电力二次系统安全防护处置方案2010.doc

— PAGE 12 — — PAGE 11 — 电力二次系统安全防护处置方案 一、 总则 为保证电力系统的安全稳定运行，当“黑客及恶意代码对电力二次系统的攻击侵害及由此引发电力系统事故，能迅速采取紧急防护措施，有效地控制事态发展，防止事件扩大。 根据《电力二次系统安全防护规定》（国家电力监管委员会〔2004〕第5号令）、《全国电力二次系统安全防护总体方案》（第7稿）、《关于河南电网二次系统安全防护工作的实施意见》（豫电〔2003〕953号）以及《关于进一步加强河南电网直调电厂二次系统安全防护工作的通知》（调〔2008〕22号）等相关文件的要求制定本方案。 本预案适用于郑新公司“电力二次系统出现安全事件”突发性事件的处理。 二、 事件特征 可能发生危险的区域 1.控制区（安全I区）：郑新公司运行的监控系统主要有#1、2、3、4、5机DCS系统、热网DCS系统、#1、2、3、4、5机组脱硫设施DCS系统、干除灰控制系统、五、六期水处理控制系统、#3、#4、#5炉布袋除尘器控制系统。以及调度专网网络设备：#01、#02高备变、建大1、I建徐、V建徐、建221、建222、建223、建224电量计费子站。#1、2、3、4、5机功角测量、#1～2机远动RTU、#3～5机远动RTU、#1、2、#4、#5机AGC/AVC、全厂故障信息管理子站。 2.非控制区（安全II区）：主要市场报价终端系统、#3、#4、#5机线路故障录波器。 3.安全Ⅳ区：：信息管理系统（MIS）、办公自动化（OA） （二）、事故征兆 1.信息完整性破坏，通过网上信息截获手段，获得信息后，对信息进行篡改、插入、删除，然后再转发出去。对控制、调度、信息系统的信息进行完整性破坏，从而骗取系统控制模块和权限控制模块进行错误的处理。 2.恶意代码攻击，其中包括缓冲区溢出攻击、特洛伊木马攻击、病毒攻击。 3.拒绝服务攻击，拒绝服务攻击主要通过大量占用有限的系统资源，导致正常用户无法访问系统服务。拒绝服务攻击并不以侵入主机、窃取数据为目的，是纯粹的破坏型攻击。 4.关键组件失效，关键组件包括系统内部组件(主机节点、存储、软件构件等)和系统依赖的外部组件(路由器、网络线路等)。关键组件失效可能是由于软件设计错误、硬件故障、人为误操作等原因引起。关键组件失效将造成服务中断、数据丢失等危害。 　三、应急组织及职责 （一）电力二次系统安全防护处置组织机构 1．成立电力二次系统安全防护工作领导小组，负责公司电力二次系统安全防护的监管。 组长：程和平 副组长：章建民 组员： 李明 杨开国 崔建 周方 2.成立电力二次系统安全防护工作小组，负责公司电力二次系统日常防护工作，执行领导小组的指令，制定技术规范并监督实施。 组长：杨开国 副组长：田志东 王永忠 张中伟 组员：李瑞 董欣 贺艳华 陈疆 付强 3.职责 （1）领导小组组长作为郑新公司电力二次系统安全防护第一责任人。 （2）工作小组组长负责管理电力二次系统的安全管理监督. （3）热工队负责#1、2、3、4、5机DCS系统、热网DCS系统、五、六期水处理控制系统、#1、2、3、4、5机组脱硫DCS系统、#3、4、5炉布袋除尘器控制系统。 （4）电气队负责#1、2、3、4、5机AGC/AVC、全厂故障信息管理子站和建新220母线故障录波器、#3、#4、#5机线路故障录波器、I建徐1、建大1、V建徐1、高备变电费计量子站、#1、2、3、4、5机功角测量装置、#1~2机RTU、#3~5机RTU。 （5）信息中心负责市场报价终端系统和管理信息系统（MIS）、办公自动化系统（OA）、公共安全设施。 （6）除灰分场负责干除灰控制系统。 （二）各应用系统应指定负责人管理 序号 应用系统 部门 负责人员 1 DCS系统 热工队 张中伟 2 热网DCS系统 热工队 张威 3 干除灰控制系统 除灰分场 付强 4 五、六期水处理控制系统 热工队 郝玉民 5 #3、4、5炉布袋除尘器控制系统 热工队 胡志田、王社娟 6 RTU 电气队 张艳屏、赵继彤 7 #3、4、5机AGC/AVC 电气队 徐卫亚、杨进、杜锦 8 线路故障录波器和信息管理子站 电气队 徐卫亚、杨进、赵丹 9 电费计量子站 电气队 赵继彤、常文华、卢伟东 10 功角测量 电气队 张艳屏、徐敏、桑振伟、 11 市场报价终端系统 信息中心 陈疆 12 管理信息系统（MIS）、办公自动化系统（OA） 信息中心 刘奉哲 陈疆 王志灏 （三）权限管理 1. 所有DCS系统、热网DCS系统、干除灰控制系统、五、六期水处理控制系统、#3、4、5炉布袋除尘器控制系统按照系统软件用户级别进行权限管理，用户定义：工程师级和操作员级，运行人员为操作员级，检修人员按照授权级别使用。 2.