电厂电力二次系统安全防护处置方案.docxVIP

2 公司xx厂 电力二次系统安全防备处理方案 总则 1.1编制目的 为保证xx厂信息网络的安全，保障各样业务应用系统的持续、正常运转，成立健全公司信息安全突发事件应急办理体系，编制本预案。 1.2编制依据 依据贵州xx股份开发有限公司《对于编制应急预案的通知》文 件的有关要求及《电力公司综合应急预案编制导则（试行）》、《电力 公司专项应急预案编制导则（试行）》《xx厂运行规程》等拟订本预 案。 本预案合用于xx电力二次系统安全防备事故现场处理应急和应 抢救援工作。 事件特点 2.1危险性剖析 由于网络黑客、病毒的攻击、网络主设施故障等致使全厂网络系统部分丧失功能或瘫痪。 2.2预防举措 加强对网络黑客、病毒的监测，实时更新和升级防毒、杀毒软件， 3 加强设施巡视，加强设施所在环境的监测，努力改良设施运行环境的 温度、湿度。 应急机构与职责 3.1应抢救援小组 组长： 副组长: 成员： 3.2应急小组职责 据事故报告立刻按本预案规定的程序，组织全站力量赶赴现 场进行事故办理，使损失降到最低限度，快速恢复网络及各应用子系 统的正常运行。 生产调动通信中止事故发生后，应立刻按职责分工，赶赴现 场组织事故办理，保障洛凡现场网络及各应用子系统正常运行。 要求各岗位尽责尽责，联络渠道要明确通畅；联络用语规范， 仔细做好有关情况的记录工作。 网络信息恢复正常运行方式，网络信息设施均恢复正常运行 为全厂网络信息系统安全事故应急办理的终止点。 组织实施事故恢复所必须采取的临时性举措。 做好信息系统安全事故（发生原因、办理经过、设施破坏和 经济损失情况）检查报告的编写和上报工作。 应急处理 4.1应急预案的启动 4 一旦发生厂区网络信息系统安全事故，由值班负责人向值班领导汇报，由站领导决定履行本预案，紧迫启动本预案，各就各位，组织事故的应急办理。 4.2应急服务流程 当信息系统出现技术故障时，值班负责人应立刻报告并作出实质性响应，收集故障信息，以最快的速度剖析故障原因，确定故障点，各应急小组再根据故障种类和技术需求，进行故障清除，保证在尽可能短的时间内解决技术故障。 4.3技术故障应急预案 4.3.1网络系统应急预案 值班人员应实时逐级通知上级领导，查明原因，实时办理恢复 通信；不得隐瞒或拖延故障和擅自办理特重要故障（特别是在无人监 护的情况下）,通信设施告警和故障，首先判断告警种类，检查两头 设施，若为光缆原因惹起实时联系兴义地调办理。 4.3.2系统报警事件及应急方案 如发现服务器、应用服务器平台软件或应用软件发生异样，系 统产生了报警事件，但运行情况未受影响。应该立刻查察系统事件日 志，根据报警事件查找日志中相应内容。经过对日志的剖析，初步判 断事件因由。在不影响系统正常运行的情况下，尝试解决该报警事件。 解决报警故障后，应付事件日志持续察看，直至系统正常运行24小 时为止。如经过修复，系统仍旧报警，则应入选择在适合的时间(比如下班后或周末歇息时间)对服务器进行重启动操作，并实时通知系 5 统用户重启操作的时间。但在系统带病运行期间应该起码每3小时察看一次系统运行情况，并作记录。 4.3.3系统功能异样事件及应急方案 如发现数据库服务器、应用服务器平台软件或应用软件发生故障，系统产生了功能异样。应该立刻通知用户系统出现故障，系统功能已发生异样，暂时停止系统服务。对于双机备用的系统来讲，应立刻将应用从故障服务器切换到正常运行的服务器上，故障服务器退出运行，最大程度保证系统正常运行的连接性。对于单机运行的应用系统，应立刻安排对服务器进行重启动操作，用最短的时间恢复服务器的正常运行。如有数据丢掉现象，确定丢掉数据的种类、数量、相应关系关系等信息。从运维人员处取得历史备份数据，根据确定的数据信息及数据备份有关文档进行相应的数据恢复，同时将过程记录在案。调试系统，保证系统运行正常且数据完整。 注意事项 5.1进入事故现场应佩带规定劳保用品、专业检修工具。 5.2应有熟悉系统的管理员带头，理清处理故障的思路后再工具有关 流程进行处理，切忌对系统和现场不熟悉的领导胡乱发指令，施救人 员无章办事等。 5.3做好故障系统的隔绝运行和测试工作，切忌未判断清楚就任意搭 接系统入网，使得未获得彻底解决的问题在网络内扩大、造成更大损 失。 6 由网络信息运行应急组形成事故剖析报告，剖析事故原因，修正 预案办理流程并归档。