集控中心自動(dòng)化系統(tǒng)安全防護(hù)處置方案

1、集控中心自動(dòng)化系統(tǒng)安全防護(hù)處置方案1.總則1.1 編制目的為了高效、有序處理集控中心自動(dòng)化系統(tǒng)安全突發(fā)事件，避免或最大程度地減輕故障造成的損失，確保所控 電站和集控中心安全運(yùn)行，保障電力供應(yīng)，特制定本方案。1.2 編制依據(jù)電力公司現(xiàn)場(chǎng)處置方案編制導(dǎo)則電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案1.3 適用范圍適用于集控中心自動(dòng)化系統(tǒng)安全防護(hù)突發(fā)事件的現(xiàn)場(chǎng)應(yīng)急處置和應(yīng)急救援工作。2事件特征2.1 遭受黑客及惡意代碼等對(duì)集控中心自動(dòng)化系統(tǒng)的攻擊。2.2 事件可能發(fā)生的區(qū)域?yàn)榧刂行臋C(jī)房、集控室等。2.3 事件可能造成的危害為集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控系統(tǒng)等系統(tǒng)故障，數(shù)據(jù)網(wǎng)系統(tǒng)故障，集控中 心所控電站誤

2、動(dòng)或拒動(dòng)，集控中心失去對(duì)所控電站的控制。2.4 事前可能出現(xiàn)的征兆為遭受黑客及惡意代碼攻擊、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)部分功能癱瘓或異常。2.5 自動(dòng)化系統(tǒng)自動(dòng)控制指令或運(yùn)行參數(shù)異常。2.6 集控中心與調(diào)度的通信中斷。3事件分級(jí)I 級(jí)（重按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，自動(dòng)化系統(tǒng)安全防護(hù)故障突發(fā)事件分為三級(jí)，大）、n級(jí)（較大）、皿級(jí)（一般）。3.1 I 級(jí)I級(jí)：集控中心遭受黑客及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，致通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)癱瘓，調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)故障，集控中心所控電站誤動(dòng)或拒動(dòng)，集控中心失去對(duì)所控電站的控制。與云南電網(wǎng)調(diào)度中 心的通信中斷。3.2n 級(jí)n 級(jí)：集控中心遭受黑客

3、及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，導(dǎo)致集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)部分故障或異常，集控中心對(duì)所控電站的部分監(jiān)視及控制功能故障。3.3皿級(jí)皿級(jí)：集控中心遭受黑客及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，尚未造成集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān) 控等系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)故障，各系統(tǒng)運(yùn)行尚正常。4應(yīng)急組織及職責(zé)4.1 應(yīng)急救援指揮部4.1.1 總指揮（集控中心主任或副主任）：全面指揮突發(fā)事件應(yīng)急救援工作。4.1.2 成員（各應(yīng)急小組組長(zhǎng)）：組織、協(xié)調(diào)相關(guān)人員參加應(yīng)急處置和救援工作。4.2應(yīng)及處置小組4.2.1 運(yùn)行小組（集控方式專責(zé)、當(dāng)班值班人員及現(xiàn)場(chǎng)值守人員）：匯報(bào)領(lǐng)導(dǎo)，組織現(xiàn)場(chǎng)人員進(jìn)行先期處置，

4、 做好運(yùn)行方式調(diào)整和故障設(shè)備的隔離。4.2.2 安全監(jiān)督組（集控中心安全員）：監(jiān)督安全措施落實(shí)和人員到位情況。4.2.3 設(shè)備小組 （通信及自動(dòng)化專責(zé)） ：檢查自動(dòng)化系統(tǒng)，集控中心與電網(wǎng)及電站的連接運(yùn)行情況，組織消缺， 恢復(fù)系統(tǒng)正常。5應(yīng)急處置啟動(dòng)程序5.1 發(fā)現(xiàn)自動(dòng)化系統(tǒng)故障，運(yùn)行值班人員根據(jù)故障分級(jí)情況，有針對(duì)的通過(guò)各種途徑通知電站，及時(shí)匯報(bào)電網(wǎng) 調(diào)度。5.2 立即匯報(bào)總指揮，總指揮宣布啟動(dòng)自動(dòng)化系統(tǒng)安全防護(hù)應(yīng)急預(yù)案5.3 按照本預(yù)案及集控運(yùn)行、維護(hù)規(guī)程等進(jìn)行處理。并及時(shí)通知各專業(yè)負(fù)責(zé)人。5.4 各專業(yè)應(yīng)急小組在接到應(yīng)急預(yù)案啟動(dòng)命令后按照自己的職責(zé)范圍進(jìn)入生產(chǎn)現(xiàn)場(chǎng)進(jìn)行應(yīng)急處理。5.5 當(dāng)自

5、動(dòng)化系統(tǒng)故障恢復(fù)正常后由總指揮宣布危急事件結(jié)束。5.6 異常事件進(jìn)一步擴(kuò)大時(shí)應(yīng)啟動(dòng)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案6應(yīng)急處置6.1 I 級(jí):6.1.1 立即斷開(kāi)集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理連接6.1.2 同時(shí)通過(guò)各種方式，通知受控電站故障情況、系統(tǒng)運(yùn)行方式及注意事項(xiàng)，令其將控制權(quán)切換至電站側(cè)6.1.3 匯報(bào)云南電網(wǎng)調(diào)度中心，集控相關(guān)業(yè)務(wù)轉(zhuǎn)為調(diào)度中心直接和受控電站聯(lián)系。匯報(bào)總指揮6.1.4 通知集控中心通信、自動(dòng)化及水調(diào)等專業(yè)人員6.1.5 配合設(shè)備專業(yè)人員進(jìn)行現(xiàn)場(chǎng)檢查處理。盡快恢復(fù)系統(tǒng)正常。受控電站根據(jù)情況，可將電站與集控中心的調(diào)度數(shù)據(jù)網(wǎng)物理連接斷開(kāi)。故障處理過(guò)程中，集控中心需與受控電

6、站及電網(wǎng)調(diào)度保持溝通。故障處理結(jié)束，集控中心自動(dòng)化系統(tǒng)恢復(fù)正常后，逐一恢復(fù)受控電站的控制權(quán)至集控中心。6.2II 級(jí)6.2.1 立即斷開(kāi)集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理連接6.2.2 同時(shí)通過(guò)各種方式，通知受控電站故障情況、系統(tǒng)運(yùn)行方式及注意事項(xiàng)，令其將控制權(quán)切換至電站側(cè)6.2.3 匯報(bào)電網(wǎng)調(diào)度中心，集控相關(guān)業(yè)務(wù)轉(zhuǎn)為調(diào)度中心直接和受控電站聯(lián)系。匯報(bào)總指揮6.2.4 通知集控中心通信、自動(dòng)化及水調(diào)等專業(yè)人員6.2.5 配合設(shè)備專業(yè)人員進(jìn)行現(xiàn)場(chǎng)檢查處理。盡快恢復(fù)系統(tǒng)正常。6.2.6 故障處理過(guò)程中，集控中心需與受控電站及電網(wǎng)調(diào)度保持溝通。6.2.7 故障處理結(jié)束，集控中心自動(dòng)化系統(tǒng)恢復(fù)正常后，

7、逐一恢復(fù)所控電站的控制權(quán)至集控中心。6.3皿級(jí)6.3.1 集控中心遭受黑客及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，但通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)及調(diào)度數(shù) 據(jù)網(wǎng)等各系統(tǒng)運(yùn)行尚正常。6.3.2 集控中心主值班員立即通知受控電站，加強(qiáng)集控中心和受控電站的監(jiān)視。6.3.3 匯報(bào)總指揮。匯報(bào)云南電網(wǎng)調(diào)度中心。6.3.4 通知集控中心通信及自動(dòng)化專業(yè)人員，組織廠商及相關(guān)專家對(duì)系統(tǒng)安全性進(jìn)行評(píng)估。如評(píng)估存在安全風(fēng) 險(xiǎn)，根據(jù)專家意見(jiàn)，退出通信、監(jiān)控、水調(diào)、視頻監(jiān)控等相關(guān)系統(tǒng)運(yùn)行。程度較嚴(yán)重時(shí)，斷開(kāi)集控中心與電 站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理連接。635如評(píng)估安全風(fēng)險(xiǎn)較小，則集控各系統(tǒng)繼續(xù)運(yùn)行，但需加強(qiáng)監(jiān)視，隨時(shí)做好按n

8、級(jí)或I級(jí)預(yù)案處理的準(zhǔn)備。6.3.6 故障處理結(jié)束，集控中心自動(dòng)化系統(tǒng)恢復(fù)正常后，逐一恢復(fù)受控電站的控制權(quán)至集控中心。7注意事項(xiàng)7.1 專業(yè)專責(zé)和運(yùn)行人員必須嚴(yán)格執(zhí)行兩票三制，杜絕習(xí)慣性違章。事故處理不需要工作票，需按照公司兩票 管理規(guī)定執(zhí)行，做好相應(yīng)安全措施。7.2 專業(yè)維護(hù)人員在處理故障時(shí)應(yīng)認(rèn)真分析危險(xiǎn)點(diǎn)，做好防范措施。在自動(dòng)化系統(tǒng)上進(jìn)行的工作，應(yīng)防止、口力誤 ”。7.3 所有人員應(yīng)服從指揮，逐級(jí)匯報(bào)。7.4 集控中心自動(dòng)化系統(tǒng)嚴(yán)禁使用移動(dòng)存貯設(shè)備8事件報(bào)告流程8.1 集控中心主值班員向云南電網(wǎng)調(diào)度中心及指揮部匯報(bào)故障情況、設(shè)備損壞情況以及故障設(shè)備隔離情況。8.2 總指揮在集控中心自動(dòng)化系統(tǒng)故障發(fā)生后 1 小