光伏电站电力网络信息系统安全事故应急预案.doc

光伏电站电力网络信息系统安全事故应急预案1、事故风险的来源、特性 我电场设置两台型号为PCS-9882的以太网交换机。通讯管理机型号为RCS9794A，处于站控层，通过多种类型的标准通信接口与继电保护、故障录波器、电度表、直流屏等装置通信，搜集各类保护及其他信息，再通过网络或串口，经规约转换后送往后台监控或保护信息管理装置等。均支持多种通信接口和多种通信协议。 远动主、备机型号为RCS-9698H，是针对变电站对外的远动功能的一种通信控制器，用于收集全站测控单元保护装置等智能电子设备的数据，经规约转换后通过模拟通道、数字通道或网络向调度端、集控中心站传送，同时接收调度端、集控中心遥控遥调命令向变电站设备转发。 变电站监控主、备机、五防机：主、备机主要是对变电站全场设备状态实时远程监控，主画面为变电站一次系统图，当变电站系统运行方式发生改变或设备异常、保护动作均通过报文反应在主、备机画面上。五防机主画面为变电站一次系统图，为模拟画面，不具备对设备实时监控功能，当倒闸操作时，首先要在五防机上开倒闸操作模拟票，然后将模拟程序传到五防电脑钥匙，最后按照程序一步一步进行解锁操作，防止误操作，在此过程中，分、合闸命令均由主备机远程执行(除3501主变低压开关，每台高压开关和刀闸都有远方/就地切换把手)，非正常情况下，可以解除五防闭锁直接远程或就地操作。通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。（1）由于自然灾害引起的网络与信息系统安全事故。（2）由于事故灾难引起的网络与信息系统安全事故。（3）由于人为破坏引起的网络与信息系统安全事故。2、事故类型、影响范围及后果（1）自然灾害：指地震、台风、雷电、火灾、洪水等。（2）事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等。（3）人为破坏：指人为破坏网络线路、通讯设施，黑客攻击，病毒攻击，恐怖袭击等。3、培训 应急人员培训由应急办公室组织实施，应急人员培训作为一项重要培训项目应纳入企业年度培训计划，明确培训内容，培训时间，培训方式、培训人数及学时，培训责任单位和责任人以及培训完成时间。具体培训内容见下表。网络与信息事故预案培训内容培训内容培训人员培训方式应急小组的职责小组成员自学掌握指挥程序应急管理组成员新预案发布宣贯事故调查事故调查组成员组织讲课报警所有人员现场学习和宣传应急防护用品的使用救援人员专题培训疏散、广播呼叫辨识所有员工组织标识、常识的宣传学习通信系统安全知识所有员工专题讲课4、演练应急办公室负责应急预案的演练工作，建立应急预案定期演练制度，制定出年度应急演练工作计划，根据计划安排组织各单位进行网络与信息事故应急预案演练工作，每年不少于一次，通过演练发现应急工作体系和工作机制存在的问题，检验应急预案、不断完善应急预案，锻炼队伍，提高应急处置能力。演练结束后要认真组织评估总结，填写应急演练记录，不断提高单位的应急管理工作水平，和员工的应急处理能力。