二次系統(tǒng)安全防護應(yīng)急處置預(yù)案

二次系統(tǒng)安全防護應(yīng)急處置預(yù)案總則：本預(yù)案所稱安全事件，是指自然因素或人為活動引發(fā)的危害我司生產(chǎn)控制大區(qū)、管理控制大區(qū)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的安全災(zāi)難。本預(yù)案的指導(dǎo)思想是我司有關(guān)計算機網(wǎng)絡(luò)及信息安全基本要求。本預(yù)案適用于發(fā)生在阜陽華潤電力有限公司生產(chǎn)控制大區(qū)、管理控制大區(qū)網(wǎng)上的安全性安全事件應(yīng)急工作。應(yīng)急處置工作原則：統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。2應(yīng)急組織與職責2.1應(yīng)急組織體系指揮部總指揮：公司副總經(jīng)理

副總指揮：助理總經(jīng)理*_3r ▼運組長：現(xiàn)組長： 安組長：行值長或發(fā)場技術(shù)支持 全策劃部副電部副總技部副總經(jīng) 檢總經(jīng)理技經(jīng)理術(shù)理 查成員：術(shù)成員：組成員： 組公司安全部■總運行人持員信息管理、電氣組熱 ——員經(jīng)2.2職責副總總指指揮現(xiàn)場指揮事?lián)]故：處理。技副總術(shù)指揮協(xié)助總指揮支具體指揮應(yīng)急處置小組判斷二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故、持部總采取措施并恢復(fù)。策劃部總經(jīng)理維持現(xiàn)場秩序，協(xié)調(diào)解決事故處理中存在的安全問題。助理總經(jīng)理采取緊急措施切斷事故現(xiàn)場危險源，保護事故現(xiàn)場，組織事故搶修。運行值長和值班員根據(jù)事故現(xiàn)象及信號，判斷事故性質(zhì)，匯報調(diào)度并根據(jù)調(diào)度指令進行操作；在生產(chǎn)副總經(jīng)理未到現(xiàn)場前指揮事故處理；通知技術(shù)總監(jiān)、助理總經(jīng)理、策劃部總經(jīng)理；判斷事故性質(zhì)，采取緊急措施切斷事故現(xiàn)場危險源，保護事故現(xiàn)場；做好故障設(shè)備隔離措施；積極參與現(xiàn)場救護。應(yīng)急處置小組（技術(shù)支持部信息管理、電氣、熱控組）接到運行通知或獲知事故后迅速趕至現(xiàn)場，在統(tǒng)一指揮下根據(jù)二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故現(xiàn)象及信號，判斷事故性質(zhì)；召集技術(shù)人員對二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故進行詳細檢查；積極參與二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故救護；在運行做好故障設(shè)備隔離措施后，完成對故障設(shè)備進行檢修；恢復(fù)二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故，通知運行恢復(fù)設(shè)備隔離和安全措施；通報、匯報安全處理情況，請求解除應(yīng)急預(yù)案。信息化領(lǐng)導(dǎo)小組通報我司信息網(wǎng)絡(luò)可能出現(xiàn)的各種安全事件處置工作，協(xié)調(diào)解決安全事件處置工作中的重大問題等。3應(yīng)急處置3.1事故現(xiàn)象信息中心監(jiān)測網(wǎng)絡(luò)數(shù)據(jù)流量異常波動；網(wǎng)絡(luò)中多臺機器中毒，無法正常打開公司主頁、協(xié)同辦公、郵件系統(tǒng)等；網(wǎng)絡(luò)速度明顯變慢，打開公司主頁、協(xié)同辦公、郵件系統(tǒng)等系統(tǒng)的時間超長；多臺機器生產(chǎn)實時數(shù)據(jù)無法正常獲得，生產(chǎn)實時畫面無法顯示數(shù)據(jù)；大面積辦公區(qū)域無法訪問網(wǎng)關(guān)，無法獲取IP地址，網(wǎng)絡(luò)連接有大量數(shù)據(jù)發(fā)送或接收；多臺機器出現(xiàn)打開或下載文檔出現(xiàn)控件失敗、保存失??；未知機器異常接入報價終端或電力市場網(wǎng)絡(luò)；電能量采集裝置感染病毒，系統(tǒng)異常，產(chǎn)生數(shù)據(jù)丟失或信息錯誤；主機、輔機控制系統(tǒng)異常死機或資源占用突然升高；在涉及電力二次系統(tǒng)調(diào)度部分或主機、輔機控制系統(tǒng)相關(guān)部分故障時，應(yīng)協(xié)助相關(guān)專業(yè)按相應(yīng)應(yīng)急預(yù)案處理并匯報上層領(lǐng)導(dǎo)，不應(yīng)擅自作主；以上故障應(yīng)先排除單機異常還是網(wǎng)絡(luò)異常，更應(yīng)判斷是否和電力二次系統(tǒng)中調(diào)度部分及主機、輔機控制系統(tǒng)有直接連接；根據(jù)初步判斷結(jié)果，分析結(jié)論綜合判斷事故原因，再匯報相關(guān)領(lǐng)導(dǎo)，作為進一步處理的參考依據(jù)。3.2處理過程發(fā)現(xiàn)二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故事故，立即匯報上級領(lǐng)導(dǎo)；一旦災(zāi)害發(fā)生，立即啟動應(yīng)急預(yù)案，進入應(yīng)急預(yù)案的處置程序；應(yīng)急處置小組在保障電網(wǎng)的安全前提下，首要是保證電力二次系統(tǒng)中調(diào)度部分及主機、輔機控制系統(tǒng)安全，切斷各系統(tǒng)間的連接，再按照災(zāi)害發(fā)生的性質(zhì)分別采用不同方案：病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng)上公布病毒攻擊信息以及防御方法；入侵：對于網(wǎng)絡(luò)入侵，首先要判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的，定位入侵的9P地址，及時關(guān)閉入侵的端口，限制入侵IP地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡(luò)連接的方法。入侵來自內(nèi)網(wǎng)的，查清入侵來源，如IP地址、上網(wǎng)帳號等信息，同時斷開對應(yīng)的交換機端口。然后針對入侵方法建設(shè)或更新入侵檢測設(shè)備；信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)；網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，馬上斷開相應(yīng)的信息上網(wǎng)鏈接，切斷電力二次和調(diào)度專網(wǎng)的物理連接，逐級排查問題；自然災(zāi)害：根據(jù)當時的實際情況，在保障人身安全、保障電網(wǎng)安全的前提下，然后是保證數(shù)據(jù)安全。方法是硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷；災(zāi)害發(fā)生時，應(yīng)急處置小組首先向我司信息化領(lǐng)導(dǎo)小組匯報，再根據(jù)災(zāi)害級別，同時向華東電監(jiān)局安全處匯報，并及時報告處置工作進展情況，直至處置工作結(jié)束；災(zāi)害發(fā)生時，可根據(jù)災(zāi)害的危害程度適當?shù)匕l(fā)布預(yù)警，特別是一些在其它電廠已出現(xiàn)，或在華東電監(jiān)局網(wǎng)站發(fā)布了預(yù)警而我司信息網(wǎng)絡(luò)還沒有出現(xiàn)的災(zāi)害，除了在技術(shù)上進行防范以外，還應(yīng)當向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報解除；經(jīng)專家組鑒定，災(zāi)害險情或災(zāi)情已消除，或者得到有效控制后，由我司的信息化領(lǐng)導(dǎo)小組宣布險情或災(zāi)情應(yīng)急期結(jié)束，并予以公告，同時預(yù)案終止。注意事項采取保證人身安全的措施，避免人身傷亡；處理事故時要判斷設(shè)備損壞程度、原因等，避免二次事故造成事故擴大；預(yù)防與預(yù)警以預(yù)防、預(yù)警為主，重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代及準備好相關(guān)工具、備品備件和數(shù)據(jù)備份等，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強勁與安全，保障災(zāi)害處置過程中和災(zāi)后重建恢復(fù)中的相關(guān)技術(shù)支持。重視人員的建設(shè)與保障，確保在災(zāi)害發(fā)生前的人員值班，災(zāi)害處置過程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。信息報告程序應(yīng)急通訊值長：醫(yī)警：火警：市內(nèi)火警：副總經(jīng)理：突發(fā)二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故報告時限和程序發(fā)生二次系統(tǒng)網(wǎng)絡(luò)與信息安全事故事故，值班人員必須在第一時間向事故應(yīng)急指揮小組報告并啟動應(yīng)急方案，同時向上一級主管部門報告，立即組織進