风电场网络信息系统安全事故应急预案.docx

PAGE II 网络信息系统安全事故应急预案 目 录 TOC \o 1-2 \h \z \u 前 言 II 1事件类型和危害程度分析 1 2事件分级 1 3组织机构及职责 1 4预防与预警 2 5 信息报告 2 6应急响应 3 7后期处置 4 8应急保障 4 9培训和演练 5 1 - 网络信息系统安全事故应急预案 1 事件类型和危害程度分析 1.1 事件风险的来源、特性 1.1.1 网络主干光缆物理破损，造成数据传输中断。 1.1.2 广域网、局域网网络交换设备、路由器发生故障。 1.1.3 业务系统服务器及主机由于恶意代码、木马及病毒入侵造成操作系统异常、崩溃。 1.1.4 应用服务器运行过程中，数据SQL溢出,进程严重过载，导致操作系统、数据库异常终止运行。 1.1.5 设备供电系统出现故障，发生设备断电造成数据丢失及损坏。 1.1.6 系统由于误操作引起的其他故障及停运情况。 1.2 事件影响范围及后果 1.2.1 网络中断，生产实时及非控制系统数据中断无法发送。 1.2.2 网络设备故障可以造成相关业务系统使用率低下、无法连接及使用。 1.2.3 应用服务停止导致系统无法使用。操作系统及数据库被病毒木马破坏后可造成其业务数据的丢失及损坏。 2 事件分级 按照事件其性质、严重程度、可控性和影响范围等因素，网络信息突发事件一般分为四个级别：Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级。 2.1 Ⅰ级、Ⅱ级是风电场网络信息系统瘫痪和失控造成或可能造成风电场负有责任的电网事故或重大设备事故、重要生产经营业务应用完全中断，影响波及多个地区，对风电场产生重大负面影响的突发事件，Ⅰ级、Ⅱ级按《（集团）有限公司生产安全事故综合应急预案》执行。 2.2 Ⅲ级响应 风电场网络信息系统瘫痪和失控造成或可能造成多台风机停运且超过72小时不能恢复正常运行对风电场产生较大负面影响的突发事件。 2.3 Ⅳ级响应 造成或可能造成公司网络信息系统主要功能故障的突发事件。 3 组织机构与职责 4 预防与预警 4.1 风险监测 4.1.1 电力网络应用功能监测 当值运行人员负责，监测、网控系统、五防系统、继电保护、故障录波等运行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值班长。 4.1.2 危险源监测所获得信息的报告程序:获得的信息人直接报告值班长，值班长按汇报程序报告。 4.2 预警发布与预警行动 4.2.1 预警分级 按照事故的严重性和紧急程度，网络信息系统安全突发事件分为I级、II级、III级、IV级四级预警，I级为最高级别。 I级预警：可能发生风电场网络信息系统异常影响调度中心电力网络正常运行事件。 II级预警：可能发生全升压站机组电力网络信息系统异常事件。 III级预警：可能发生多台风机电力网络信息系统异常事件。 IV级预警：可能发生风电场网络信息系统单个或多个功能异常事件。 4.2.2 预警的发布程序 当发生网络信息系统异常时，发现人应立即汇报值班长，值班长按汇报程序报告给相关领导并启动现场处置预案；必要时启动相应专项应急预案。 4.2.3 预警发布后应对程序 当运行人员发现电力网络信息系统异常时，应联系相关单位询问相关系统运行状况，进行初步分析、判断和处理，必要时向调度申请退出异常的系统功能保证机组的安全运行，并汇报给相关领导。 4.3 预警结束 应急救援指挥部根据事态的发展情况，确认网络信息系统恢复安全运行时解除预警状态，将预警解除信息通过广播、通信、信息网络等方式通知各应急处置组。 5. 信息报告 5.1 风电场24小时应急值班电话。 5.2 发生任何级别的紧急情况，发现者立即拨打应急值班电话；应急值班人员接警后，立即向宁夏区域公司应急、应急办公室报警；宁夏区域公司每个员工在发现紧急情况时均有义务立即报警。每级汇报时间间隔不得超过20分钟。报告内容主要包括时间、地点、事件性质、影响范围、事件发展趋势和已经采取的措施等。 5.3 应急主任在突发事件发生后1小时内向上级公司主管部门汇报。 5.4 应急处置过程中，各级人员要及时向上级续报有关情况。 6 应急响应 6.1 响应分级 应急管理办公室根据第“2.3”条规定，向应急救援指挥部建议响应级别。 6.2 响应程序 6.2.1 应急办公室进行应急启动，启动本应急预案。 6.2.2 应急办公室成立应急救援指挥部，指定事件应急总指挥，负责做出各项应急决策。 6.2.2 应急救援指挥部立即通知小组成员赶往救援现场，组织、指挥各应急处置组开展应急救援工作。 6.3 应急处置 6.3.1 应急处置组迅速通知宁夏区域公司通讯专责作出响应，收集故障信息，分