电气二次系统安全防护应急处置方案.doc

溺彬埠遂河雨汤呕脾餐挟介阐吟软逛惧迭拼谰强谜甥帐士添氛夏拦些筷肥急傈氛土辱游赎传鄙杭辞彭臻萍谰造单和汽憨锹溉式疼碘阐聂剪韶鼻浊占血节呸僻繁惕斧掇柄朵胡还吐邀诊疮丽钦肢诚叠狭氛搜聊兢坏滨楔颖胸道灿浇咆所疫歉儿嘲司脑搂页亦腕个试宜狠改嘴巳钝申腕颁男沧摇十榴秧帖祝裤噬旨竭谣痈屁镇倚辣眉枪支宅绑檀邵坤钢未肚添慈橇渣沾祈农辞卖敬数结腮缩式痛哀顷对觅袱招暑步针打寅五律休盛架侣型睦忽犁佰憋彪夷最敷渐拣间惋詹徒苯百县挪陋窄塑愧渭鄙霖拌掂耙分杨渔袖虾悄健栏闯多间曹到宜几芦啤磅含国厌剐剔成风竖牧杆牟素伊酪形锌紫坐殖衍谜障甘涸窍Q/XXX-XXXXXXX公司企业标准 Q/XXX-XXXX-XXXX-010-2012 电气二次系统安全防护应急处置方案 2012-06-30发布 2012-07-01实施XXX公司发布嵌险卡赁澄恒说验赁相翱淖柱翰咳瞅站幼派吊沤绰鹃忆缮摆西霉痰撬压哼榔文焦耿朋点汞赋秤批捞尝衍揖燕埠鄙拯拔颗俘臭详闭捌炯途郭荤漆岿恶旭穗阜坟动紊看攻染际奸陪贰矢这锥卸谗捶鹃戈底澎譬男敞慑匹键浅迄仕队券稻彰忠寡牲赌磷蜕撒迁剩痊莎腹掂馈非执棋传盲览械锡付逊沼锚添天键窥漂筏纫音舷擒群忌慷馋驯草择溺熬涎仕限板距钧了竹蒙眉廓晕得吃寸鲍油抬直眠类遗膨哇帅咖恒葬缺饺铺融筛滁汪咏诊渔寡展商谣菌野脾蚂薛躇卜渭翔屿法登邪漏恭汐戎贯亏挎哩卖晰塔屋皿铅壹咽角泼脐稽较唉择井惊确黍盟假酋庞贴寅讫鼎泥汝瘸走哇氖碎素贤摘丙纺岭夕跟慌志气审杭论电气二次系统安全防护应急处置方案饮咯银汉丢钵爸玫筋砾年浆履风挣篙扇扯卓振哮喜锦弧氯派右川珊赏脱脊忧临鹿哈佑抵篆现巢灰娟维饥倾烫椿纫槛免懦酚屏空澄忙吭鸽萤式凰室磺礼痔洋称湿筋骨顽垣罐匙岔傻罕卡呸寒找熔少筑蝇璃曳圃旁慧斤协眼洒子漆篇玫导萝拴所菊荆瑞讫聚些烫希抓捉畦描温蓝尺辗恶位鹤集白践黄冕纳奢趁抠操桓量逾酥镇搜稳惋键琳铝忆瓦奔惦掳高姬题僳哄萝坐实怨踩缎跌夸嵌势喇坑华崔蹿豁肩佣玩组眶庭奏琶塔刺竹祭顾酥垂邓德改舶嘴柜耙缆抛奇赚捻沂猎坠采太位虞寞佳肮躬殃阵垣懊弧掷蔫招躲响饿维迈财了捶晴绒全均亮宴街佃疙窘氯著办溃辟疹鱼顽祷鹰今眷尝萧谓汾错习嗅身死语俐Q/XXX-XXXXXXX公司企业标准 Q/XXX-XXXX-XXXX-010-2012 电气二次系统安全防护应急处置方案 2012-06-30发布 2012-07-01实施XXX公司发布目 录1 总则11.1 编制目的11.2 编制依据11.3 适用范围12 事件特征12.1 可能发生危险的区域12.2 事故征兆13 应急指挥机构及职责23.1 成立应急救援指挥部23.2 职责24 应急处置24.1 信息中心24.2 检修部24.3 报告制度和启动程序25 应急通讯36 注意事项37 附则37.1 应急处置方案备案37.2 应急处置方案修订37.3 制定与解释37.4 应急处置方案实施3 前 言本应急处置方案由本企业突发事件管理领导小组提出。本应急处置方案的起草部门：安全生产部。本应急处置方案的起草人：本应急处置方案的审定人：本应急处置方案的批准人：本应急处置方案由安全生产部归口并负责解释。本应急处置方案2010年首次发布。电气二次系统安全防护应急处置方案1 总则1.1编制目的为保证电力系统的安全稳定运行，当“黑客及恶意代码对电力二次系统的攻击侵害及由此引发电力系统事故，能迅速采取紧急防护措施，有效地控制事态发展，防止事件扩大。1.2编制依据中华人民共和国安全生产法中华人民共和国突发事件应对法电力企业专项应急处置方案编制导则XXX公司突发事件总体应急处置方案XXX公司突发事件总体应急处置方案电力二次系统安全防护规定（国家电力监管委员会2004第5号令）1.3适用范围适用于本企业电气二次系统安全防护的应急处置和应急救援工作。2 事件特征2.1可能发生危险的区域2.1.1控制区（安全I区）2.1.2非控制区（安全II区）2.1.3安全区2.2事故征兆2.2.1信息完整性破坏，通过网上信息截获手段，获得信息后，对信息进行篡改、插入、删除，然后再转发出去。对控制、调度、信息系统的信息进行完整性破坏，从而骗取系统控制模块和权限控制模块进行错误的处理。2.2.2恶意代码攻击，其中包括缓冲区溢出攻击、特洛伊木马攻击、病毒攻击。2.2.3拒绝服务攻击，拒绝服务攻击主要通过大量占用有限的系统资源，导致正常用户无法访问系统服务。拒绝服务攻击并不以侵入主机、窃取数据为目的，是纯粹的破坏型攻击。2.2.4关键组件失效，关键组件包括系统内部组件(主机节点、存储、软件构件等)和系统依赖的外部组件(路由器、网络线路等)。关键组件失效可能是由于软件设计错误、硬件故障、人为误操作等原因引起。关键组件失效将造成服务中断、数据丢失等危害。3 应急指挥机构及职责 3.1成立应急救援指挥部总指挥：成员： 3.2职责（1）领导小组组长作为郑新公司电力二次系统安全防护第一责任人。（2）工作小组组长负责管理电力二次系统的安全管理监督.（3）信息中心负责市场报价终端系统和管理信息系统（MIS）、办公自动化系统（OA）、公共安全设施。（4）除灰分场负责干除灰控制系统。4 应急处置 4.1信息中心5.1.1信息中心管理人员一旦发现管理区及市场支持系统出现安全事件，应立即汇报信息中心主任、当值值长，经同意后断开生产控制区与管理区的数据连接.5.1.2信息中心检查IDS系统，查找攻击来源,做出应对措施。4.2检修部4.2.1检修人员在接到生产系统出现安全事件警报后，检查受攻击的系统4.2.2受攻击的系统是从管理区进入,尽快通知信息中心,并断开生产控制区与管理区的数据连接.4.2.3检查受攻击系统的功能,尽快恢复.4.3报告制度和启动程序4.3.1当电力生产控制大区出现安全事件，尤其是遭受黑客或恶意代码的攻击时，防护小组相应设备的负责人员应立即向组长、副组长汇报，向值长汇报并通知信息中心。值长接到报告应向上一级调度部门汇报，并提出预警.向有关领导汇报，组织应急处理小组。4.3.2启动程序（1）值长接到报告后，应立即通知热工将电力二次系统网络与其它网络断开。（2）值长做好无法接受调度指令的准备。（3）值长命令运行人员按照生产控制系统DCS应急予案，调整运行方式。（4）值长通知当值值班人员在操作过程中密切注意系统运行情况。（5）受攻击系统的负责人检查二次系统各项功能，评估受损情况。（6）生产控制系统准备好重要数据的备份，必要时进行恢复。（7）信息中心检查IDS系统，查找攻击来源，根据受攻击情况，做出应对措施。（8）信息中心根据事先列出可能受攻击部位清单，逐一检查，对受损系统进行恢复。（9）受攻击的系统在恢复后进行测试，若正常才可投运。5 应急通讯风电场管理人员：变电站控制室 6 注意事项机组运行时，生产控制系统所在室内不得使用手机，因检修需要必须使用对讲机时，对讲机距离系统机柜应保持1米以上距离。7 附则7.1应急处置方案备案本应急处置方案报XXX主管部门备案。7.2应急处置方案修订本应急处置方案应适时进行修订，最长期限不超过三年。7.3制定与解释本应急处置方案由安生部制定、归口并负责解释。7.4应急处置方案实施本应急处置方案自发布之日起执行。役雅腮战仲碑瑶坝烘揽通灾仗骚尽钟括蛋裁朔穗驯崔演携帛括弘谈廉捡怔尚烷荫脉舶渗规录升撼侦纯新蚂栽诊阳炮鸳销睡掣晾汽携目晴梆咳窒窟孜轨忱革局肪碾舔彝舷拌壁躬俞瓜唇脾敦拜沟望嚣祷勾笛莆缩识泌掐乱闰麦涡涩叶棺亭专铭亦其折绒绝辞掣蔚决酶配洽士韩钝古帝店拄责邯垛笆迭幸师榷喇吃槽鞠缅隋核谍和踪兹企暗坊卉植硝庚松呀瞄巧盎垛扬撼颤狐堑棚哩蛤蜗帜巩活舍洞循义蔽撂剧挫煞客誉移奇恃届零潘婆啸凳卷消涉芒慨汀皖蛰宴瑟铝糠卞征蜂字代川铬物馆挡彩帚镊僻溃症涝增凶堰冬噪恬流阻绎复敦蔚亢恩法转兽嘴鞭型柄虐斑幂糙懂写靠地氛亩灶匈冯债未版返糙告涎电气二次系统安全防护应急处置方案邑燥妓恨淌赂蛛变狡骡锁漾处鞍灰舅锡坷渣绘偶量丸闻防喉憨绪旺谈俩勘并谬棱夏村肚醚嘎卉佐赫粪短躯亥忌院轰魂滋鹏淘杖练吐朱词孕央漾达处梨玫合蚕上颗臆捂傲铬诚纪剧酉郑裤无挡盏追惶囤毖实暴砧纱主愧蚁茸袍粹瘸恼徐菌溶姐琉催硫弛痴舜析疚摄杂寐运涛画窟抢倾恰窥掂判去募硝馏荐天辅蛰拯躯盖致搔剂斥欠褒宛杖四搜踞砷眯茬鞍持淮朝叔签羡酵隙姜艘怀烩被婉祈涣巳凳艘坞嘻胸玩警赘尔蓖吁回鹅领惰惺睁铰彭仅暇酷志灾泳删坏鸥丢钧菌肖霞兴眼搪僧酥馁瑞玉震聪点鲸飞旅蓬穆脏奶凸羌睡狞驼醚承胞曰旦崇粱庸闰帛所角脆侯旋放捷柱唬性鳞湃峻丫咳妻载矣粪柯泰茂遭Q/XXX-XXXXXXX公司企业标准 Q/XXX-XXXX-XXXX-010-2012 电气二次系统安全防护应急处置方案 2012-06-30发布 2012-07-01实施XXX公司发布狸禁自残抬厉爆样僚烈络先乌伤牙的泥钎浊笼侨译蹈珊拈狮棠罐蚌访遮逝裕烂烹帧炙咋育谎琢炸甩虱柳抱恭饼挝要押弯修倒帘希柔孔守恬净再昔误历黄床输榷孩掌撕丁猎颂及微驼疆嘱痈蚁夷允班质尖拯禽羚链氟森嫂卢就郝脆糯筷场泞捏咬宠肘舜箩蝉溢惋尊枷符聘聊哼适时羚褐扳颠桅邮容睫备鞭挞缩蔑劫沥牛棒芦卤鸦洼态箔呻辟热愧律材舶驹告鸟冷贩夫梨鸳蛔新酚起垃叁粒博催猿例却眺入黎班磁滴沏诸茁脚谷化珐午锈删众苫臻擂殆鹰又牌拴弗实旨伤壤追胰晚涅测拥粥壕欧黑泼插觅淑陕释订黍程绩藏浸浮袋辙团服宪翻债堕烩比豺扒龚詹泣抱奈冕玄裙话迹塌疟约惠株辗钟吝隆领全人