【正文】 。建立健全電力二次系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機(jī)制，制定應(yīng)急預(yù)案。對安全管理的要求電力企業(yè)按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則，建立健全電力二次系統(tǒng)安全管理制度，將電力二次系統(tǒng)安全防護(hù)工作及其信息報送納入日常安全生產(chǎn)管理體系，落實(shí)分級負(fù)責(zé)的責(zé)任制。在生產(chǎn)控制區(qū)和管理信息大區(qū)邊界，如有通訊，必須采用國家認(rèn)證的隔離裝置。對邊界防護(hù)的要求在生產(chǎn)控制大區(qū)邊界上合理部署入侵檢測系統(tǒng)、部署安全審計措施、敏感服務(wù)器登錄認(rèn)證和授權(quán)，在生產(chǎn)控制區(qū)與非控制區(qū)及管理信息大區(qū)重要出口假設(shè)防火墻，進(jìn)行邏輯隔離。對縱向認(rèn)證的要求按照電監(jiān)會5號令的要求，生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置。在生產(chǎn)控制大區(qū)和管理信息大區(qū)邊界部署專用安全隔離裝置，實(shí)現(xiàn)更為安全的隔離，保障生產(chǎn)控制大區(qū)和管理信息大區(qū)只有數(shù)據(jù)被傳遞，任何直接的訪問均被禁止。對橫向隔離的要求生產(chǎn)控制大區(qū)與信息管理大區(qū)之間。許多電廠業(yè)務(wù)系統(tǒng)按照方案要求進(jìn)行分區(qū)管理，但很多未進(jìn)行安全域劃分。通知規(guī)定，生產(chǎn)控制大區(qū)可以分為控制區(qū)(安全區(qū)I)和非控制區(qū)(安全區(qū)II)。通知規(guī)定，不同的安全等級生產(chǎn)設(shè)備劃分在不同的區(qū)域?qū)嵭胁煌牡燃壉Ｗo(hù)。二、電力二次系統(tǒng)安全防護(hù)一定要按照電監(jiān)會文件執(zhí)行實(shí)施電力二次系統(tǒng)安防改造項(xiàng)目，一定要深入理解電監(jiān)會5號令《電力二次系統(tǒng)安全防護(hù)規(guī)定》里的十六字方針，即“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”，電力二次系統(tǒng)安全防護(hù)工作也應(yīng)當(dāng)嚴(yán)格按照“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則進(jìn)行設(shè)計工作，這樣才能有效滿足電力二次系統(tǒng)整體的安全。，在整個項(xiàng)目驗(yàn)收前，再對二次系統(tǒng)進(jìn)行第二次安全評估，確定是否滿足加固前期望要求，是否達(dá)到電力二次系統(tǒng)總體規(guī)劃報告預(yù)期要求，是否系統(tǒng)的建設(shè)符合國家電監(jiān)會[2006]34號文件的技術(shù)要求。，開始針對生產(chǎn)控制大區(qū)的服務(wù)器、數(shù)據(jù)庫、關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行加固，針對非生產(chǎn)控制大區(qū)里面的所有服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)系統(tǒng)進(jìn)行安全加固。，遵循國內(nèi)及行業(yè)的信息安全標(biāo)準(zhǔn)及電力二次系統(tǒng)規(guī)定設(shè)計出符合電廠實(shí)際情況并且具有可操作性的二次系統(tǒng)安全規(guī)劃及安全體系，即電力二次系統(tǒng)總體規(guī)劃報告。風(fēng)險評估應(yīng)該全程有機(jī)貫穿在二次安防建設(shè)過程中：，首先要對整個二次網(wǎng)絡(luò)進(jìn)行風(fēng)險評估，評估工作主要有在現(xiàn)場對電力二次系統(tǒng)安全設(shè)備、網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)收集，通過漏洞掃描系統(tǒng)、人工審計腳本、網(wǎng)管工具、滲透測試對系統(tǒng)進(jìn)行分析。通過評估掌握并一定程度量化信息系統(tǒng)安全現(xiàn)狀和存在的各種安全風(fēng)險。8 其他附件第五篇：電力二次系統(tǒng)安全防護(hù)建設(shè)經(jīng)驗(yàn)分享電力二次系統(tǒng)安全防護(hù)建設(shè)經(jīng)驗(yàn)分享 一、二次安防建設(shè)過程中要以風(fēng)險評估為開展方法風(fēng)險評估是通過脆弱點(diǎn)發(fā)現(xiàn)、威脅分析等手段對電力二次系統(tǒng)的安全風(fēng)險狀況進(jìn)行掌握和了解的過程。 由本地區(qū)氣象部門為應(yīng)急救援決策和響應(yīng)行動提供所需要的氣象資料和氣象技術(shù)支持。 通過預(yù)案演練總結(jié)所暴露出的問題和不足，按期完成整改。 每年定期至少組織2次各專業(yè)應(yīng)急處置組對本預(yù)案進(jìn)行分組訓(xùn)練演習(xí)，每年定期至少組織1次由應(yīng)急救援指揮部負(fù)責(zé)組織聯(lián)合演習(xí)?，F(xiàn)場保衛(wèi)處置工作組負(fù)責(zé)事故現(xiàn)場治安警戒和治安管理，加強(qiáng)對重要物資和設(shè)備的保護(hù)，維持現(xiàn)場秩序，必要時請求駐廠武警支隊協(xié)助事故災(zāi)難現(xiàn)場治安警戒和治安管理。醫(yī)療救護(hù)人員在接到相關(guān)部門指令后要迅速進(jìn)入事故現(xiàn)場實(shí)施醫(yī)療救治。 總經(jīng)理應(yīng)將平時作為應(yīng)急車輛，以保證醫(yī)療急救用。 加強(qiáng)電力生產(chǎn)、電網(wǎng)運(yùn)行和電力安全知識的科普宣傳和教育，采用培訓(xùn)的方式宣傳電力二次安全防護(hù)系統(tǒng)故障事件的重要性、正確處理方法和應(yīng)對辦法。 聘請由電力生產(chǎn)、管理、科研等各方面專家組成的電力應(yīng)急專家組，調(diào)查和研究電力應(yīng)急預(yù)案的制定、完善和落實(shí)情況，及時發(fā)現(xiàn)存在問題，提出改進(jìn)工作的意見和建議，使之對本單位電力二次安全防護(hù)系統(tǒng)故障事件的應(yīng)急處理更具有實(shí)效性。（3）由物資保障工作組實(shí)施后勤保障應(yīng)急行動，負(fù)責(zé)滅火器材、藥品的補(bǔ)充、交通工具、個體防護(hù)用品等物資設(shè)備的調(diào)用。各應(yīng)急處置組建立應(yīng)急設(shè)備、器材臺帳，記錄所有設(shè)備、器材名稱、型號、數(shù)量、所在位置、有效期限等，還應(yīng)有管理人員姓名，聯(lián)系電話。 應(yīng)急物資及設(shè)備配置表： 應(yīng)急和救護(hù)設(shè)備的管理。 應(yīng)急資源與裝備保障 應(yīng)急處置各有關(guān)部門在積極利用現(xiàn)有裝備的基礎(chǔ)上，根據(jù)應(yīng)急工作需要，建立和完善救援裝備數(shù)據(jù)庫和調(diào)用制度，配備必要的應(yīng)急救援裝備。6 保障措施 通信與信息 通訊保障應(yīng)急處置組組長應(yīng)定期對廠內(nèi)通訊設(shè)備進(jìn)行檢查、維護(hù)，確保通信暢通，特別是要保證值班主任崗位與應(yīng)急救援指揮機(jī)構(gòu)和調(diào)度部門以及公司應(yīng)急指揮辦公室的的通訊暢通。 應(yīng)急工作總結(jié)與評價。 電力二次安全防護(hù)系統(tǒng)故障事件應(yīng)急處置后，組織或聘請有關(guān)專家對事件應(yīng)急處置過程進(jìn)行評估，并形成評估報告。 事故調(diào)查與應(yīng)急評估 發(fā)生電力二次安全防護(hù)系統(tǒng)故障事件后，按照國家法律、法規(guī)規(guī)定組成事故調(diào)查組進(jìn)行事故調(diào)查。 按“四不放過”原則，對本次事故進(jìn)行認(rèn)真調(diào)查，找出事故原因和責(zé)任者，做出相應(yīng)的處理，并制訂防止此類事故的防范措施以及組織相關(guān)人員進(jìn)行學(xué)習(xí)。特別是二次回路、保護(hù)及自動裝置上的工作，一定要做好安全防范措施。 應(yīng)急結(jié)束事故處理完畢，安全隱患排除后由總經(jīng)理宣布本預(yù)案結(jié)束。 現(xiàn)場的事故處理工作完畢后，應(yīng)急行動也宣告結(jié)束。 當(dāng)遭受黑客及惡意代碼等對繼電保護(hù)裝置的攻擊，電網(wǎng)或機(jī)組繼電保護(hù)裝置無故障原因接受到跳閘指令，造成機(jī)組跳閘全廠停電，或變電站設(shè)備跳閘對電網(wǎng)無法輸出有功時，值班主任應(yīng)當(dāng)將事故情況向調(diào)度實(shí)時報告，同時立即將事故情況向公司主要負(fù)責(zé)人、相關(guān)部門主要負(fù)責(zé)人進(jìn)行匯報，并根據(jù)現(xiàn)場情況啟動發(fā)電廠全廠停電事故應(yīng)急預(yù)案，檢查有無人員傷亡和設(shè)備損壞情況。 并通知技術(shù)人員分析事故原因。 當(dāng)值值班主任下令運(yùn)行人員，斷開繼電保護(hù)故障信息遠(yuǎn)傳裝置的電源。 調(diào)度下令后，開始執(zhí)行斷網(wǎng)措施。電力二次安全防護(hù)系統(tǒng)故障事件發(fā)生后，當(dāng)值值班主任組織運(yùn)行人員檢查設(shè)備，并向調(diào)度或其他電廠了解電網(wǎng)設(shè)備運(yùn)行情況。 應(yīng)急響應(yīng)程序啟動后，由前線指揮人員負(fù)責(zé)向上級主管單位、電監(jiān)會派出機(jī)構(gòu)匯報應(yīng)急工作信息。派出前線指揮人員，由前線指揮人員負(fù)責(zé)協(xié)調(diào)各項(xiàng)應(yīng)急處置工作的開展，合理調(diào)配應(yīng)急資源。4 應(yīng)急響應(yīng) 響應(yīng)分級 響應(yīng)程序 該預(yù)案由廠長宣布啟動。 應(yīng)急指揮領(lǐng)導(dǎo)小組成員到達(dá)現(xiàn)場了解故障情況后，由廠長向上級主管單位、電監(jiān)會派出機(jī)構(gòu)匯報事故信息，最遲不超過1小時 預(yù)警級別及發(fā)布 預(yù)警分級 預(yù)警的發(fā)布程序應(yīng)急指揮領(lǐng)導(dǎo)小組根據(jù)預(yù)測分析結(jié)果，對可能發(fā)生和可以預(yù)警的電力二次安全防護(hù)系統(tǒng)故障事件發(fā)布預(yù)警信息，預(yù)警信息包括繼電保護(hù)和遠(yuǎn)動設(shè)備出現(xiàn)故障的裝置、現(xiàn)場情況、設(shè)備運(yùn)行情況等。 發(fā)生電力二次安全防護(hù)系統(tǒng)故障事件時，值班主任立即匯報應(yīng)急指揮領(lǐng)導(dǎo)小組。3 預(yù)警與預(yù)防機(jī)制 信息