光伏电站电力网络信息系统安全事故应急预案.docx

光伏电站电力网络信息系统安全事故应急预案

当光伏电站电力网络信息系统监测到异常流量、非授权访问或业务异常时，当班网络安全专责必须在5分钟内完成异常初步定位，通过厂站侧入侵检测系统、日志审计平台调取近1小时的网络访问日志，确认异常来源是区域内本地终端还是外部公网接入，同时第一时间通过站内应急对讲通知电站运维值长，值长同步向区域电网调度中心网络安全岗报送初步异常信息，报送内容必须包含异常发生时间、异常涉及的设备范围、当前监控系统是否存在数据上传中断、逆变器功率调节是否失控这些核心信息，不得迟报漏报。若初步确认是钓鱼邮件导致的运维终端恶意程序感染，专责要立即断开该终端的有线和无线网络连接，不得直接关