信息中心應急預案

1、綜合自動化系統(tǒng)應急預案一、編制目的為了有效預防和快速有效的處理綜合自動化系統(tǒng)突發(fā)事件，不斷提高預防和控制突發(fā)事件的能力，最大限度的減少突發(fā)事件的影響和損失，保障綜合自動化系統(tǒng)安全、穩(wěn)定運行，特制定本預案。二、適用范圍本預案適用于應對和處理以下突發(fā)事件：1、煉油集控系統(tǒng)和皮帶集控系統(tǒng)出現(xiàn)PLC通訊、PLC停電、皮帶保護動作、單爐傳動變頻器等故障。2、工業(yè)以太環(huán)網(wǎng)內(nèi)設(shè)備出現(xiàn)單點中斷、雙點中斷、工業(yè)以太網(wǎng)交換機、數(shù)據(jù)服務器、WEB服務器、硬件防火墻等故障，以及系統(tǒng)遭受病毒攻擊。3、UPS后備電源出現(xiàn)供電中斷情況。三、應急預案（一）煉油集控系統(tǒng)和皮帶集控系統(tǒng)應急預案1、當PLC通訊發(fā)生故障，導致集控中

2、心主控機與PLC無法通訊，系統(tǒng)無法進行遠程集控時，集控操作員立即通知運行崗位工實施就地控制操作，同時由集控操作員匯報信息中心分管領(lǐng)導。信息中心分管領(lǐng)導立即到集控中心，組織指揮維修人員到現(xiàn)場查明故障原因，排除故障，待故障修復，PLC通訊正常后，信息中心維修人員通知集控操作員，PLC可以恢復遠程集控，集控操作員通知崗位工、巡檢工，恢復遠程控制。2、當PLC停電，或因現(xiàn)場干擾等原因?qū)е翽LC工作不正常，集控中心主控機無法控制PLC控制機時，集控操作員立即通知崗位工實施就地控制操作，同時集控操作員馬上聯(lián)系信息中心維修人員盡快查明停電原因，恢復供電，待供電正常后，由信息中心維修人員通知集控操作員，恢復遠

3、程控制。如果是現(xiàn)場干擾等原因，導致PLC工作不正常，由集控操作員匯報信息中心分管領(lǐng)導。信息中心分管領(lǐng)導立即到集控中心，組織維修人員到現(xiàn)場查明干擾源，采取措施排除干擾，故障排除后，由信息中心維修人員通知集控操作員，PLC可以恢復集控，集控操作員通知崗位工，PLC按照正常程序恢復遠程控制。3、當集控中心主控機發(fā)生故障時，集控操作員立即切換到系統(tǒng)熱備機進行控制操作。當兩臺控制機均發(fā)生故障時，集控操作員立即通知崗位工，實施就地控制操作，同時，集控操作員匯報信息中心分管領(lǐng)導。信息中心分管領(lǐng)導立即到集控中心，組織技術(shù)人員排除控制機故障，故障修復，一切正常后，由集控操作員通知崗位工，恢復遠程控制。4、當皮帶

4、保護設(shè)備動作，皮帶急停時，集控操作員立即聯(lián)系崗位工、巡檢工，攜帶對講機趕到故障地點，查明原因，并通知自動化維修人員到現(xiàn)場查明原因，在現(xiàn)場不明的情況下，嚴禁甩保護或就地開啟皮帶。崗位工、巡檢工和自動化維修人員查明保護動作原因，皮帶保護開關(guān)復位后，由崗位工、巡檢工通知集控操作員，PLC恢復集控操作。5、當單爐傳動變頻器出現(xiàn)故障，單爐傳動裝置停車后，集控操作員立即聯(lián)系崗位工、巡檢工，并通知自動化維修人員到現(xiàn)場查明原因，在現(xiàn)場不明的情況下，嚴禁再次啟動。崗位工、巡檢工和自動化維修人員查明停車原因，變頻器復位后，由崗位工、巡檢工通知集控操作員，PLC恢復集控操作。（二）工業(yè)以太環(huán)網(wǎng)系統(tǒng)應急預案1、當工業(yè)

5、以太環(huán)網(wǎng)光纖單點中斷時，信息中心分管領(lǐng)導立即組織維修人員迅速查明斷點位置和熔接光纜。2、當工業(yè)以太環(huán)網(wǎng)光纖雙點中斷時，信息中心分管領(lǐng)導立即通知相關(guān)單位，并匯報生產(chǎn)調(diào)度室，將故障影響范圍內(nèi)的集控設(shè)備實施就地控制，同時，信息中心分管領(lǐng)導立即組織維修人員熔接光纜。待故障修復，一切正常后，由信息中心分管領(lǐng)導通知相關(guān)單位，將故障范圍內(nèi)的集控設(shè)備恢復集控。3、當核心工業(yè)以太網(wǎng)交換機發(fā)生故障，信息中心維修人員立即通知相關(guān)單位，并匯報生產(chǎn)調(diào)度室，將故障影響范圍內(nèi)的集控設(shè)備實施就地控制，同時，信息中心分管領(lǐng)導立即組織維修人員，排除交換機故障。待故障修復，一切正常后，信息中心分管領(lǐng)導通知相關(guān)單位，將故障范圍內(nèi)的集

6、控設(shè)備恢復集控。4、當數(shù)據(jù)主服務器出現(xiàn)故障時，數(shù)據(jù)熱備用服務器自動啟用，不會對系統(tǒng)造成其他影響。信息中心維修人員立即修復故障服務器。5、當數(shù)據(jù)主服務器、數(shù)據(jù)熱備用服務器同時發(fā)生故障時，維修人員做好必要的臨時數(shù)據(jù)備份。如果是硬件故障，立即聯(lián)系廠家維修，如果是軟件故障，在第一時間還原系統(tǒng)及軟件備份，保證系統(tǒng)正常運行。6、當硬件防火墻出現(xiàn)故障，無法正常工作，系統(tǒng)維修人員立即停用硬件防火墻。由信息中心分管領(lǐng)導安排技術(shù)人員24小時監(jiān)視工作狀態(tài)。同時，立即組織技術(shù)人員維修硬件防火墻。7、當數(shù)據(jù)服務器遭受病毒攻擊，網(wǎng)絡(luò)異常、軟件無法正常運行時，系統(tǒng)維修人員立即進行網(wǎng)絡(luò)數(shù)據(jù)分析，確認病毒攜帶服務器，進行斷網(wǎng)隔

7、離處理，并盡快殺毒，恢復數(shù)據(jù)服務器正常工作。（四）后備電源系統(tǒng)應急預案1、UPS后備電源系統(tǒng)供電范圍包括：調(diào)度指揮中心、綜合輸煤系統(tǒng)集控中心、煉油一段PLC機房、煉油二段PLC機房、綜合輸煤系統(tǒng)PLC機房。2、UPS后備電源系統(tǒng)因故障無法正常供電時，信息中心系統(tǒng)維修人員匯報機電維修中心，并聯(lián)系相關(guān)單位。3、當停電時，UPS后備電源系統(tǒng)可自動切換由電池提供4小時以上不間斷供電。4、當停電時間過長，超過4小時，自動化維修人員在停電3個小時以后要及時匯報信息中心分管領(lǐng)導，信息中心分管領(lǐng)導及時聯(lián)系有關(guān)單位恢復供電，并采取有效措施，提前將所有自動化系統(tǒng)改為就地控制，做好停電準備。調(diào)度通訊及廠區(qū)監(jiān)控系統(tǒng)應

8、急預案一、編制目的為全面執(zhí)行“安全第一，預防為主”的方針，有效預防調(diào)度通訊系統(tǒng)和廠區(qū)監(jiān)控系統(tǒng)突發(fā)事件，保證調(diào)度通訊暢通和視頻監(jiān)控穩(wěn)定，防止因通訊中斷而影響正常的生產(chǎn)秩序，將可能產(chǎn)生的影響和損失降低到最低限度，特制定本預案。二、適用范圍當發(fā)生下列事故時，值班人員應及時啟動本預案。1、調(diào)度臺發(fā)生故障短時間內(nèi)無法恢復正常使用；2、干線、主接線盒發(fā)生故障造成通訊中斷；3、總交流電源斷電，導致調(diào)度交換機、調(diào)度臺無法正常工作；4、調(diào)度交換機機架告警、CPU板告警、中繼板告警，調(diào)度通訊系統(tǒng)工作不正常；5、視頻監(jiān)控主服務器、存儲磁盤陣列、主光纜發(fā)生故障。6、設(shè)備機房、配電室或電纜溝井發(fā)生意外事故。三、應急預案

9、（一）調(diào)度臺發(fā)生故障無法使用，相關(guān)人員應當做好以下工作：1、立即啟動應急預案，集控中心人員立即向信息中心分管領(lǐng)導匯報，并及時通知生產(chǎn)調(diào)度室啟用無線電對講機系統(tǒng)替代調(diào)度指揮。2、 信息中心維修技術(shù)人員迅速到達現(xiàn)場，對故障情況進行分析，對線纜進行處置、及時更換備用調(diào)度臺或更換調(diào)度通訊交換機板。3、聯(lián)系廠家對故障情況進行深度分析或向廠家反饋故障信息，對設(shè)備及系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故。4、系統(tǒng)恢復正常后，通知生產(chǎn)調(diào)度室恢復正常調(diào)度指揮。（二）干線、主接線盒發(fā)生故障造成通訊中斷，相關(guān)人員應當做好以下工作：1、 立即啟動應急預案，值班人員立即向信息中心分管領(lǐng)導匯報。2、 信息中心維修人員迅速到達現(xiàn)場

10、，分析事故原因和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機系統(tǒng)替代調(diào)度通訊指揮。3、維修人員迅速到達現(xiàn)場對線纜、接線盒進行更換、對接。4、對接完畢恢復正常通訊后，通知生產(chǎn)調(diào)度室恢復正常調(diào)度指揮。（三）總交流電源斷電，導致調(diào)度交換機、調(diào)度臺無法正常工作，相關(guān)人員應當做好以下工作：一旦交流電源停電，UPS備用電源立即自動投入工作，并保證供電時間不少于4小時，為保證備用電源性能可靠，利用每次大檢修時間進行電源充放電實驗。如備用電源放空電或備用電源故障不能工作，電話班值班人員要立即匯報調(diào)度室，及時啟用無線電對講機系統(tǒng)替代調(diào)度通訊指揮。（四）調(diào)度交換機機架告警、CPU板告警、中繼板告警，調(diào)度通訊系統(tǒng)工作不

11、正常，相關(guān)人員應當做好以下工作：1、 立即啟動應急預案，值班人員立即向信息中心分管領(lǐng)導匯報。2、 信息中心分管領(lǐng)導迅速到達現(xiàn)場，分析故障原因和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機系統(tǒng)替代調(diào)度通訊指揮。3、維修人員對故障情況進行分析，更換備用板件或?qū)€纜進行處置，及時聯(lián)系廠家對故障情況進行分析或向廠家反饋故障信息，防止發(fā)生二次事故。4、系統(tǒng)恢復正常后，通知生產(chǎn)調(diào)度室恢復正常調(diào)度指揮。（五）視頻監(jiān)控主服務器、存儲磁盤陣列、主光纜發(fā)生故障，相關(guān)人員應當做好以下工作：1、立即啟動應急預案，并向信息中心分管領(lǐng)導匯報。3、 信息中心分管領(lǐng)導迅速到達現(xiàn)場，分析事故原因和影響范圍，通知生產(chǎn)調(diào)度室視頻監(jiān)控系

12、統(tǒng)出現(xiàn)故障，請各單位注意。3、迅速組織人員對設(shè)備進行搶修或更換設(shè)備，備份視頻數(shù)據(jù)，快速熔接光纜。4、搶修完畢恢復正常通訊后，通知生產(chǎn)調(diào)度室恢復正常。（六）設(shè)備機房、電源室或電纜溝井發(fā)生意外事故，相關(guān)人員應當做好以下工作：1、立即啟動應急預案，并向信息中心分管領(lǐng)導匯報。4、 信息中心分管領(lǐng)導迅速到達現(xiàn)場，分析事故原因和影響范圍，通知生產(chǎn)調(diào)度室啟用無線電對講機系統(tǒng)替代調(diào)度通訊指揮。3、迅速組織人員對設(shè)備線纜進行搶修，防止發(fā)生二次事故。4、搶修完畢恢復正常通訊后，通知生產(chǎn)調(diào)度室恢復正常調(diào)度指揮。計算機及網(wǎng)絡(luò)系統(tǒng)應急預案一、編制目的為妥善應對和處置計算機及網(wǎng)絡(luò)系統(tǒng)突發(fā)事件，維護廠區(qū)正常的安全工作秩序和

13、營造健康向上的網(wǎng)絡(luò)環(huán)境，全面執(zhí)行“安全第一，預防為主”的方針，最大限度地減少網(wǎng)絡(luò)安全突發(fā)事件帶來的損失，及時、高效處理網(wǎng)絡(luò)與信息安全突發(fā)事件，結(jié)合實際情況，特制定本應急預案。二、應急預案1、事故發(fā)生后，值班人員應立即向信息中心分管領(lǐng)導匯報，并啟動應急預案。2、相關(guān)技術(shù)人員立即趕到現(xiàn)場，確認故障，研究解決方案：(1) 硬件故障：網(wǎng)絡(luò)技術(shù)人員經(jīng)現(xiàn)場確認后進行更換維修，自己不能進行維修的，聯(lián)系代理商報修，代理商技術(shù)人員到場解決，力保數(shù)據(jù)。(2)軟件故障：確認可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上，查看數(shù)據(jù)庫相關(guān)信息，根據(jù)對應的故障解決問題。(3)網(wǎng)絡(luò)故障：通過PING,TRACERT等命令及查看本地

14、連接狀態(tài)，禁用、啟用本地網(wǎng)卡，觀察交換機、等設(shè)備的狀態(tài)等確定發(fā)生的故障。組織力量盡快查找故障點，進行光纜、網(wǎng)絡(luò)線路的熔接、更換、布線。3、盡最大可能收集事件相關(guān)信息，識別事件類別，確定事件來源，保護備份數(shù)據(jù)。4、檢查事件造成的結(jié)果，評估事件帶來的影響和損害，如檢查服務器、操作系統(tǒng)、數(shù)據(jù)庫，檢查是否有攻擊者侵入了系統(tǒng)，以后是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。5、抑制事件的影響進一步擴大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網(wǎng)絡(luò)的通路。6、 在事件被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應的補救措施并徹底清除。7、利用備份數(shù)據(jù)安裝臨時數(shù)據(jù)庫服務器，確保業(yè)務恢復正常運行。8、清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務狀態(tài)?；謴凸ぷ鲬撌中⌒模苊獬霈F(xiàn)誤操作導致數(shù)據(jù)的丟失。三、保證措施1、要有充足的交換機、線纜、光纖收發(fā)器、計算機備品備件，以便發(fā)生事故時及時更換。2、做好網(wǎng)絡(luò)機房服務器的密碼保護工作，防止非本單位人員操作