生物质发电公司电力网络信息系统安全事故应急预案.doc

《生物质发电公司电力网络信息系统安全事故应急预案.doc》由会员分享，可在线阅读，更多相关《生物质发电公司电力网络信息系统安全事故应急预案.doc（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、生物质发电公司电力网络信息系统安全事故应急预案1总则1.1编制目的有效保障公司网络与信息的安全性与可靠性，确保重要信息系统的实体安全、运行安全和数据安全，预防和遏制网络突发事件，提高应急工作水平，避免和减轻突发事件造成的危害和影响，维护信息安全和稳定。1.2编制依据下列文件中的条文通过在本预案引用而成为本预案的条文。凡是注日期的引用文件，其随后所有修改（不包括勘误的内容）或修订版均不适用本预案。凡是不注日期的引用文件，其最新版本适用于本文。中华人民共和国安全生产法（中华人民共和国主席令第十三号）中华人民共和国突发事件应对法（中华人民共和国主席令第69号）生产经营单位突发事件应急预案编制导则（G

2、B/T29639-2013）电力企业专项应急预案编制导则（电监安全【2009】22号）电力安全生产事故应急处置和调查处理条例（国务院599号令）中华人民共和国计算机信息系统安全保护条例（国务院147号令）防止电力生产事故的二十五项重点要求（国能安全【2014】161号）电力二次系统安全防护总体规定信息安全等级保护管理办法江苏省江苏省国信集团电力生产事故调查与处理规程新能源公司电力生产事故报告与调查处理规定XXXXXX生物质发电有限公司突发事件综合应急预案1.3适用范围本预案适用于XXXXXX生物质发电有限公司电力网络信息系统突发事件的应急处置和应急救援工作。2应急处置基本原则 遵循“安全第一，

3、预防为主，综合治理”的方针，坚持防御和救援相结合的原则。统一领导、分工负责、加强联动、快速响应，最大限度的减少突发事件造成的损失。3事件类型和危害程度分析3.1事件类型3.1.1由自然灾害引起的网络信息安全事故。3.1.2由事故灾害引起的网络信息安全事故。3.1.3由网络线路破坏、通讯设施破坏、黑客攻击、病毒攻击等引起的网络信息安全事故。3.2危害程度电力信息安全事件将可能导致企业重要信息系统瘫痪，管理信息系统无法正常运转，企业与外界的信息联系中断，与上级单位特别是江苏省电力调度中心的信息交换无法正常进行，严重时可能会造成机组的异常运行，导致设备损坏、全厂停电甚至对电网造成严重影响。电力网络信

4、息系统故障还会直接影响到企业的经济效益和社会形象。信息安全事件的后果会十分严重，必须引起高度重视。4事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统安全事故一般分为级（重大）、级（较大）和级（一般）4.1.1级突发事件：三层交换机或部分线路发生故障，导致局部区域无法访问网络。4.1.2级突发事件：服务器故障导致部分业务无法访问。4.1.3级突发事件：信息安全事件导致本厂生产控制系统（主要包含：电力调度数据网络、NCS和DCS等）发生故障造成系统瘫痪或无法使用，可能危及上级或其他单位。5应急组织机构及职责5.1.1公司应急管理领导小组是防人身事故应急管理的领导机构，下设应

5、急办公室。5.1.2突发事件发生时，成立现场应急指挥部，接受公司应急管理领导小组的领导，负责现场应急救援指挥工作，并根据现场需要成立各工作组，现场应急指挥由生产副总经理担任。5.1.3 级应急响应应急机构可以根据现场情况作适当简化，现场指挥由生产运营部负责人担任。5.1.4应急处置小组5.1.4.1应急抢险组：由生产运营部和外委单位人员组成，生产运营部主任任组长。5.1.4.2安全保卫组：由安全企划部和生产运营部人员组成，安全企划部主任任组长。5.1.4.3信息联络组：由生产运营部和综合管理部人员组成，综合管理部副主任任组长。5.1.4.4后勤保障组：由综合管理部和财务部人员组成，综合管理部主

6、任任组长。5.2应急组织机构职责5.2.1应急领导小组职责5.2.1.1负责监督检查应急预案中职责履行情况。5.2.1.2负责协调应急预案培训及演练中存在问题。5.2.1.3负责应急预案管理方面决策事宜。5.2.1.4发生电力网络信息系统突发事件时，及时启动应急预案。5.2.1.5按规定向上级主管部门汇报事件情况和事件处理进展情况。5.2.2应急管理办公室职责5.2.2.1负责组织编写应急预案。5.2.2.2负责组织应急预案评审、备案。5.2.2.3负责组织、检查应急预案培训、演练情况。5.2.2.4负责评估和补充应急预案相关内容。5.2.3应急救援指挥部职责5.2.3.1发生事件时全面指挥应

7、急处理工作。5.2.3.2组织成立各应急处置小组。5.2.3.3在电力网络信息系统突发事件发生后，根据报告立即按本预案规定的程序，组织各应急处置工作组人员赶赴现场进行紧急处理, 组织现场抢修，使损失降到最低限。5.2.4应急抢险组职责5.2.4.1在应急领导小组的统一领导下，采取有效措施，保证机组设备的安全运行。5.2.4.2值长负责向上级调度汇报事故情况和处理进展情况。5.2.4.3根据情况对设备采取相应保护、隔离措施，对可能发生的不良影响提出事故处理方案。5.2.4.4负责电力网络信息设备和系统的检查分析及应急处理。5.2.5安全保卫组职责5.2.5.1发生事件后，维持现场秩序、现场警戒，

8、划定警戒区域。5.2.5.2控制现场人员，无关人员不准出入现场。5.2.5.3负责抢险现场安全隔离措施的检查，并督促相关部门执行到位。5.2.5.4组织实施事件恢复所必须采取的临时性措施。5.2.5.5负责完成事件（发生原因、处理经过）调查报告的编写和上报工作。5.2.6信息联络组职责5.2.6.1负责内外部联系沟通，指挥信息的传达，现场情况报告等。5.2.6.2负责平时通讯装备的维护，提供生产调度通信保障，包括固定电话、移动电话、载波通信、应急呼叫通信等，确保生产调度通信畅通。5.2.7后勤保障组职责5.2.7.1接到报警后，根据现场实际需要，负责抢险救援物资的准备和运输等。5.2.7.2根

9、据事故的程度，及时向外单位联系，调剂物资、工器具等。5.2.7.3安排事件恢复所必须的生产车辆及提供救援人员食宿等后勤保障工作。6预防与预警6.1风险监测6.1.1风险监测的责任部门为生产运营部, 加强日常运行维护管理，加强信息安全监测、分析和预警工作。6.1.2每天到通讯机房对软、硬件进行巡检，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。6.1.3生产运营部当值运行人员负责发变机组、汽轮机系统、锅炉系统、料场监控系统、DEH系统、无功电压控制系统、励磁系统、自动控制装置、五防系统、直流系统、电

10、能采集装置、继电保护、故障录波等运行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。6.1.4遵循“安全第一，预防为准，综合治理”的方针，生产运营部信息工程师对关键设备和设施进行危险危害因素辨识和风险评估，确定可能发生的重大设备和设施事故种类，做好预想和应急准备工作，采取针对性预防措施，防止各类事故的发生及扩大。6.1.5风险监测的主要对象是生产过程中可能导致事故的安全管理薄弱环节和重要环节，收集各种事故征兆，对事故征兆进行纠正活动，防止该现象的扩张蔓延，逐渐使其恢复到正确状态，并建立相应

11、信息档案。6.1.6加强对关键设备和设施的监测监控，对可能引发事故和造成事故扩大的重要信息和潜在隐患及时开展分析，做到早发现、早报告、早处置。6.1.7风险监测所获得信息的报告程序：获得的信息人直接报告值长，值长按汇报程序通知本预案相关人员。6.2预警发布与预警行动6.2.1预警分级根据突发事件发生的可能性及严重程度进行预警分级，由低到高分成三个预警级别。级预警：三层交换机或部分线路发生故障，导致局部区域无法访问网络，恢复时间超过4小时。级预警：服务器故障导致部分业务无法访问，恢复时间超过12小时，汇报部门负责人。级预警：信息安全事件导致本厂生产控制系统（主要包含：电力调度数据网络、DCS等）

12、发生故障造成系统瘫痪或无法使用，可能危及上级或其他单位。6.2.2预警的发布程序6.2.2.1应急领导小组根据预测分析结果，对可能发生和可以预警的网络信息系统事故发布预警信息，预警信息包括网络信息系统事故可能影响的范围、警示事项、应采取的措施等。6.2.2.2 预警信息的发布、调整和解除由应急领导小组通过公司网页公告和短信平台等形式，尽快把信息传到本厂所有部门和班组。6.2.3预警发布后应对程序6.2.3.1在预警状态下,各应急处置工作组要做好网络信息系统故障的应急准备工作,按照应急救援领导小组的要求,落实各项预警控制措施。6.2.3.2在预警情况下,各应急处置工作组要以保人身、电网和设备安全

13、为目标，全力以赴控制事态的进一步发展和扩大。6.2.3.3运行值班员必须严格服从电网调度命令，正确执行调度操作，任何单位和个人不得干扰、阻碍运行值班人员进行应急处理。6.3预警结束应急指挥领导小组根据事态的发展情况，确认网络信息系统运行正常后，解除预警状态，将预警解除信息通过公司网页公告和短信平台等形式，通知各应急处置组。7信息报告7.1公司24小时应急电话公司24小时应急值班电话：值守电话：15720715011短号650117.2信息报告程序7.2.1发生网络信息安全事故时，有关岗位人员应迅速向当值值长和部门负责人汇报，接警人员立即向公司应急办公室和应急管理领导小组汇报。7.2.2报告和报

14、警一般包括以下内容：报告时间，事件发生的时间、地点和现场情况，事件的简要经过和财产损失情况的初步估计；事件原因的初步分析、事件发生后已采取的措施、效果及下一步方案；其他需要报告的事项。8应急响应8.1响应分级根据突发事件可能达到的等级将响应等级分为级、级和级三级。级响应：三层交换机或部分线路发生故障，导致局部区域无法访问网络，恢复时间超过4小时。级响应：服务器故障导致部分业务无法访问，恢复时间超过12小时。级响应：级突发事件：信息安全事件导致本厂生产控制系统（主要包含：电力调度数据网络、NCS和DCS等）发生故障造成系统瘫痪或无法使用，可能危及上级或其他单位。8.2响应程序8.2.1发生级突发

15、事件后，由生产运营部宣布启动级应急响应。8.2.2发生级突发事件后，由应急办宣布启动级应急响应。8.2.3发生级突发事件后，由公司应急领导小组宣布启动级应急响应。8.2.4各岗位人员按照本预案进行处理。8.2.5各应急小组人员及时进入现场进行应急处理。8.3应急处置一旦发生信息安全事件，立即启动应急预案，相关计算机技术人员及时赶赴现场，进行事件处理。首先应确定故障原因，然后根据不同的原因采用相应的应急预案。8.3.1交换机或防火墙发生故障后，应立即更换备用设备，并恢复相关配置，然后联系厂家及时对故障设备进行维修。8.3.2光纤发生故障后，应立即启用备用光纤，然后联系维护单位重新对损坏光纤进行熔

16、接。8.3.3服务器发生故障后，应立即启用备用服务器，迅速恢复相关服务，然后再确定具体故障点进行处理。8.3.4发生大规模的木马或病毒攻击事件后，应及时确定爆发源，隔断相关网络，再进行查杀工作。8.4应急结束8.4.1当网络信息系统故障消除，由应急领导小组确认和批准，现场应急处置工作结束，应急救援队伍撤离现场。8.4.2处置工作结束后，由应急领导小组组织分析总结应急救援经验教训，提出改进应急救援工作的建议，应急办完成应急救援工作总结报告并及时上报。9后期处置9.1后期处置内容9.1.1各单位生产人员在发生网络信息系统安全事故后，在人身安全不受危害的情况下要坚守本职岗位，使生产、生活秩序正常进行

17、。9.1.2按照“四不放过”原则，对本次事故进行认真调查，找出事故原因和责任者，做出相应的处理，并制订此类事故的防范措施以及组织相关人员进行学习。9.2保险理赔安全企划部核算财产损失和处置费用，联系保险机构及时开展保险理赔工作。9.3事故调查与应急评估9.3.1网络信息系统事故造成重大损失后，按照国家法律、法规规定组成事故调查组进行事故调查。事故调查坚持实事求是、尊重科学的原则，客观、公正、准确、及时地查清事故原因，发生过程、恢复情况、事故损失、事故责任等，提出防范措施和事故责任处理意见。9.3.2应急处置后，组织或聘请有关专家对事件应急处置过程进行评估，并形成评估报告。评估报告的内容应包括：

18、事故发生的经过、现场调查结果；事故发生的主要原因分析、责任认定等结论性意见；事故处理结果或初步处理意见；事故的经验教训；存在的问题与困难；改进工作的建议和应对措施等。9.4应急工作总结与评估网络信息系统安全事故所涉及的相关单位应及时总结应急处置工作的经验和教训，对故障所做的技术分析以及各单位采取的整改措施开展技术交流，进一步完善和改进突发事件应急处置、应急救援、事故抢修等的保障体系，提高整体应急处置能力。10应急保障10.1应急队伍保障10.1.1公司应当依法组建和完善救援队伍，成立由生产运营部、外委单位等相关人员组成的应急救援抢险突击队，负责应急救援抢险工作。10.1.2每年五月底应根据公司

19、实际情况，及时调整本年度应急领导小组名单和联系方式，并报领导小组批准后发布。10.2应急物资装备保障10.2.1公司应按照应急救援要求建立应急救援设施、设备、救治药品和医疗器械等储备制度，储备必要的应急物资和装备。10.2.2生产运营部应加强对储备物资的管理，防止储备物资被盗用、挪用、流失和失效，对各类物资及时补充和更新。10.2.3综合管理部物资采购建立与其它单位和供货商物资调剂供应的渠道，以备物资短缺时，可迅速调。10.3经费保障10.3.1公司在年初资金预算中设应急救援资金，从公司成本中列支，主要用于应急物资的配备、预案演练、奖励和发生事故时的急用。10.3.2财务部做好应急救援专项费用

20、计划，建立专项应急科目，保证应急管理运行和应急中各项活动的开支。10.4通信与信息保障10.4.1制定公司应急通信支持保障措施，保证在各种应急情况下都能够通信畅通，信息传递及时。 10.4.2完善应急指挥通信、网络系统，以移动电话、固定电话、公司行政电话、公司调度电话、无线对讲机为核心，建立有线和无线相结合的稳定、可靠的应急通信系统。10.4.3公布应急汇报电话，并根据职务及任职人员的变动情况及时更新联系方式，同时将联系方式发放相关单位。10.5其他保障10.5.1交通运输保障由综合管理部负责公司车辆的调配工作，优先保证应急响应时调运有关应急救援人员、装备和物资。10.5.2医疗卫生保障由综合

21、管理部负责应急处置工作中的医疗卫生保障，组织协调各级医疗救护队伍实施医疗救治，并根据公司造成人员伤亡特点，组织落实专用药品和器材。10.5.3安全保障由安全企划部负责安全保卫，现场治安警戒和治安管理，加强对重要物资和设备的保护，维持现场秩序，及时疏散群众。必要时请求当地派出所协助事故灾难现场治安警戒和治安管理。11培训和演练11.1培训和演练的范围XXXXXX生物质发电有限公司全体员工、所有维护保养单位及协作单位现场人员等。11.2培训和演练的方式培训方式以自学为主，集中培训为辅。演练方式以桌面演练和实战演练为主。11.3培训和演练的内容根据所从事的工作内容，结合本预案内容进行学习。11.4培

22、训和演练的周期每年对本预案培训或演练1次，并做好培训和演练记录。11.5要求11.5.1对参与应急行动的所有相关人员进行应急培训，提高应急能力、救援能力以及协同作战能力，如：如何识别危险、如何采取应急措施、如何安全疏散人群，并加强脱离致害物、紧急救治、医疗护理以及职业危害、电业安全工作规程等方面知识的培训。11.5.2为检验本预案的可操作性、有效性，检验应急设备的可靠性，强化应急人员对本预案应急程序的熟练程度、应急人员职责和任务，根据实际情况进行演练。演练结束后，应对演练的结果进行总结和评估，对本预案在演练中暴露出的问题和不足应及时进行修订、完善。12附则12.1术语和定义下列术语和定义适用于

23、本标准。12.1.1应急预案：针对可能发生的事故，为迅速、有序地开展应急行动而预先制定的行动方案。12.1.2应急准备：针对可能发生的事故，为迅速、有序地开展应急行动而预先进行的组织准备和应急保障。12.1.3应急响应：事故发生后，有关组织或人员采取的应急行动。12.1.4应急救援：在应急响应过程中，为消除、减少事故危害，防止事故扩大或恶化，最大限度地降低事故造成的损失或危害而采取的救援措施或行动。12.1.5恢复：事故的影响得到初步控制后，为使生产、工作、生活和生态环境尽快恢复到正常状态而采取的措施或行动。12.2预案备案本预案报如东县安全生产监督局、江苏省新能源开发股份有限公司、国家能源局江苏监管办公室备案。12.3预案修订12.3.1本预案由XXXXXX生物质发电有限公司生产运营部负责维护。一般情况下每三年修订更新一次，并详细记录修订结果。12.3.2当预案演练使用中发现存在问题、公司机构出现调整，致使预案相关条款出现不符合性，上级有关部门有新的要求时及时对本预案进行修订。12.4制定与解释本预案由生产运营部负责制定和解释。