集控中心自動(dòng)化系統(tǒng)安全防護(hù)處置方案

—集控中心自動(dòng)化系統(tǒng)安全防護(hù)處置方案1.總則1.1編制目的為了高效、有序處理集控中心自動(dòng)化系統(tǒng)安全突發(fā)大事，防止或最大程度地減輕故障造成的損失，確保所控電站和集控中心安全運(yùn)行，保障電力供應(yīng)，特制定本方案。1.2編制依據(jù)《電力公司現(xiàn)場(chǎng)處置方案編制導(dǎo)則》《電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案》1.3適用范圍適用于集控中心自動(dòng)化系統(tǒng)安全防護(hù)突發(fā)大事的現(xiàn)場(chǎng)應(yīng)急處置和應(yīng)急救援工作。2．大事特征2.1遭受黑客及惡意代碼等對(duì)集控中心自動(dòng)化系統(tǒng)的攻擊。2.2大事可能發(fā)生的區(qū)域?yàn)榧刂行臋C(jī)房、集控室等。2.3大事可能造成的危害為集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控系統(tǒng)等系統(tǒng)故障，數(shù)據(jù)網(wǎng)系統(tǒng)故障，集控中心所控電站誤動(dòng)或拒動(dòng)，集控中心失去對(duì)所控電站的掌握。2.4事前可能顯現(xiàn)的征兆為遭受黑客及惡意代碼攻擊、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)部分功能癱瘓或異樣。2.5自動(dòng)化系統(tǒng)自動(dòng)掌握指令或運(yùn)行參數(shù)異樣。2.6集控中心與調(diào)度的通信中斷。3．大事分級(jí)根據(jù)大事性質(zhì)、嚴(yán)峻程度、可控性和影響范圍等因素，自動(dòng)化系統(tǒng)安全防護(hù)故障突發(fā)大事分為三級(jí)，Ⅰ級(jí)（重大）Ⅱ級(jí)（較大）Ⅲ級(jí)（一般）。3.1Ⅰ級(jí)Ⅰ級(jí)：集控中心遭受黑客及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，致通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)癱瘓，調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)故障，集控中心所控電站誤動(dòng)或拒動(dòng)，集控中心失去對(duì)所控電站的掌握。與云南電網(wǎng)調(diào)度中心的通信中斷。3.2Ⅱ級(jí)Ⅱ級(jí)：集控中心遭受黑客及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，導(dǎo)致集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)部分故障或異樣，集控中心對(duì)所控電站的部分監(jiān)視及掌握功能故障。3.3Ⅲ級(jí)Ⅲ級(jí)：集控中心遭受黑客及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，尚未造成集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)故障，各系統(tǒng)運(yùn)行尚正常。4．應(yīng)急組織及職責(zé)4.1應(yīng)急救援指揮部總指揮（集控中心主任或副主任）全面指揮突發(fā)大事應(yīng)急救援工作。成員（各應(yīng)急小組組長(zhǎng)）組織、協(xié)調(diào)相關(guān)人員參與應(yīng)急處置和救援工作。4.2．應(yīng)及處置小組運(yùn)行小組（集控方式專責(zé)、當(dāng)班值班人員及現(xiàn)場(chǎng)值守人員）匯報(bào)領(lǐng)導(dǎo)，組織現(xiàn)場(chǎng)人員進(jìn)行先期處置，做好運(yùn)行方式調(diào)整和故障裝備的隔離。安全監(jiān)督組（集控中心安全員）監(jiān)督安全措施落實(shí)和人員到位情況。裝備小組（通信及自動(dòng)化專責(zé)）檢查自動(dòng)化系統(tǒng)，集控中心與電網(wǎng)及電站的聯(lián)結(jié)運(yùn)行情況，組織消缺，恢復(fù)系統(tǒng)正常。5．應(yīng)急處置啟動(dòng)程序5.1發(fā)現(xiàn)自動(dòng)化系統(tǒng)故障，運(yùn)行值班人員依據(jù)故障分級(jí)情況，有針對(duì)的通過(guò)各種途徑通知電站，按時(shí)匯報(bào)電網(wǎng)調(diào)度。5.2立刻匯報(bào)總指揮，總指揮宣布啟動(dòng)自動(dòng)化系統(tǒng)安全防護(hù)應(yīng)急預(yù)案。5.3根據(jù)本預(yù)案及集控運(yùn)行、維護(hù)規(guī)程等進(jìn)行處理。并按時(shí)通知各專業(yè)負(fù)責(zé)人。5.4各專業(yè)應(yīng)急小組在接到應(yīng)急預(yù)案啟動(dòng)指令后根據(jù)自己的職責(zé)范圍進(jìn)入生產(chǎn)現(xiàn)場(chǎng)進(jìn)行應(yīng)急處理。5.5當(dāng)自動(dòng)化系統(tǒng)故障恢復(fù)正常后由總指揮宣布危險(xiǎn)大事結(jié)束。5.6異樣大事進(jìn)一步擴(kuò)大時(shí)應(yīng)啟動(dòng)《電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案》。6．應(yīng)急處置6.1Ⅰ級(jí)：立刻斷開集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結(jié)。同時(shí)通過(guò)各種方式，通知受控電站故障情況、系統(tǒng)運(yùn)行方式及留意事項(xiàng)，令其將掌握權(quán)切換至電站側(cè)。匯報(bào)云南電網(wǎng)調(diào)度中心，集控相關(guān)業(yè)務(wù)轉(zhuǎn)為調(diào)度中心直接和受控電站聯(lián)系。匯報(bào)總指揮。通知集控中心通信、自動(dòng)化及水調(diào)等專業(yè)人員。協(xié)作裝備專業(yè)人員進(jìn)行現(xiàn)場(chǎng)檢查處理。盡快恢復(fù)系統(tǒng)正常。受控電站依據(jù)情況，可將電站與集控中心的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結(jié)斷開。6.1.7故障處理過(guò)程中，集控中心需與受控電站及電網(wǎng)調(diào)度保持溝通。故障處理結(jié)束，集控中心自動(dòng)化系統(tǒng)恢復(fù)正常后，逐一恢復(fù)受控電站的掌握權(quán)至集控中心。6.2II級(jí)立刻斷開集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結(jié)。同時(shí)通過(guò)各種方式，通知受控電站故障情況、系統(tǒng)運(yùn)行方式及留意事項(xiàng)，令其將掌握權(quán)切換至電站側(cè)。匯報(bào)電網(wǎng)調(diào)度中心，集控相關(guān)業(yè)務(wù)轉(zhuǎn)為調(diào)度中心直接和受控電站聯(lián)系。匯報(bào)總指揮。通知集控中心通信、自動(dòng)化及水調(diào)等專業(yè)人員。協(xié)作裝備專業(yè)人員進(jìn)行現(xiàn)場(chǎng)檢查處理。盡快恢復(fù)系統(tǒng)正常。故障處理過(guò)程中，集控中心需與受控電站及電網(wǎng)調(diào)度保持溝通。故障處理結(jié)束，集控中心自動(dòng)化系統(tǒng)恢復(fù)正常后，逐一恢復(fù)所控電站的掌握權(quán)至集控中心。6.3Ⅲ級(jí)集控中心遭受黑客及惡意代碼等對(duì)自動(dòng)化系統(tǒng)的攻擊，但通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)等各系統(tǒng)運(yùn)行尚正常。集控中心主值班員立刻通知受控電站，強(qiáng)化集控中心和受控電站的監(jiān)視。匯報(bào)總指揮。匯報(bào)云南電網(wǎng)調(diào)度中心。通知集控中心通信及自動(dòng)化專業(yè)人員，組織廠商及相關(guān)專家對(duì)系統(tǒng)安全性進(jìn)行評(píng)估。如評(píng)估存在安全風(fēng)險(xiǎn)，依據(jù)專家看法，退出通信、監(jiān)控、水調(diào)、視頻監(jiān)控等相關(guān)系統(tǒng)運(yùn)行。程度較嚴(yán)峻時(shí)，斷開集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結(jié)。如評(píng)估安全風(fēng)險(xiǎn)較小，則集控各系統(tǒng)連續(xù)運(yùn)行，但需強(qiáng)化監(jiān)視，隨時(shí)做好按Ⅱ級(jí)或Ⅰ級(jí)預(yù)案處理的準(zhǔn)備。故障處理結(jié)束，集控中心自動(dòng)化系統(tǒng)恢復(fù)正常后，逐一恢復(fù)受控電站的掌握權(quán)至集控中心。7．留意事項(xiàng)7.1專業(yè)專責(zé)和運(yùn)行人員必需嚴(yán)格執(zhí)行兩票三制，杜絕習(xí)慣性違章。事故處理不需要工作票，需根據(jù)公司兩票管理規(guī)定執(zhí)行，做好相應(yīng)安全措施。7.2專業(yè)維護(hù)人員在處理故障時(shí)應(yīng)認(rèn)真分析危險(xiǎn)點(diǎn)，做好防范措施。在自動(dòng)化系統(tǒng)上進(jìn)行的工作，應(yīng)防止“三誤”。7.3全部人員應(yīng)聽從指揮，逐級(jí)匯報(bào)。7.4集控中心自動(dòng)化系統(tǒng)嚴(yán)禁運(yùn)用移動(dòng)存貯裝備。8．大事報(bào)告流程8.1集控中心主值班員向云南電網(wǎng)調(diào)度中心及指揮部匯報(bào)故障情況、裝備損壞情況以及故障裝備隔離情況。8.2總指揮在集控中心自動(dòng)化系統(tǒng)故障發(fā)生后1小時(shí)內(nèi)向所上