【正文】 以及系統(tǒng)調(diào)試、測試記錄和驗收報告等資料要嚴(yán)格進行安全管理，切實做好保密工作。對于要接入本廠二次系統(tǒng)新的安全防護裝置要進行嚴(yán)格的離線測試及穩(wěn)定性考研，編寫詳細的接入方案，并填寫入深秋報告經(jīng)過上級主管部門的批準(zhǔn)后方可進行實施。3）管理信息大區(qū)業(yè)務(wù)系統(tǒng)；OMS系統(tǒng)終端。各級相關(guān)人員的安全職責(zé)本廠主管安全生產(chǎn)的領(lǐng)導(dǎo)為本廠所管轄二次系統(tǒng)的安全防護第一責(zé)任人。繼電保護人員重新啟動安全Ⅰ區(qū)縱向加密認證裝置，與省調(diào)自動化處值班員核對神池霸業(yè)梁風(fēng)電場上傳數(shù)據(jù)。，分別連接控制區(qū)和非控制區(qū)。 治安保障。 應(yīng)急資源與裝備保障 應(yīng)急處置各有關(guān)部門在積極利用現(xiàn)有裝備的基礎(chǔ)上，根據(jù)應(yīng)急工作需要，建立和完善救援裝備數(shù)據(jù)庫和調(diào)用制度，配備必要的應(yīng)急救援裝備。 現(xiàn)場的事故處理工作完畢后，應(yīng)急行動也宣告結(jié)束。應(yīng)急響應(yīng) 響應(yīng)分級 響應(yīng)程序 該預(yù)案由廠長宣布啟動。 工作原則遵循“安全第一，預(yù)防為主，綜合治理”為方針，堅持防御和救援相結(jié)合的原則，以危急事件的預(yù)測、預(yù)防為基礎(chǔ)，以對危急事件過程處理的快捷準(zhǔn)確為重點，以全力保證人身、電網(wǎng)和設(shè)備安全為核心，以建立危急事件的長效管理和應(yīng)急處理機制為根本，提高快速反應(yīng)和應(yīng)急處理能力，將危急事件造成的損失和影響降低到最低程度。、分析事故原因，并根據(jù)分析結(jié)果按照以下原則，采取措施 恢復(fù)本廠電力二次系統(tǒng)安全運行：事故系計算機病毒感染和侵襲引起，應(yīng)立即聯(lián)系調(diào)度，且相關(guān)專責(zé)人員進行軟件升級、系統(tǒng)補丁修補及時離線更新病毒特征庫，進行殺毒恢復(fù)。 、響應(yīng)分級“全廠電力二次系統(tǒng)安全防護事故”設(shè)一級響應(yīng)級別。運行指揮系統(tǒng)：由運行部主任指揮，發(fā)電部主任具體負責(zé)，生產(chǎn)調(diào)度系統(tǒng)當(dāng)班值長負責(zé)。、編制依據(jù)《電力二次系統(tǒng)安全防護規(guī)定》（電監(jiān)會5號令）《電力二次系統(tǒng)安全防護總體方案》（電監(jiān)安全〔2006〕34號）《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護的規(guī)定》（國家經(jīng)貿(mào)委〔2002〕第30號令）《山西電網(wǎng)二次系統(tǒng)安全防護重點措施》（山西省電力公司電力調(diào)度中心）、適用范圍本預(yù)案適合用于處理本廠電力二次系統(tǒng)安全防護事故。、防止發(fā)電廠二次系統(tǒng)的崩潰，并由此導(dǎo)致發(fā)電廠事故或大面積停電事故，確保系統(tǒng)本身正常的運行。、資源調(diào)配由應(yīng)急領(lǐng)導(dǎo)小組負責(zé)應(yīng)急所需物資的調(diào)度和配置工作。、應(yīng)急救援指揮機構(gòu)在現(xiàn)場應(yīng)急結(jié)束24小時內(nèi)向應(yīng)急領(lǐng)導(dǎo)小組匯報事故詳細情況，包括事件原因、處理過程、處理結(jié)果，并在現(xiàn)場應(yīng)急結(jié)束48小時內(nèi)向應(yīng)急領(lǐng)導(dǎo)小組進行事故應(yīng)急工作總結(jié)報告。（2）組織成立各個專業(yè)應(yīng)急小組。 應(yīng)急處置 在接到事故現(xiàn)場有關(guān)人員報告后，凡在現(xiàn)場的應(yīng)急指揮機構(gòu)領(lǐng)導(dǎo)小組成員（包括組長、副組長、成員）必須立即奔赴事故現(xiàn)場組織應(yīng)急處理，做好現(xiàn)場保衛(wèi)工作，保護好現(xiàn)場并負責(zé)調(diào)查事故。防止繼電保護誤動，造成機組、線路掉閘。各應(yīng)急處置組建立應(yīng)急設(shè)備、器材臺帳，記錄所有設(shè)備、器材名稱、型號、數(shù)量、所在位置、有效期限等，還應(yīng)有管理人員姓名，聯(lián)系電話。 通過預(yù)案演練總結(jié)所暴露出的問題和不足，按期完成整改。，禁止采用安全風(fēng)險高的通用網(wǎng)絡(luò) 服務(wù)功能。向調(diào)度部門匯報處理情況，由于該設(shè)備可以暫時運行，并且已聯(lián)系廠家發(fā)出更換的備機，申請調(diào)度備機到廠后進行更換。三、日常運行與管理本廠電力二次系統(tǒng)安全防護日常巡視檢查應(yīng)納入日常運行工作中。4）所有接入電力二次系統(tǒng)的安全產(chǎn)品，必須通過國家制定機構(gòu)安全檢測證明。七、安全評估管理本廠應(yīng)將二次系統(tǒng)安全評估納入電力系統(tǒng)安全評價體系。所有員工不準(zhǔn)在各類媒體上發(fā)表及本廠二次系統(tǒng)安全防護論文或機密內(nèi)容和信息。本廠必須制定安全防護應(yīng)急處理預(yù)案，建立全面的應(yīng)急響應(yīng)體系，制定規(guī)范、完整的應(yīng)急處理和應(yīng)急流程，定期進行預(yù)演或模擬驗證，不斷完善信息安全通報機制。未經(jīng)履行相關(guān)手續(xù)及非調(diào)度中心安全防護專責(zé)或授權(quán)人員，任何人、任何單位不得進行任何涉及本廠電力二次系統(tǒng)安全防護的操作。重要時期為確保二次系統(tǒng)安全運行，禁止通過公網(wǎng)VPN和撥號訪問對生產(chǎn)控制大區(qū)進行遠方維護，落實切斷措施（關(guān)閉調(diào)制解調(diào)器電源、拔掉電話線、拔掉串口線）。儀電維護部附則本廠內(nèi)涉及電力調(diào)度的二次系統(tǒng)安全防護方案的落實、有關(guān)工程實施工作。值長下令聯(lián)系繼電保護專業(yè)人員處理。 預(yù)案實施本預(yù)案自*年*月*日起實施。 加強電力生產(chǎn)、電網(wǎng)運行和電力安全知識的科普宣傳和教育，采用培訓(xùn)的方式宣傳電力二次安全防護系統(tǒng)故障事件的重要性、正確處理方法和應(yīng)對辦法。評估報告的內(nèi)容應(yīng)包括：事故發(fā)生的經(jīng)過、現(xiàn)場調(diào)查結(jié)果；事故發(fā)生的主要原因分析、責(zé)任認定等結(jié)論性意見；事故處理結(jié)果或初步處理意見；事故的經(jīng)驗教訓(xùn)；存在的問題與困難；改進工作的建議和應(yīng)對措施等。 當(dāng)值值長下令各機組退出遠動裝置功能，禁止遠方調(diào)節(jié)。 信息監(jiān)測的信息主要收集人為安監(jiān)部部相關(guān)負責(zé)人，主要收集方法為監(jiān)督現(xiàn)場工作人員情況 信息監(jiān)測所獲得信息的報告程序：獲得的信息人直接報告安監(jiān)部主任，安監(jiān)部主任按匯報程序通知本應(yīng)急小組相關(guān)負責(zé)人。按照兆光發(fā)電公司“經(jīng)濟責(zé)任考核條例”有關(guān)條款執(zhí)行。、事故發(fā)生后要迅速控制事故擴大并盡可能排除風(fēng)險，將事故對人員、設(shè)備財產(chǎn)和環(huán)境造成的損失降低至最低程度。、防止非授權(quán)人員對監(jiān)控系統(tǒng)的系統(tǒng)參數(shù)配置、數(shù)據(jù)庫文件和數(shù)據(jù)的修改和破壞。、電力二次系統(tǒng)主要安全風(fēng)險及危害、旁路控制（入侵者對發(fā)電廠發(fā)送非法控制命令，導(dǎo)致電力系統(tǒng)事故，甚至系統(tǒng)瓦解）、完整性破壞（非授權(quán)修改電力控制系統(tǒng)配置或程序；非授權(quán)修改電力交易中的敏感數(shù)據(jù)）、違反授權(quán)（電力控制系統(tǒng)工作人員利用授權(quán)身份或設(shè)備，執(zhí)行非授權(quán)的操作）、工作人員的隨意行為（電力控制系統(tǒng)工作人員無意識地泄漏口令等敏感信息，或不謹(jǐn)慎地配置訪問控制規(guī)則等）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報價等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計算機或網(wǎng)絡(luò)資源）、信息泄漏（口令、證書鞥敏感信息泄密）、欺騙（web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔?，為后續(xù)攻擊準(zhǔn)備數(shù)據(jù)）、攔截或篡改（攔截或篡改調(diào)度數(shù)據(jù)廣域網(wǎng)傳輸中的控制命令、參數(shù)設(shè)置、交易報價等敏感數(shù)據(jù)）、非法使用（非授權(quán)使用計算機或網(wǎng)絡(luò)資源）、信息泄露（口令、證書等敏感信息泄密）、欺騙（Web服務(wù)欺騙攻擊，IP欺騙攻擊）、偽裝（入侵者偽裝合法身份，進入電力監(jiān)控系統(tǒng)）、拒絕服務(wù)（向電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或通信網(wǎng)關(guān)發(fā)送大量雪崩數(shù)據(jù)，造成拒絕服務(wù)）、竊聽（黑客在調(diào)度數(shù)據(jù)網(wǎng)或?qū)＞€通道上搭線竊聽明文傳輸?shù)拿舾行畔ⅲ瑸楹罄m(xù)攻擊準(zhǔn)備數(shù)據(jù)） 應(yīng)急組織體系、公司成立突發(fā)事件應(yīng)急指揮部總 指 揮：公司總經(jīng)理副總指揮：總工程師、總經(jīng)濟師、總會計師成 員：副總工程師、發(fā)電部主任、總經(jīng)理工作部主任、生產(chǎn)技術(shù)部主任、運行部主任、儀電維護部主任、網(wǎng)絡(luò)維護部主任、機務(wù)維護部主任、綜合維護部主任及有關(guān)部門負責(zé)人。、按照公司各級人員的崗位職責(zé)規(guī)定，在各負其責(zé)的原則基礎(chǔ)上建立事故應(yīng)急處理體系，確保本廠電力二次系統(tǒng)