【正文】 ：每年組織一次演練，按照應(yīng)急預(yù)案要求，根據(jù)實(shí)際情況進(jìn)行模擬，由總指揮布置、安全生產(chǎn)部組織，各相關(guān)部門具體實(shí)施。事故情況下直接撥打值長電話，值長按匯報程序，通知本方案組相關(guān)人員。選擇技術(shù)水平較高、熟悉現(xiàn)場設(shè)備系統(tǒng)、具有相關(guān)作業(yè)資質(zhì)、管理協(xié)調(diào)能力較強(qiáng)、服務(wù)能力較強(qiáng)的人員，必要時能夠有效調(diào)動華北電科院、生產(chǎn)廠家等保障力量，進(jìn)行技術(shù)支援。，并形成評估報告。 應(yīng)急結(jié)束當(dāng)故障消除時，機(jī)組運(yùn)行穩(wěn)定，事故現(xiàn)場已得到恢復(fù)后由總經(jīng)理宣布本預(yù)案結(jié)束。（3）擴(kuò)大應(yīng)急響應(yīng)：經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達(dá)擴(kuò)大應(yīng)急響應(yīng)命令。（3）擴(kuò)大應(yīng)急響應(yīng)：經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達(dá)擴(kuò)大應(yīng)急響應(yīng)命令。 Ⅱ級應(yīng)急處置（1）先期處置：運(yùn)行應(yīng)急組確保停機(jī)機(jī)組安全停機(jī)，確保機(jī)組安全停機(jī)。 Ⅱ級響應(yīng)由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成全風(fēng)場對外停電的重大設(shè)備事故或?qū)︼L(fēng)電分公司產(chǎn)生重大負(fù)面影響的突發(fā)事件。并按規(guī)定向上級單位匯報。 Ⅲ級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運(yùn)行。檢修人員根據(jù)異常情況對可能造成的危害和影響進(jìn)行分析判斷，查明異常原因進(jìn)行處理。Ⅲ級預(yù)警：單臺機(jī)組電力網(wǎng)絡(luò)信息系統(tǒng)異常。安全生產(chǎn)部當(dāng)值運(yùn)行人員負(fù)責(zé)，監(jiān)視通訊機(jī)房內(nèi)設(shè)備運(yùn)行狀況，收集事件的類型，發(fā)生時間、發(fā)生地點(diǎn)、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已經(jīng)造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。（3）負(fù)責(zé)搶險現(xiàn)場安全隔離措施的檢查，并督促相關(guān)部門執(zhí)行到位。提供生產(chǎn)調(diào)度通信保障，包括固定電話、移動電話、載波通信、對講機(jī)等，確保生產(chǎn)調(diào)度通訊暢通。（3）組織各應(yīng)急小組采取有效措施保證機(jī)組的安全運(yùn)行。（6）統(tǒng)一指揮協(xié)調(diào)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案的實(shí)施工作。（2）接受國家電網(wǎng)公司和地方政府應(yīng)急指揮機(jī)構(gòu)的領(lǐng)導(dǎo)，請求和提供應(yīng)急救援。 Ⅲ級：電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成一條集電線路或其中的單臺機(jī)組被迫停止運(yùn)行或?qū)井a(chǎn)生較大負(fù)面影響的突發(fā)事件。：指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等?！吨腥A人民共和國突發(fā)事件應(yīng)對法》《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應(yīng)急預(yù)案編制導(dǎo)則》 《電力企業(yè)專項(xiàng)應(yīng)急預(yù)案編制導(dǎo)則》 適用于本企業(yè)電力網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件的應(yīng)急處置和應(yīng)急救援工作。六、附則（1）本預(yù)案所稱信息系統(tǒng)突發(fā)事件，是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞等原因，信息系統(tǒng)的正常運(yùn)行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞等現(xiàn)象，造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。這些備份設(shè)備需預(yù)先采購并保存在專門位臵。五、保障措施（一）應(yīng)急演練 為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，信息技術(shù)部和相關(guān)部門應(yīng)定期或不定期組織應(yīng)急預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。（7）總結(jié)整個處理過程中出現(xiàn)的問題，并及時改進(jìn)應(yīng)急預(yù)案。其中，設(shè)備故障的，可與設(shè)備供應(yīng)商和集成商聯(lián)系；軟件故障的，可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進(jìn)行現(xiàn)場或遠(yuǎn)程技術(shù)支持；線路故障的，可與電信運(yùn)營商聯(lián)系，三方密切協(xié)作力求通信線路在短時間內(nèi)恢復(fù)正常。若是電源接觸不好、物理連線松動或者能在最短時間內(nèi)自行解決的信息系統(tǒng)問題，及時按照有關(guān)操作規(guī)程進(jìn)行故障處理，并報領(lǐng)導(dǎo)小組備案；否則，應(yīng)急處理工作小組將故障大致定性為設(shè)備故障、線路故障、軟件故障等故障之一，及時告知領(lǐng)導(dǎo)小組和受影響的相關(guān)部門，并采取措施避免事件影響范圍的擴(kuò)大。特指發(fā)生不可預(yù)見的災(zāi)難性事故，如火災(zāi)、水災(zāi)和地震等。：指因爆炸、火災(zāi)、雷擊、地震、臺風(fēng)等外力因素導(dǎo)致信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。（三）預(yù)防機(jī)制 各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。三、預(yù)警和預(yù)防機(jī)制（一）信息系統(tǒng)監(jiān)測及報告 信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息系統(tǒng)應(yīng)用的監(jiān)測、分析和預(yù)警工作。及時掌握信息系統(tǒng)故障事件的發(fā)展動態(tài)，向上級部門報告事件動態(tài)；對有關(guān)事項(xiàng)做出重大決策；啟動應(yīng)急預(yù)案；組織和調(diào)度必要的人、財、物等資源。加強(qiáng)對信息系統(tǒng)應(yīng)用的日常監(jiān)視，及時發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭將損失降到最低程度。應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵信息系統(tǒng)上。（四）技術(shù)儲備保障組織有關(guān)專家和科研力量，開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，組織參加相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。（六）將安全事件處理結(jié)果上報有關(guān)部門。三、應(yīng)急處理程序（一）按照國家有關(guān)規(guī)定保護(hù)現(xiàn)場、相應(yīng)的日志文件及可以保護(hù)的重要數(shù)據(jù)，通知有關(guān)單位并及時初步上報有關(guān)部門所發(fā)生的情況。在進(jìn)一步綜合情況，研究分析可能造成損害程度的基礎(chǔ)上，提出初步行動對策，視情況召集協(xié)調(diào)會，并根據(jù)所研究出的決策實(shí)施行動方案，發(fā)布指示和命令。，加強(qiáng)監(jiān)控。按照“誰主管、誰負(fù)責(zé)，誰使用、誰負(fù)責(zé)”的原則，實(shí)行責(zé)任分工制和責(zé)任追究制。（二）工作原則，協(xié)同配合。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時補(bǔ)充、完善。（四）技術(shù)儲備保障省局組織有關(guān)專家和科研力量，開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，組織參加相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。四、保障措施（一）技術(shù)支撐保障省局建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力：從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動機(jī)制。（四）報告和總結(jié)回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)。可能的抑制策略一般包括：關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)的物理鏈接，修改防火墻和路由器的過濾規(guī)則；封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路；提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別；設(shè)置陷阱；啟用緊急事件下的接管系統(tǒng)；實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒；反擊攻擊者的系統(tǒng)等。（二）預(yù)案啟動根據(jù)網(wǎng)絡(luò)信息安全事件等級的不同，相關(guān)部門啟動相應(yīng)預(yù)案，并負(fù)責(zé)應(yīng)急處理工作。（二）預(yù)防機(jī)制積極推行信息安全等級保護(hù)，逐步實(shí)行信息安全風(fēng)險評估。宣傳普及信息安全防范知識，牢固樹立“預(yù)防為主、常抓不懈”的意識，經(jīng)常性地做好應(yīng)對信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高公共防范意識以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。，整合資源。全局信息安全突發(fā)事件應(yīng)急工作由省局統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，相關(guān)部門按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則協(xié)同配合，具體實(shí)施。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時補(bǔ)充、完善。第二十九條 技術(shù)儲備保障信息系統(tǒng)安全事件應(yīng)急領(lǐng)導(dǎo)小組組織相關(guān)人員，開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，組織參加相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。第二十五條 獎勵與表彰對在預(yù)防和處置災(zāi)害性事件工作中作出突出貢獻(xiàn)的集體和個人，可予以表彰獎勵；對因參與應(yīng)急處理工作致病、致殘、死亡的人員，可按有關(guān)規(guī)定給予相應(yīng)的補(bǔ)助和撫恤。凡發(fā)生水災(zāi)、地震等重大自然災(zāi)害及安全事件，要迅速通知保險經(jīng)紀(jì)公司、保險公司對本公司財產(chǎn)損失進(jìn)行勘察、核準(zhǔn)，以開展保險受理、賠付工作，盡量減少本公司資產(chǎn)損失。如果設(shè)備一時不能修復(fù)，應(yīng)向本單位信息系統(tǒng)安全事件應(yīng)急領(lǐng)導(dǎo)小組報告。（九）設(shè)備安全緊急處置措施如果服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告。（八）電話網(wǎng)及城域網(wǎng)外部線路中斷緊急處置措施電話網(wǎng)及城域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告。如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位網(wǎng)絡(luò)及信息系統(tǒng)安全事件應(yīng)急領(lǐng)導(dǎo)小組報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決?；謴?fù)與重建被攻擊或破壞系統(tǒng)網(wǎng)絡(luò)及信息系統(tǒng)安全事件應(yīng)急領(lǐng)導(dǎo)小組組長召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門報警。追查非法信息來源，并將有關(guān)情況向本單位網(wǎng)絡(luò)及信息系統(tǒng)安全事件應(yīng)急領(lǐng)導(dǎo)小組匯報。信息管理部應(yīng)該在半小時內(nèi)聯(lián)系相關(guān)廠商進(jìn)行問題排查，如短時間內(nèi)無法恢復(fù)，應(yīng)及時上報應(yīng)急領(lǐng)導(dǎo)小組。信息管理部協(xié)助公司其他人員進(jìn)行重要電子資料的備份工作。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)的物理鏈接，修改防火墻和路由器的過濾規(guī)則；封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路；提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別；設(shè)置陷阱；啟用緊急事件下的接管系統(tǒng)；實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒；反擊攻擊者的系統(tǒng)等。災(zāi)害報告的內(nèi)容主要包括災(zāi)害性事件發(fā)生的地點(diǎn)和時間、災(zāi)害類型、災(zāi)害的規(guī)模、可能的引