)工作的建議和應(yīng)對(duì)措施等。 應(yīng)急和救護(hù)設(shè)備的管理。 加強(qiáng)電力生產(chǎn)、電網(wǎng)運(yùn)行和電力安全知識(shí)的科普宣傳和教育，采用培訓(xùn)的方式宣傳電力二次安全防護(hù)系統(tǒng)故障事件的重要性、正確處理方法和應(yīng)對(duì)辦法。 每年定期至少組織2次各專業(yè)應(yīng)急處置組對(duì)本預(yù)案進(jìn)行分組訓(xùn)練演習(xí)，每年定期至少組織1次由應(yīng)急救援指揮部負(fù)責(zé)組織聯(lián)合演習(xí)。 預(yù)案實(shí)施本預(yù)案自*年*月*日起實(shí)施。值長(zhǎng)下令聯(lián)系繼電保護(hù)專業(yè)人員處理。第三階段：事故分析及處理經(jīng)現(xiàn)場(chǎng)檢查分析，并經(jīng)電話聯(lián)系設(shè)備廠家技術(shù)人員確認(rèn)，判斷為安全Ⅰ區(qū)縱向加密認(rèn)證裝置電源模塊損壞造成此次事故，需返廠維修。儀電維護(hù)部附則本廠內(nèi)涉及電力調(diào)度的二次系統(tǒng)安全防護(hù)方案的落實(shí)、有關(guān)工程實(shí)施工作。二次系統(tǒng)各業(yè)務(wù)系統(tǒng)應(yīng)設(shè)定專責(zé)人負(fù)責(zé)所轄業(yè)務(wù)系統(tǒng)的安全管理。重要時(shí)期為確保二次系統(tǒng)安全運(yùn)行，禁止通過(guò)公網(wǎng)VPN和撥號(hào)訪問(wèn)對(duì)生產(chǎn)控制大區(qū)進(jìn)行遠(yuǎn)方維護(hù)，落實(shí)切斷措施（關(guān)閉調(diào)制解調(diào)器電源、拔掉電話線、拔掉串口線）。在網(wǎng)絡(luò)邊界運(yùn)行的計(jì)算機(jī)應(yīng)采用經(jīng)過(guò)安全加固的Linux或Unix操作系統(tǒng)。未經(jīng)履行相關(guān)手續(xù)及非調(diào)度中心安全防護(hù)專責(zé)或授權(quán)人員，任何人、任何單位不得進(jìn)行任何涉及本廠電力二次系統(tǒng)安全防護(hù)的操作。對(duì)于本廠安全防護(hù)尚未滿足電力二次系統(tǒng)安全防護(hù)總體方案及相關(guān)文件要求的系統(tǒng)，特別是NCS、DCS系統(tǒng)都能必須徹底斷開(kāi)控制系統(tǒng)與管理信息系統(tǒng)及外部網(wǎng)絡(luò)的任何網(wǎng)絡(luò)連接。本廠必須制定安全防護(hù)應(yīng)急處理預(yù)案，建立全面的應(yīng)急響應(yīng)體系，制定規(guī)范、完整的應(yīng)急處理和應(yīng)急流程，定期進(jìn)行預(yù)演或模擬驗(yàn)證，不斷完善信息安全通報(bào)機(jī)制。不得在沒(méi)有想要保密措施的計(jì)算機(jī)系統(tǒng)中處理、存儲(chǔ)和傳輸，做好廢棄資料的處理，嚴(yán)禁隨意丟棄。所有員工不準(zhǔn)在各類媒體上發(fā)表及本廠二次系統(tǒng)安全防護(hù)論文或機(jī)密內(nèi)容和信息。并通報(bào)有網(wǎng)絡(luò)連接的相連單位（有關(guān)的調(diào)度機(jī)構(gòu)及發(fā)電廠和變電站），以便采取快速相應(yīng)和聯(lián)合動(dòng)態(tài)防護(hù)措施，防止事件擴(kuò)大。七、安全評(píng)估管理本廠應(yīng)將二次系統(tǒng)安全評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。本廠接入華北電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的技術(shù)方案和安全防護(hù)措施方案須經(jīng)調(diào)度中心核準(zhǔn)，并備案。4）所有接入電力二次系統(tǒng)的安全產(chǎn)品，必須通過(guò)國(guó)家制定機(jī)構(gòu)安全檢測(cè)證明。2）、二次系統(tǒng)安全防護(hù)主要針對(duì)網(wǎng)絡(luò)系統(tǒng)和基于網(wǎng)絡(luò)的電力生產(chǎn)控制系統(tǒng)。三、日常運(yùn)行與管理本廠電力二次系統(tǒng)安全防護(hù)日常巡視檢查應(yīng)納入日常運(yùn)行工作中。發(fā)電部及儀電維護(hù)部各二次系統(tǒng)安全防護(hù)專責(zé)人員負(fù)責(zé)配合調(diào)度中心對(duì)涉