1、综合自动化系统应急预案一、编制目的 为了有效预防和快速有效的处理综合自动化系统突发事件,不断提高预防和控制突发事件的能力,最大限度的减少突发事件的影响和损失,保障综合自动化系统安全、稳定运行,特制定本预案。二、适用范围本预案适用于应对和处理以下突发事件:1、炼油集控系统和皮带集控系统出现PLC通讯、PLC停电、皮带保护动作、单炉传动变频器等故障。2、工业以太环网内设备出现单点中断、双点中断、工业以太网交换机、数据服务器、WEB服务器、硬件防火墙等故障,以及系统遭受病毒攻击。3、UPS后备电源出现供电中断情况。三、应急预案(一)炼油集控系统和皮带集控系统应急预案1、当PLC通讯发生故障,导致集控
2、中心主控机与PLC无法通讯,系统无法进行远程集控时,集控操作员立即通知运行岗位工实施就地控制操作,同时由集控操作员汇报信息中心分管领导。信息中心分管领导立即到集控中心,组织指挥维修人员到现场查明故障原因,排除故障,待故障修复,PLC通讯正常后,信息中心维修人员通知集控操作员,PLC可以恢复远程集控,集控操作员通知岗位工、巡检工,恢复远程控制。2、当PLC停电,或因现场干扰等原因导致PLC工作不正常,集控中心主控机无法控制PLC控制机时,集控操作员立即通知岗位工实施就地控制操作,同时集控操作员马上联系信息中心维修人员尽快查明停电原因,恢复供电,待供电正常后,由信息中心维修人员通知集控操作员,恢复
3、远程控制。如果是现场干扰等原因,导致PLC工作不正常,由集控操作员汇报信息中心分管领导。信息中心分管领导立即到集控中心,组织维修人员到现场查明干扰源,采取措施排除干扰,故障排除后,由信息中心维修人员通知集控操作员,PLC可以恢复集控,集控操作员通知岗位工,PLC按照正常程序恢复远程控制。3、当集控中心主控机发生故障时,集控操作员立即切换到系统热备机进行控制操作。当两台控制机均发生故障时,集控操作员立即通知岗位工,实施就地控制操作,同时,集控操作员汇报信息中心分管领导。信息中心分管领导立即到集控中心,组织技术人员排除控制机故障,故障修复,一切正常后,由集控操作员通知岗位工,恢复远程控制。4、当皮
4、带保护设备动作,皮带急停时,集控操作员立即联系岗位工、巡检工,携带对讲机赶到故障地点,查明原因,并通知自动化维修人员到现场查明原因,在现场不明的情况下,严禁甩保护或就地开启皮带。岗位工、巡检工和自动化维修人员查明保护动作原因,皮带保护开关复位后,由岗位工、巡检工通知集控操作员,PLC恢复集控操作。5、当单炉传动变频器出现故障,单炉传动装置停车后,集控操作员立即联系岗位工、巡检工,并通知自动化维修人员到现场查明原因,在现场不明的情况下,严禁再次启动。岗位工、巡检工和自动化维修人员查明停车原因,变频器复位后,由岗位工、巡检工通知集控操作员,PLC恢复集控操作。 (二)工业以太环网系统应急预案1、当
5、工业以太环网光纤单点中断时,信息中心分管领导立即组织维修人员迅速查明断点位置和熔接光缆。2、当工业以太环网光纤双点中断时,信息中心分管领导立即通知相关单位,并汇报生产调度室,将故障影响范围内的集控设备实施就地控制,同时,信息中心分管领导立即组织维修人员熔接光缆。待故障修复,一切正常后,由信息中心分管领导通知相关单位,将故障范围内的集控设备恢复集控。3、当核心工业以太网交换机发生故障,信息中心维修人员立即通知相关单位,并汇报生产调度室,将故障影响范围内的集控设备实施就地控制,同时,信息中心分管领导立即组织维修人员,排除交换机故障。待故障修复,一切正常后,信息中心分管领导通知相关单位,将故障范围内
6、的集控设备恢复集控。4、当数据主服务器出现故障时,数据热备用服务器自动启用,不会对系统造成其他影响。信息中心维修人员立即修复故障服务器。5、当数据主服务器、数据热备用服务器同时发生故障时,维修人员做好必要的临时数据备份。如果是硬件故障,立即联系厂家维修,如果是软件故障,在第一时间还原系统及软件备份,保证系统正常运行。6、当硬件防火墙出现故障,无法正常工作,系统维修人员立即停用硬件防火墙。由信息中心分管领导安排技术人员24小时监视工作状态。同时,立即组织技术人员维修硬件防火墙。7、当数据服务器遭受病毒攻击,网络异常、软件无法正常运行时,系统维修人员立即进行网络数据分析,确认病毒携带服务器,进行断
7、网隔离处理,并尽快杀毒,恢复数据服务器正常工作。(四)后备电源系统应急预案1、UPS后备电源系统供电范围包括:调度指挥中心、综合输煤系统集控中心、炼油一段PLC机房、炼油二段PLC机房、综合输煤系统PLC机房。2、UPS后备电源系统因故障无法正常供电时,信息中心系统维修人员汇报机电维修中心,并联系相关单位。3、当停电时,UPS后备电源系统可自动切换由电池提供4小时以上不间断供电。4、当停电时间过长,超过4小时,自动化维修人员在停电3个小时以后要及时汇报信息中心分管领导,信息中心分管领导及时联系有关单位恢复供电,并采取有效措施,提前将所有自动化系统改为就地控制,做好停电准备。调度通讯及厂区监控系
8、统应急预案一、编制目的为全面执行“安全第一,预防为主”的方针,有效预防调度通讯系统和厂区监控系统突发事件,保证调度通讯畅通和视频监控稳定,防止因通讯中断而影响正常的生产秩序,将可能产生的影响和损失降低到最低限度,特制定本预案。二、适用范围当发生下列事故时,值班人员应及时启动本预案。1、调度台发生故障短时间内无法恢复正常使用;2、干线、主接线盒发生故障造成通讯中断;3、总交流电源断电,导致调度交换机、调度台无法正常工作;4、调度交换机机架告警、CPU板告警、中继板告警,调度通讯系统工作不正常;5、视频监控主服务器、存储磁盘阵列、主光缆发生故障。6、设备机房、配电室或电缆沟井发生意外事故。三、应急
9、预案 (一)调度台发生故障无法使用,相关人员应当做好以下工作:1、立即启动应急预案,集控中心人员立即向信息中心分管领导汇报,并及时通知生产调度室启用无线电对讲机系统替代调度指挥。2、信息中心维修技术人员迅速到达现场,对故障情况进行分析,对线缆进行处置、及时更换备用调度台或更换调度通讯交换机板。3、联系厂家对故障情况进行深度分析或向厂家反馈故障信息,对设备及系统继续处置,防止发生二次事故。4、系统恢复正常后,通知生产调度室恢复正常调度指挥。 (二)干线、主接线盒发生故障造成通讯中断,相关人员应当做好以下工作:1、立即启动应急预案,值班人员立即向信息中心分管领导汇报。2、信息中心维修人员迅速到达现
10、场,分析事故原因和影响范围,通知生产调度室启用无线电对讲机系统替代调度通讯指挥。3、维修人员迅速到达现场对线缆、接线盒进行更换、对接。4、对接完毕恢复正常通讯后,通知生产调度室恢复正常调度指挥。(三)总交流电源断电,导致调度交换机、调度台无法正常工作,相关人员应当做好以下工作:一旦交流电源停电,UPS备用电源立即自动投入工作,并保证供电时间不少于4小时,为保证备用电源性能可靠,利用每次大检修时间进行电源充放电实验。如备用电源放空电或备用电源故障不能工作,电话班值班人员要立即汇报调度室,及时启用无线电对讲机系统替代调度通讯指挥。 (四)调度交换机机架告警、CPU板告警、中继板告警,调度通讯系统工
11、作不正常,相关人员应当做好以下工作:1、立即启动应急预案,值班人员立即向信息中心分管领导汇报。2、信息中心分管领导迅速到达现场,分析故障原因和影响范围,通知生产调度室启用无线电对讲机系统替代调度通讯指挥。3、维修人员对故障情况进行分析,更换备用板件或对线缆进行处置,及时联系厂家对故障情况进行分析或向厂家反馈故障信息,防止发生二次事故。4、系统恢复正常后,通知生产调度室恢复正常调度指挥。(五)视频监控主服务器、存储磁盘阵列、主光缆发生故障,相关人员应当做好以下工作:1、立即启动应急预案,并向信息中心分管领导汇报。2、信息中心分管领导迅速到达现场,分析事故原因和影响范围,通知生产调度室视频监控系统
12、出现故障,请各单位注意。3、迅速组织人员对设备进行抢修或更换设备,备份视频数据,快速熔接光缆。4、抢修完毕恢复正常通讯后,通知生产调度室恢复正常。 (六)设备机房、电源室或电缆沟井发生意外事故,相关人员应当做好以下工作:1、立即启动应急预案,并向信息中心分管领导汇报。2、信息中心分管领导迅速到达现场,分析事故原因和影响范围,通知生产调度室启用无线电对讲机系统替代调度通讯指挥。3、迅速组织人员对设备线缆进行抢修,防止发生二次事故。4、抢修完毕恢复正常通讯后,通知生产调度室恢复正常调度指挥。计算机及网络系统应急预案一、编制目的为妥善应对和处置计算机及网络系统突发事件,维护厂区正常的安全工作秩序和营
13、造健康向上的网络环境,全面执行“安全第一,预防为主”的方针,最大限度地减少网络安全突发事件带来的损失,及时、高效处理网络与信息安全突发事件,结合实际情况,特制定本应急预案。二、应急预案1、事故发生后,值班人员应立即向信息中心分管领导汇报,并启动应急预案。2、相关技术人员立即赶到现场,确认故障,研究解决方案:(1) 硬件故障:网络技术人员经现场确认后进行更换维修,自己不能进行维修的,联系代理商报修,代理商技术人员到场解决,力保数据。(2)软件故障:确认可靠的最新备份数据已经转移到其他电脑上,查看数据库相关信息,根据对应的故障解决问题。(3)网络故障:通过PING,TRACERT等命令及查看本地连
14、接状态,禁用、启用本地网卡,观察交换机、等设备的状态等确定发生的故障。组织力量尽快查找故障点,进行光缆、网络线路的熔接、更换、布线。3、尽最大可能收集事件相关信息,识别事件类别,确定事件来源,保护备份数据。 4、检查事件造成的结果,评估事件带来的影响和损害,如检查服务器、操作系统、数据库,检查是否有攻击者侵入了系统,以后是否能再次随意进入,损失的程度,确定暴露出的主要危险等。5、抑制事件的影响进一步扩大,限制潜在的损失与破坏。可能的抑制策略一般包括:关闭服务或关闭所有的系统,从网络上断开相关系统,修改防火墙,封锁或删除被攻破的登录账号,阻断可疑用户得以进入网络的通路。 6、在事件被抑制之后,通
15、过对有关恶意代码或行为的分析结果,找出事件根源,明确相应的补救措施并彻底清除。7、利用备份数据安装临时数据库服务器,确保业务恢复正常运行。8、清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心,避免出现误操作导致数据的丢失。三、保证措施1、要有充足的交换机、线缆、光纤收发器、计算机备品备件,以便发生事故时及时更换。2、做好网络机房服务器的密码保护工作,防止非本单位人员操作数据库。定期对数据进行检查,对预期发生的问题做好事先防范。3、建立健全重要数据及时备份和灾难性数据恢复机制,对服务器的数据进行定期备份,并刻录在不可擦写的介质里进行保存。4、服务器上打全补丁,安装杀毒软件,及时更新病毒代码。5、举行重大活动和发生重大事件时,安排专人24小时对厂区局域网进行监控并及时删除各类有害信息。6、切实做好计算机网络设备的防雷、防盗和防信号非法接入。若有以上情况发生,在向相关领导及时报告后,根据领导安排及时做好处理工作。最新范本,供参考!