华电漳平火电企业标准
Q/ZDGS-203-03-15-2014
电力二次系统安全防护
故障现场处置方案
2014-05-01发布 2014-05-01实施
华电漳平火电标准化委员会
文件更改履历表文件名称：电力二次系统安全防护故障现场处置方案
目录
1 总则 (4)
1.1 编制目的 (4)
1.2 编制依据 (4)
1.3 适用围 (4)
1.4 工作原则 (4)
2 应急保障 (5)
2.1 机构与职责 (5)
2.2应急指挥机构的组成 (5)
2.3 二次防护系统应急抢修小组 (5)
2.4指挥与控制 (6)
3 应急预案的响应 (6)
3.1应急响应 (6)
3.2启动条件 (6)
3.3事故处理措施 (6)
4善后和恢复 (7)
5预案管理 (7)
5.1备案 (7)
5.2 维护和更新 (7)
5.3 制定与解释部门 (8)
5.4 实施时间 (8)
6 二次系统安全防护应急人员联系 (8)
电力二次系统安全防护故障现场处置方案
1 总则
1.1 编制目的
电力二次系统的投入使用，为生产监控提供了便利的同时也带来安全风险，考虑到我公司存在自然灾害（水，火，电等）造成的物理破坏；人为失误造成的安全事件；蠕虫病毒等恶意代码危害；人为的恶意攻击（包括拒绝服务；系统入侵；篡改主页；窃取敏感信息；散布有害信息等安全风险）等等主要风险。

所以力争做到预防在先，及时反映，妥善处理。

为高效、有效地、及时地处理我公司电力二次系统安全防护系统突发事件，保障电力生产的正常运转，维护社会稳定，特制定电力二次系统安全应急预案。

1.2 编制依据
本预案依据下列法规、方案及预案编制：
1.2.1国家经贸委 30号令
1.2.2国家电监会5号令
1.2.3国家电监会电监安全[2006]34号文
1.2.4《中电集团公司突发事件总体应急预案》
1.2.5《中电集团公司信息安全应急预案》
1.2.6《电网和电厂计算机监控系统及调度数据网络安全防护规定》
1.2.7《电力二次系统安全防护规定》
1.2.8《调度中心二次系统安全防护指南（第9.0稿）》
1.2.9《电力二次系统安全防护总体方案》
1.2.10《发电厂二次系统安全防护方案》
1.2.11《省电力二次系统安全防护管理办法》
1.2.12《省电力二次系统安全防护总体方案》
1.2.13《华电漳平火电生产应急预案管理办法》
1.3 适用围
本预案适用于华电漳平火电电力二次系统及接入子系统。

1.4 工作原则
公司所属各单位在电力二次系统安全防护应急处理工作中,坚持"正确处置、及时汇报"的方针,贯彻"谁主管、谁负责，联合防护、协同处置"的原则。

2 应急保障
2.1 机构与职责
2.1.1成立事故应急救援领导小组，应急领导小组是公司处理电力二次系统安全防护事故应急处理、救援的最高领导机构。

设立二次系统安全防护专责一名，由信息中心网络维护人员负责。

2.1.2信息中心负责日常管理及实发事件处理工作，并负责向领导小组汇报。

2.1.3维修部、发电部、值长及各生产现场网络计算机使用部门发现生产现场专用计算机等二次网络系统安全隐患应及时向设备分管部门和信息中心汇报处理。

2.1.4设备分管部门负责二次系统设备（包括电源端口、线路）的维护，禁止非授权人员接触设备。

信息中心负责IP地址管理，禁止用户更改网络设置。

2.2应急指挥机构的组成
主任：生产副总经理
副主任：生产部主任
成员：信息中心主任、发电部主任、维修部主任、安监部主任
应急指挥领导小组职责
2.2.1在发生事故的情况下，根据事故报告启动本预案，按规定程序，组织力量全力以赴处理事故，使事故的影响降低到最小程度。

2.2.2 负责向省电力调度通信中心和华电公司安全生产部报告事故情况和事故处理进展情况。

2.2.3事故处理期间，负责各部门之间的沟通和联络，为事故处理提供保障，并做好相关的记录。

2.2.4对事故可能影响的业务，及时通知相关专业人员做好安全措施，并汇报实施情况。

2.2.5事故抢修结束后应向省调度通信中心汇报，经省调通中心确认后，事故处理方告结束。

2.2.6组织事故分析、调查报告的编写和上报。

2.3 二次防护系统应急抢修小组
组长:信息中心主任
成员:信息中心技术人员、生产部电气专工、热工专工、维修部电气专业主管、热工专业主管、二次班班长、热工一班班长、通信班班长、发电部当值值长
事故抢修小组职责
2.3.1准备好抢修所需要的足量、合格的备品备件和工器具。

2..
3.2根据事故的具体情况和事故可能影响的业务，迅速组织技术力量进行处理，及时向事故应急指挥领导小组汇报，并及时与省调度通信中心自动化处值班员和华电公司安全生产部专业人员汇报，请求必要的协助。

2.3.3负责临时相关传输通道的抢通、事故设备处理和恢复。

2.3.4负责设备恢复时对各通道业务的技术指标进行测试，合格后恢复电路正常运行。

2.3.5事故处理结束后，负责检查各项业务数据恢复情况，确认事故处理结束，并做好记录。

2.3.6配合调查事故原因，并提出相应的技术防措施。

2.4指挥与控制
Ⅱ级响应由应急抢修组长任总指挥，负责总体指挥与控制。

由总指挥指定一名副组长任现场指挥，负责现场指挥与控制。

由应急组长根据现场事态的发展，决定是否启动Ⅰ级响应，若启动Ⅰ级响应后指挥权交由应急领导小组主任担任。

3应急预案的响应
3.1应急响应
漳平火电公司信息二次系统网络和AVC系统、电力传输协议网关、FFC电能表处理器等接入二次系统的子系统重大故障应急处理预案的应急响应。

3.2启动条件
调度计划系统信息不正确或者不刷新，AVC系统、电力传输协议网关、FFC电能表处理器与中调网络连接中断，DCS网络中断，启动Ⅱ级响应，各部门按事故处理措施规定进行处理；二次系统网络设备或终端经检查发现黑客或者病毒攻击造成系统瘫痪，经过简单处理短时间不能恢复，启动Ⅰ级响应，各部门在做好Ⅱ级响应工作的基础上，信息中心立即与省调自动化处联系配合检查黑客或者病毒来源，在生产碰头会或是专题会议上汇报检查黑客或者病毒工作的落实情况。

3.3事故处理措施
3.3.1生产部通知省调在调度计划网页上无法监视省调发电计划,汇报省调并要求将机组投运的AVC系统退出运行，由现场运行人员按省调要求调整电压。

通知维修部和信息中心人员处理。

3.3.2维修部通讯班人员立即到达现场，检查分析事故原因，进行故障定位。

如果是由于电源中断引起上述自动化系统故障，先进行电源恢复工作。

如果因终端服务器等设备损坏引起上述系统故障，先进行设备处理。

如果是由于通道或网络中断引起上述系统故障，先按照如下步骤进行通道或网络设备恢复工作。

3.3.3通道恢复工作
检查电厂端通信传输设备工作是否正常，如是整机故障则重启整机进行恢复；联系省调通信调度配合检查省调端通信传输设备工作是否正常，如是由省调通信调度进行处理；联系省调通信调度配合检查通信通道是否正常，如是通信通道中断应立即向省调通信调度申请启用备用通道；检查电厂端部通信光纤或尾纤是否正常，如是光纤或尾纤断纤则更换备用光纤或尾纤；经以上步骤恢复通信通道如果是由于应用子系统本身问题引起上述故障，相关负责方自行启动子系统应急预案。

3.4信息中心二次系统安全网络恢复工作
3.4.1二次系统防护专责立即到达现场，检查电厂端网络设备（交换机、路由器、防火墙）工作是否正常，如是软件故障则尝试恢复配置、重启整机进行恢复；
3.4.2检查电厂端部网络通信光纤或尾纤是否正常，如是光纤或尾纤断纤则更换备用光纤或尾纤；
3.4.3如是整机硬件故障立刻更换备品；如电厂端网络设备运行正常，联系省调自动化处相关技术人员检查省调端网络设备（交换机、路由器、防火墙）工作是否正常，如是省调端网络设备故障，由省调自动化处进行处理；
3.4.4如果是黑客或病毒攻击引起上述系统故障，立刻处理。

经以上步骤恢复网络
3.4.5系统恢复
系统恢复后，立即通知省调调度员，并根据省调调度员的命令，按要求投入AVC装置。

发电厂调度计划网页省调发电计划、曲线等恢复正常，AVC投入正常。

4善后和恢复
应急领导小组对电力二次系统安全应急事故负责，除在事故发生时按安全管理要求上报有关部门，应急处理后还应对重大事故做总结报告，上报各有关部门。

信息中心根据应急处理中暴露的管理、协调和技术问题，改进和完善预案，并实施针对性演练；负责从实际应用处置中提炼有关科技攻关需求上报有关部门申请立项。

5预案管理
5.1备案
本预案由华电漳平火电信息中心、安监部、生产部负责备案。

5.2 维护和更新
信息中心负责修改、更新本预案，维修部负责本专业预案的编制并上报信息中心，生产部组织对本预案每两年评审一次，并提出修订意见。

5.3 制定与解释部门由信息中心负责制定和解释本预案。

5.4 实施时间
本预案自2014年02月10日起开始实施。

6 二次系统安全防护应急人员联系
表1 应急处理小组成员及联系：。