電力網絡信息系統安全事故應急預案

1　總則
??????? 1.1　編制目的
??????? 高效、有序地處置電力網絡信息安全突發事件，確保重要信息系統的實體安全、運行安全和數據安全，避免和減輕重大經濟損失及政治影響，保障員工生命和企業財產安全，維護社會穩定。
??????? 1.2　編制依據
??????? 《中華人民共和國安全生產法》（中華人民共和國主席令第13號）
??????? 《中華人民共和國消防法》（中華人民共和國主席令第6號）
??????? 《中華人民共和國職業病防治法》（中華人民共和國主席令第52號）
??????? 《中華人民共和國突發事件應對法》（2007年11月1日起施行）
??????? 《中華人民共和國電力法》(1996年4月1日起施行)
??????? 《國家突發公共事件總體應急預案》（國發[2005]11號）
??????? 《電力安全事故應急處置和調查處理條例》（國務院令第599號）
??????? 《生產安全事故報告和調查處理條例》（國務院令第493號）
??????? 《生產經營單位安全生產事故應急預案編制導則》（GB/T29639-2013）
??????? 《電力企業應急預案管理辦法》（國能安全 [2014]508號）
??????? 《企業安全生產應急管理九條規定》（國家安全生產監督管理總局令第74號）
??????? 《電力企業綜合應急預案編制導則》（試行）
??????? 《中國大唐集團公司突發事件總體應急預案》大唐集團制〔2009〕47號
??????? 《中國大唐集團公司江蘇省公司突發事件綜合應急預案》
??????? 《大唐南京發電廠突發事件綜合應急預案》（2015版）
??????? 1.3　適用范圍
??????? 1.3.1適用于本企業電力網絡信息系統突發事件的應急處置和應急救援工作。
??????? 1.3.2本預案為突發事件應急預案體系中的專項預案，可單獨使用，也可配合綜合預案使用。
??????? 1.3.3如同時遇有人身傷亡、火災、環境污染等情況，應同時啟動相應的應急預案。
??????? 1.3.4本預案指導電力網絡信息系統安全事故現場處置方案的編制工作。
??????? 2　應急處置基本原則
??????? 2.2.1以人為本，安全第一。把保障員工生命安全和身體健康，最大程度地預防、減少和消除突發事件造成的人員傷亡、財產損失和社會影響作為首要任務，切實加強應急救援人員的安全防護。充分發揮人的主觀能動性，充分發揮專業救援力量的骨干作用和職工的基礎作用。各公司、部門、專業按照各自的職責和權限，負責有關事故災難的應急管理和應急處置工作，建立健全應急預案和應急機制。
??????? 2.2.2統一領導，分級管理。在本廠重大突發事件應急指揮機構組織協調下，各公司、部門、專業項目部按照各自的職責和權限，負責有關事故災難的應急管理和應急處置工作，建立健全應急預案和應急機制。
??????? 2.2.3快速反應，協同應對。加強以部門管理為主的應急處置隊伍建設，建立統一協調制度，充分動員和發揮部門不同專業隊伍的作用，依靠統一協調作用，形成統一指揮、反應靈敏、功能齊全、協調有序、運轉高效的應急管理機制。
??????? 2.2.4依靠科學，依法規范。采用先進的救援裝備和技術，增強應急救援能力。依法規范應急救援工作，確保應急預案的科學性、權威性和可操作性。
??????? 2.2.5 預防為主，平戰結合。貫徹落實“安全第一，預防為主，綜合治理”的方針，堅持事故災難應急與預防工作相結合。做好預防、預測、預警和預報工作，做好常態下的風險評估、物資儲備、隊伍建設、完善裝備、預案演練等工作。
??????? 3　事故類型和危害程度分析
??????? 3.1　事故風險的來源、特性
??????? 通過危險源辯識和風險評估，在大唐南京發電廠生產經營過程中，存在如下安全風險，可能會導致發生電力網絡信息系統突發事件。
??????? 3.1.1　由于自然災害引起的網絡與信息系統安全事故。
??????? 3.1.2　由于事故災難引起的網絡與信息系統安全事故。
??????? 3.1.3　由于人為破壞引起的網絡與信息系統安全事故。
??????? 3.2　事故類型、影響范圍及后果
??????? 3.2.1　自然災害。指地震、臺風、雷電、火災、洪水等。
??????? 3.2.2　事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等。
??????? 3.2.3　人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊，病毒攻擊，恐怖襲擊等。
??????? 4　事件分級
??????? 按照事件性質、嚴重程度、可控性和影響范圍等因素，電力網絡信息系統突發事件一般分為四級，Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般），具體情況如下：
??????? 4.1符合Ⅰ級響應條件的事件：
??????? 信息安全事件導致生產控制系統發生故障造成系統癱瘓或無法使用，或其它直接影響到正常電力生產的網絡信息系統安全事故,產生重大社會影響的網絡安全事故,可能危及上級或其他單位，超出江蘇省公司應急處置能力，亟待外部力量應急救援的事件。
??????? 4.2符合Ⅱ級響應條件的事件：
??????? 信息安全事件導致生產控制系統發生故障造成系統癱瘓或無法使用，造成全廠網絡中斷，或其它直接影響到正常電力生產的網絡信息系統安全事故,產生較大社會影響的網絡安全事故；超出應急處置能力，亟待外部力量應急救援的事件。
??????? 4.3符合Ⅲ級響應條件的事件：
??????? （1）連接主干通信電（光）纜部分損壞超成單臺機組生產調度通信信息中斷；
??????? （2）對的生產、經營、管理和信息發布造成影響，影響內部用戶數超過50％，可能影響機組運行安全，已經或預期超過 24 小時不能恢復正常運行。
??????? A．專線通道與網絡故障。
??????? B．主機設備、操作系統、中間件和數據庫軟件故障。
??????? C．應用系統數據丟失。
??????? D．機房電源、空調等環境故障。
??????? E．大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發。
??????? F．非法入侵，或有組織的攻擊。
??????? G．自然災害或人為外力破壞。
??????? 4.4 符合Ⅳ級響應條件的事件：
??????? 因下列原因對的生產、經營、管理和信息發布造成影響，影響內部用戶數超過30％，可能影響機組運行安全，已經或預期超過8小時不能恢復正常運行。
??????? A．專線通道與網絡故障。
??????? B．主機設備、操作系統、中間件和數據庫軟件故障。
??????? C．應用系統數據丟失。
??????? D．機房電源、空調等環境故障。
??????? E．大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發。
??????? F．非法入侵，或有組織的攻擊。
??????? G．自然災害或人為外力破壞。
??????? 5　應急指揮機構及職責
??????? 5.1應急組織體系
??????? 5.1.1我廠成立突發事件應急管理領導小組，是應急管理工作的領導機構，組員如下
??????? （一）領導小組
??????? 總 指 揮：廠長
??????? 副總指揮：副廠長、紀委書記、工會主席、總工程師
??????? 成??? 員：廠長辦公室、安監部、設備部、工會、策劃部、人資部、財務部、思政部、物資部、維修部、發電部、物業公司、燃料部、粉煤灰運輸公司、實業總公司等部門行政正職組成
??????? 5.1.2應急管理領導小組下設以及辦公室，是突發事件應急管理的辦事機構，應急辦公室主任由廠辦公室主任擔任，安監部、設備部負責人任副主任。
??????? 5.1.3突發事件發生時，成立現場應急指揮部，負責現場應急救援指揮工作，并根據現場需要成立現場搶險救援工作組、穩定生產工作組、綜合協調工作組、安全保衛工作組、醫療救護工作組、物資供應工作組、善后處理工作組等。分別為：
??????? 1.搶險救援工作組
??????? 主任：人資部主任
??????? 成員：相關部門負責人
??????? 2.穩定生產工作組
??????? 主任：思政部主任
??????? 成員：相關部門負責人
??????? 3.綜合協調工作組
??????? 主任：廠長辦公室
??????? 成員：相關部門負責人
??????? 4.安全保衛工作組
??????? 主任：安監部主任
??????? 成員：相關部門負責人
??????? 5.醫療救援工作組
??????? 主任：人資部主任
??????? 成員：相關部門負責人
??????? 6．物資供應工作組
??????? 主任：物資部主任
??????? 成員：相關部門負責人
??????? 7.善后處理工作組
??????? 主任：廠長辦公室
??????? 成員：相關部門負責人
??????? 5.1.4 響應應急機構結構圖
??????? 5.2應急組織機構的職責
??????? 5.2.1應急管理領導小組主要職責：
??????? （1） 貫徹落實國家及集團公司有關突發事件應急管理的法律、法規及有關規定。
??????? （2）負責突發事件應急決策和部署，負責指揮、協調應急準備、應急響應、應急救援和決定應急結束等工作。
??????? （3）統一協調和調度廠內一切有效資源進行事故搶險與應急處理。
??????? （4）接受上一級應急處理指揮部對事故搶險與應急處理資源的統一指揮和調度。
??????? （5）決定和宣布啟動應急預案，負責組建各應急工作組。
??????? （6）發生生產事故后，與有關政府部門配合，負責組成事故調查組進行事故調查，并對事故責任者提出處理意見。
??????? （7）負責對事故（事件）進行分析，制訂反事故措施計劃。
??????? 5.2.2應急辦公室主要職責：
??????? （1）負責突發事件應急組織機構的日常管理工作。
??????? （2）組織、督促應急預案的編制、評審、備案和演練工作。
??????? （3）負責監督防范措施和應急措施的落實。
??????? （4）掌握應急處理和恢復情況，組織善后處置工作。
??????? （5）負責匯總、通報事故（事件）應急處理的進展情況，歸口管理安全生產方面的信息，及時向地方政府及上級有關部門等有關單位匯報。
??????? 5.2.3現場應急指揮部職責：
??????? （1）接受應急管理領導小組的命令，具體負責現場的組織、指揮和調度。
??????? （2）全面了解災害的情況，確保科學、有效、有序施救，將損失減少到最低程度，并根據現場實際及時調整應變措施。
??????? （3）掌握災情發展的趨勢，防止次生事故的發生。及時做好與應急管理領導小組的信息聯系，當人身事故或預測升級時，立即匯報。
??????? （4）組織涉及相關設施的處置，必要時決定危險區域現場人員的疏散或撤離。
??????? （5）調動、協調應急工作組參與搶險救援工作。
??????? （6）具體負責應急后期處置工作，制定現場恢復的措施做好現場的保護工作。
??????? （7）由應急管理領導小組授權，搶險救援結束后，宣布應急結束。
??????? 5.2.4應急救援現場各工作組職責：
??????? 5.2.4.1搶險救援工作組：由應急辦公室主任或副主任組長，由事發部門現場搶險人員、其他分部搶險人員、廠長辦公室、安監部、設備部、策劃部、人資部、物資部、維修部、發電部、物業公司、燃料部、粉煤灰運輸公司、實業總公司等人員組成。
??????? 主要職責：
??????? 負責人員傷害的搶險；被困人員的緊急救援；被困人員的緊急疏散；被困物資的搶險；搶修人員的防護用品的使用；搶險、搶修人員的自身安全；設備的搶險、搶修；搶險、搶修中技術支持；災情過程中生產設備特殊運行方式安全技術措施的審查；保證設備運行的安全性和可靠性；為指揮部提供技術支持；應急現場的通信暢通；搶救物資的采購、臨時貯存、發放和回收；確保搶救物資質量；為應急救援提供物資保障。
??????? 5.2.4.2穩定生產工作組：由當值值長任組長，安監部、設備部、策劃部、物資部、維修部、發電部、物業公司、燃料部、粉煤灰運輸公司、實業總公司等人員組成。
??????? 主要職責：
??????? 負責運行設備的調度和電網的穩定；與省調聯系，穩定機組運行；提供災情引起設備破拆的技術支持；災情過程中生產設備特殊運行方式安全技術措施的審查；負責保證設備運行的安全性和可靠性；為指揮部提供技術支持；協調生產運行設備的處置和運行操作；組織災后的設備損失的評估；管轄范圍內的設備運行操作；管轄范圍內的運行和停役設備及現場的巡檢；發現災情及時匯報；運行設備事故預想的制訂；保護事故現場；組織或協助事故調查。
??????? 5.2.4.3綜合協調工作組：辦公室主任任組長，由由廠長辦公室、策劃部、人資部、財務部、思政部、實業總公司等人員組成。
??????? 主要職責：
??????? 負責經總指揮授權向外發布災情；經總指揮授權，負責聯系人力和物資的外部救援；接待外來人員或應對外界媒體；組織救災全過程的錄像攝制；協調與外部應急力量；政府部門的關系；搶險現場人力資源的調配；負責撤離人員的安置；所需救援物資或人員的交通工具的安排；搶險現場，搶險、搶修人員的飲食供應；搶險現場，搶險、搶修人員的物品供應；突發事件信息的統一發布。
??????? 5.2.4.4安全保衛組：由安監部主任任組長，由安監部、廠長辦公室部等人員組成。
??????? 主要職責：
??????? 負責突發事件應急現場的安全監督和管理；組織監督檢查各部室、部門（分部）搶險救災措施的落實；受災場所的安全秩序；監督搶險、搶修人員的防護用品的使用；監督和預防次生事故的發生；生產、生活區域的安全警戒；物資運輸和人群疏散等的交通暢通。
??????? 5.2.4.5醫療救護組：人資部主任擔任組長，由醫師、專職等醫護人員組成。
??????? 主要職責：
??????? 負責組建搶險現場的醫療救護站；受傷者的緊急救助；與地方醫院聯手救治；與地方醫院聯系、護送被救治人員。
??????? 5.2.4.6物資供應組：由物資部主任任組長，由財務部主任及專職、策劃部主任及專職等人員組成。
??????? 主要職責：
??????? 負責調集有效資源，提供最及時、最大限度的物資保障和供應；搶險資金的落實。
??????? 5.2.4.7善后處理組：由工會主要負責人任組長，由廠長辦公室、人力資源部、工會等人員組成。
??????? 主要職責：
??????? 負責傷亡員工家屬安撫、慰問和補償；穩定員工情緒，確保生產自救工作順利進行等工作。
??????? 6　預防與預警
??????? 6.1　風險監測
??????? 6.1.1　電力網絡應用功能監測
??????? 發電部當值運行人員負責，監測火電機組控制系統DCS、調速系統和自動發電控制系統、勵磁系統和無功電壓控制系統、網控系統、向量測量裝置PMU、自動控制裝置、五防系統、電能量采集裝置、繼電保護、故障錄波等運行是否正常，收集事件的類型、發生時間、發生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響和發展趨勢、已采取的控制措施及效果，發現異常立即上報值長。
??????? 6.1.2　通訊監測
??????? 設備部當值通訊值班人員負責，監視通訊機房內設備運行狀況，收集事件的類型、發生時間、發生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響和發展趨勢、已采取的控制措施及效果，發現異常立即上報值長。
??????? 6.1.3　風險監測所獲得信息的報告程序：獲得的信息人直接報告值長，值長按匯報程序通知本預案相關人員。
??????? 6.2　預警發布與預警行動
??????? 預警分為四級預警，如下：
??????? 一級?預計將要發生Ⅰ級電力網絡信息系統安全事件，事件會隨時發生，事態正在不斷蔓延。
??????? 二級?預計將要發生Ⅱ級電力網絡信息系統安全事件，事件即將發生，事態正在逐步擴大。
??????? 三級?預計將要發生Ⅲ級電力網絡信息系統安全事件，事件已經臨近，事態有擴大的趨勢。
??????? 四級?預計將要發生Ⅳ級電力網絡信息系統安全事件，事件即將臨近，事態可能會擴展。
??????? 6.2.1　預警的發布程序和相關要求
??????? 當發生電力網絡信息系統異常時，發現人應立即匯報值長，值長啟動預警行動，要求記錄異常發生的時間、過程和處理經過。通過會議或授權形式進行預警信息發布
??????? （1）召開應急管理領導小組會議，由領導小組組長或副組長在會議上發布預警；
??????? （2）應急管理領導小組授權由應急辦公室發布預警；
??????? （3）根據人員傷亡情況變化，應急管理領導小組及時變更預警等級，由應急辦公室發布預警。
??????? 預警信息包括人身傷害事故的類別、預警級別、起始時間、可能影響范圍、預警事項、應采取的措施等。預警信息發布可采用網頁公告和短信平臺形式，盡快把信息傳到所有部門和班組。Ⅲ級及以上的預警信息同時上報江蘇省公司。