发电有限公司电力网络信息系统安全事故应急预案
电力网络信息系统安全事故应急预案
电力网络信息系统安全事故应急预案一、背景介绍随着电力网络信息系统的广泛应用，电力公司的数据和信息已成为攸关国计民生的重要资产。
然而，随之而来的信息系统安全问题也日益突出，一旦出现安全事故可能会造成严重后果。
为了应对这一挑战，电力公司应制定电力网络信息系统安全事故应急预案，确保在事故发生时能够迅速、有序地进行处置和恢复。
二、应急预案的编制原则1.科学性原则：应急预案应建立在科学的基础上，确保应对各类安全事故的能力和效果。
2.可操作性原则：应急预案应具有实用性，能够根据实际情况进行灵活调整和执行。
3.协同性原则：应急预案应与相关部门和机构的应急预案相互协调，形成整体的应急体系。
4.差异性原则：应急预案应根据不同安全事故的特点和影响程度，制定相应的处置措施和恢复方案。
三、应急预案的组成部分1.组织机构明确应急响应组织的设置、责任和权限，包括领导层、应急指挥部、通讯组、技术支持组等，确保各部门和人员在应急工作中的协调配合。
2.预警与监测建立完善的电力网络信息系统安全监测和预警机制，包括网络安全态势感知、异常流量检测、入侵检测等，及时发现并预警安全风险。
3.应急响应流程明确应急响应流程，包括事故报告、应急响应、信息采集、证据保护等各个环节的要求和措施，确保事故得到及时、准确地处置。
4.安全控制与恢复制定相应的处置措施和恢复方案，对事故进行分类管理，根据风险等级采取相应的控制措施和恢复手段，以最小化损失。
5.协同配合与演练明确各部门应急响应的职责和配合方式，定期进行应急演练，提升应急响应的能力和效果。
四、应急预案的执行流程1.事故发生—报告与评估一旦发现安全事故，立即进行报告并评估事故的性质、范围以及可能的影响。
2.应急响应—组织处置根据预案要求，启动应急响应流程，迅速成立应急指挥部，组织各部门进行处置工作。
3.信息采集—证据保存在处置过程中，及时采集事故相关信息和证据，确保后续的调查和追责工作顺利进行。
4.修复与恢复—全面清理在事故得到控制后，进行安全修复和系统恢复工作，确保系统能够正常运行。
电力信息网络安全事故应急预案
一、编制目的为保障电力信息网络安全，有效应对网络安全事故，降低事故影响，提高电力系统安全稳定运行，根据《中华人民共和国网络安全法》等相关法律法规，结合我公司实际情况，特制定本预案。
二、适用范围本预案适用于我公司电力信息网络安全事故的应急响应、处理和恢复工作。
三、应急预案体系1. 领导小组及职责成立电力信息网络安全事故应急领导小组，负责组织、指挥、协调和监督网络安全事故应急响应工作。
（1）组长：公司总经理（2）副组长：公司副总经理（3）成员：各部门负责人、技术专家、安全管理人员等2. 应急响应级别根据网络安全事故的严重程度和影响范围，将应急响应分为四个级别：一般级、较大级、重大级和特别重大级。
3. 应急响应流程（1）预警与监测：通过网络安全监测系统，实时监测网络安全状况，发现异常情况立即上报。
（2）应急响应启动：根据网络安全事故的严重程度，启动相应级别的应急响应。
（3）应急响应措施：根据应急预案，采取相应的应急措施，包括但不限于：a. 事故调查：对网络安全事故进行初步调查，明确事故原因和影响范围。
b. 信息通报：及时向相关部门和人员通报网络安全事故情况。
c. 技术支持：组织专业技术人员进行技术支持和修复。
d. 事故处理：根据事故情况，采取相应的处理措施，包括但不限于隔离、修复、加固等。
e. 应急恢复：在确保网络安全的基础上，逐步恢复电力信息网络系统。
（4）应急响应结束：在网络安全事故得到有效控制后，宣布应急响应结束。
四、应急响应措施1. 事故调查（1）成立事故调查组，对网络安全事故进行调查。
（2）收集事故相关证据，包括日志、网络流量、系统配置等。
（3）分析事故原因，提出改进措施。
2. 信息通报（1）及时向相关部门和人员通报网络安全事故情况。
（2）通过官方网站、微信公众号等渠道发布网络安全事故通报。
3. 技术支持（1）组织专业技术人员进行技术支持和修复。
（2）针对事故原因，对相关系统进行加固和修复。
电力系统网络事故应急预案
一、编制目的为确保电力系统网络在发生事故时能够迅速、有序、有效地进行应急处置，最大限度地减少事故损失，保障电力系统安全稳定运行，特制定本预案。
二、适用范围本预案适用于电力系统网络在运行过程中发生的各类事故，包括但不限于网络安全事件、硬件故障、软件故障、自然灾害等。
三、应急预案体系1. 事件分级根据事故的严重程度、影响范围和可能造成的损失，将事故分为四个等级：特别重大事故、重大事故、较大事故和一般事故。
2. 应急组织架构成立电力系统网络事故应急指挥部，负责事故的应急处置工作。
应急指挥部下设应急办公室、技术保障组、信息保障组、现场处置组、后勤保障组等。
3. 应急响应流程（1）事件报告：发现事故的员工应立即向应急办公室报告，应急办公室接到报告后，立即向应急指挥部报告。
（2）应急启动：应急指挥部根据事故等级和情况，启动相应的应急响应程序。
（3）应急处置：现场处置组根据应急指挥部指令，采取有效措施进行事故处置。
（4）信息发布：信息保障组负责事故信息的收集、整理和发布，确保信息畅通。
（5）应急结束：事故得到有效控制，现场恢复正常后，应急指挥部宣布应急结束。
四、应急响应程序1. 事件报告（1）员工发现事故后，应立即向应急办公室报告，报告内容包括：事故发生时间、地点、原因、影响范围等。
（2）应急办公室接到报告后，立即向应急指挥部报告。
2. 应急启动（1）应急指挥部根据事故等级和情况，启动相应的应急响应程序。
（2）应急办公室通知各应急小组负责人，启动应急响应。
3. 应急处置（1）现场处置组根据应急指挥部指令，采取有效措施进行事故处置。
（2）技术保障组负责故障排查、修复和恢复工作。
（3）信息保障组负责事故信息的收集、整理和发布，确保信息畅通。
4. 信息发布（1）信息保障组负责事故信息的收集、整理和发布。
（2）通过公司内部网络、手机短信、微信公众号等渠道，及时向员工发布事故信息。
5. 应急结束（1）事故得到有效控制，现场恢复正常后，应急指挥部宣布应急结束。
发电有限公司电力网络信息系统安全事故应急预案
日照旭日发电有限公司电力网络信息系统安全事故应急预案1 总则1.1编制目的高效、有序地处置电力网络信息系统安全突发事件，确保重要信息系统的实体安全、运行安全和数据安全，避免和减轻重大经济损失及政治影响，保障员工生命和企业财产安全，维护社会稳定。
1.2编制依据《中华人民共和国突发事件应对法》《生产经营单位安全生产事故应急预案编制导则》《电力企业专项应急预案编制导则》1.3适用范围适用于本企业电力网络信息系统安全突发事件的应急处置和应急救援工作。
2 应急处置基本原则遵循“安全第一，预防为主，综合治理”的方针，坚持防御和救援相结合的原则，统一领导、分工负责、加强联动、快速响应，最大限度的减少突发事件造成的损失。
3 事故类型和危害程度分析3.1事故风险的来源、特性通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。
3.2事故类型、影响范围及后果，黑客攻击，病毒攻击，恐怖袭击等。
4 事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统安全突发事件一般分为四级Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般），具体情况如下：4.1Ⅰ级:电力网络信息系统瘫痪和失控造成风电公司或风电场负有责任的电网事故、特大或对风电公司产生严重负面影响的突发事件。
4.2 Ⅱ级：电力网络信息系统瘫痪和失控造成或可能造成全风场对外停电的重大设备事故或对风电公司产生重大负面影响的突发事件。
4.3 Ⅲ级：电力网络信息系统瘫痪和失控造成或可能造成一条集电线路或其中的单台机组被迫停止运行或对公司产生较大负面影响的突发事件。
4.4 Ⅳ级：造成或可能造成电力网络信息系统主要功能故障的突发事件。
5 应急指挥机构及职责5.1应急指挥机构组长：总经理副组长：生产副总经理成员：经理部经理、财经部经理、安生部经理、规划部经理。
继保应急组继保人员信息应急组信息中心人员运行应急组当值运行人员后勤保障组经理工作部人员通讯保障组运行信息人员设备应急组运行维护人员安全保卫组安监部人员、保卫人员5.2 应急指挥机构的职责（1）贯彻落实国家及国家电网公司有关安全生产事故应急工作的法律法规和要求。
电力网络信息系统安全事故应急预案
电力网络信息系统安全事故应急预案1总则1.1编制目的为保障陕CHDOC信息网络系统的安全，保障机组运行安全，保障各种业务应用系统的持续、正常运转，防止和减少各类信息安全事件造成的损失，建立紧急情况下有效的应急机制，根据电厂信息网络系统的实际情况，特制订本预案。
1.2编制依据本预案依据下列法规、规章制度及预案编制：（一）《中华人民共和国安全生产法》（二）《生产经营单位安全生产事故应急预案编制导则》（AQ/T 9002—2006）（三）《陕CHDOC突发事件应急管理规定》（四）国资委《信息安全等级保护管理办法》（公通字[2007]43号）1.3适用范围本预案适用于电厂发生达到电厂I级应急响应的信息安全事件，即在电厂重要的信息网络设备及重要信息系统（主交换机、OA、广域网、实时监管系统等）发生故障已经（或预期）超过72小时不能恢复正常运行时启动本预案。
2应急处置基本原则电厂所属各部门在信息安全事故应急预案与应急处理工作中，必须遵循“预防为主，统一指挥，分级控制，反映迅速，响应高效”的基本原则。
3事件类型和危害程度分析信息突发事件的风险来源主要有：1）系统设计或历史原因造成的先天安全缺陷；2）网络系统及业务系统使用者操作不当行为；3）不可抗力如停电等风险；4）人为破坏。
突发事件可能导致的信息安全紧急情况类型有以下几类：1、全厂网络瘫痪，信息中断。
2、与集团公司连接通道信息中断。
3、重要信息系统严重故障至瘫痪。
4事件分级参考国资委《信息安全等级保护管理办法》（公通字[2007]43号），依据电厂实际及信息安全突发事件对电厂安全生产及经营管理工作的危害程度，我电厂信息安全等级保护事件可分为Ⅰ、Ⅱ两类。
其中，Ⅰ级信息安全突发事件有：1）网络核心交换机故障；2）广域网线路故障；3）安全生产实时监管系统严重故障；4）病毒大范围扩散；5）网络攻击事件。
Ⅱ级信息安全突发事件有：1）OA系统严重故障；2）缺陷管理系统严重故障；3）视频会议系统故障；5应急指挥机构及职责5.1应急指挥机构电厂系统成立信息安全应急处理指挥部。
电力网络信息安全事故应急预案
电力网络信息安全事故应急预案尊敬的读者，以下是电力网络信息安全事故应急预案的内容：第一节：引言电力网络在现代社会中扮演着重要的角色，但随之而来的安全威胁也日益增加。
为了保障电力网络的安全运行，应制定一套完备的应急预案，以应对各种可能发生的信息安全事故。
本文将重点介绍电力网络信息安全事故应急预案的制定和执行。
第二节：应急预案的起草1. 事故背景和目标描述电力网络信息安全事故的可能性和可能带来的潜在风险，明确制定应急预案的目标。
2. 风险评估和漏洞分析针对电力网络中的各种可能风险和漏洞，进行详细的评估和分析，并确定各种风险等级。
3. 应急响应流程设计一套完整的应急响应流程，包括事件的报告、评估、处理和跟踪等环节。
确保能够快速准确地做出反应。
4. 组织结构和责任分工确立应急预案的组织结构，明确各个部门和个人的责任分工，保证在事故发生时能够迅速形成应急处理团队。
5. 资源准备和合作机制为应急响应提供必要的设备、技术和人力资源，并建立与其他相关机构的合作机制，共同应对大规模安全事故。
第三节：应急预案的执行1. 事故预警和监测建立全面的监测系统，及时收集、分析和评估电力网络中的安全威胁，确保事故能够及早发现和预警。
2. 快速反应和处置根据应急响应流程，快速做出反应，并采取相应的措施，最大程度地减少事故的影响和损失。
3. 信息共享和协同工作建立信息共享平台，及时发布应急响应信息，并加强与相关部门、企业的协同工作，共同应对安全事故。
4. 事故调查和总结在事故得到控制后，进行调查和总结，分析事故发生的原因，并提出相应的改进措施，以减少类似事故的再次发生。
第四节：应急预案的更新和演练1. 应急预案的更新根据电力网络安全环境的变化和新技术的应用，定期更新应急预案，并及时调整相应的风险评估和响应流程。
2. 应急演练定期组织应急演练，提高应急预案的可行性和有效性，并发现潜在问题，进行及时修正。
结论：电力网络信息安全事故应急预案的制定和执行是保障电力网络安全的重要措施。
电力公司信息网络安全应急预案
电力公司信息网络安全应急预案摘要本文档旨在制定电力公司信息网络安全应急预案，以应对潜在的网络安全威胁和事件。
该预案侧重于电力公司特定的信息网络系统和资源，涵盖了预防、检测、处理和恢复等方面。
实施该预案将帮助电力公司保护关键信息系统，同时确保业务的连续性和稳定性。
1. 引言1.1 目的本预案的目标是建立电力公司的信息网络安全体系，确保网络系统和资源免受潜在威胁的影响，并提供预防、检测、处理和恢复的指导。
1.2 适用范围本预案适用于电力公司的信息网络系统，涵盖服务器、网络设备、数据库和应用程序等关键资源。
1.3 预案背景随着信息技术的发展，电力公司的信息网络面临越来越多的安全威胁。
黑客攻击、病毒感染、数据泄露等事件对电力公司的业务和声誉具有严重影响。
因此，建立一套完善的信息网络安全应急预案对于保护公司利益和持续发展至关重要。
2. 预防措施2.1 安全基础设施建设电力公司应建立完善的安全基础设施，包括防火墙、入侵检测系统、安全审计系统等，以保护信息网络免受外部入侵和恶意攻击。
2.2 人员培训和意识提升电力公司应定期对员工进行网络安全培训，提升员工的安全意识和虚拟环境处理能力，以防范社会工程学攻击和内部安全漏洞。
2.3 定期漏洞扫描和更新电力公司应定期进行网络漏洞扫描，并及时修补已发现的漏洞。
此外，及时更新操作系统和应用程序，以保持最新的安全防护措施。
3. 应急处理和响应3.1 事件检测和报告电力公司应建立实时监控系统，及时检测异常行为和可疑网络活动，并立即报告给相关部门。
3.2 事件评估和分类对于检测到的网络安全事件，电力公司应进行及时评估和分类，确定事件的严重性和影响范围，以便采取相应的应急措施。
3.3 应急响应和处理在发生网络安全事件时，电力公司应调取应急响应团队，组织人员进行应急处理。
同时，应采取措施隔离受影响的系统或资源，以防止威胁向其他部分扩散。
4. 恢复和复原4.1 事件分析和归因电力公司应对网络安全事件进行详细分析和归因，以便采取预防措施，并追溯攻击源头，进行追责和打击。
2024版电力网络信息系统安全事故应急预案
信息传递渠道和方式
信息传递渠道
各级电力网络信息系统安全事故应急指挥机构应建立高效、快速的信息传递渠道， 包括电话、传真、电子邮件、短信等多种方式，确保信息及时、准确传递。
信息传递方式
在信息传递过程中，应采用加密、签名等安全措施，确保信息的保密性、完整性和 真实性。同时，应建立信息备份和恢复机制，防止信息丢失或被篡改。
电力网络信息系统安全事故 应急预案
目录
• 应急预案概述 • 组织架构与职责分工 • 预警机制与报告程序 • 应急响应措施与处置流程 • 资源保障与技术支持能力建设 • 总结回顾与未来发展规划
01 应急预案概述
目的和意义
保障电力网络信息系统安全 通过制定和实施应急预案，确保电力网络信息系统在面临 各种安全威胁时能够快速、有效地响应，保障系统的稳定 运行和数据安全。
将备份数据存储在安全可 靠的环境中，防止数据丢 失或损坏。
数据恢复
在发生数据丢失或损坏时， 及时启动数据恢复程序， 确保业务连续性。
协调联动机制建立
内部协调
建立电力网络信息系统应 急指挥部，统一指挥、协 调各方资源开展应急处置 工作。
外部联动
与相关政府部门、专业机 构等建立紧密的合作关系， 实现信息共享、资源互助 和协同应对。
04 应急响应措施与 处置流程
不同级别预警下的响应措施
一级预警响应
启动全面安全检查，加强系统监控，及时上报异常情况。
二级预警响应
组织专家团队进行分析评估，采取针对性防护措施，降低风险等 级。
三级预警响应
实施紧急处置措施，包括系统隔离、数据备份等，确保系统稳定 运行。
故障定位、隔离与恢复策略
故障定位
下一阶段重点工作计划
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
日照旭日发电有限公司电力网络信息系统安全事故应急预案1 总则1.1编制目的高效、有序地处置电力网络信息系统安全突发事件，确保重要信息系统的实体安全、运行安全和数据安全，避免和减轻重大经济损失及政治影响，保障员工生命和企业财产安全，维护社会稳定。
1.2编制依据《中华人民共和国突发事件应对法》《生产经营单位安全生产事故应急预案编制导则》《电力企业专项应急预案编制导则》1.3适用范围适用于本企业电力网络信息系统安全突发事件的应急处置和应急救援工作。
2 应急处置基本原则遵循“安全第一，预防为主，综合治理”的方针，坚持防御和救援相结合的原则，统一领导、分工负责、加强联动、快速响应，最大限度的减少突发事件造成的损失。
3 事故类型和危害程度分析3.1事故风险的来源、特性通过危险源辨识和风险评估，在过去的公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统安全突发事件。
3.2事故类型、影响范围及后果，黑客攻击，病毒攻击，恐怖袭击等。
4 事件分级按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统安全突发事件一般分为四级Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般），具体情况如下：4.1Ⅰ级:电力网络信息系统瘫痪和失控造成风电公司或风电场负有责任的电网事故、特大或对风电公司产生严重负面影响的突发事件。
4.2 Ⅱ级：电力网络信息系统瘫痪和失控造成或可能造成全风场对外停电的重大设备事故或对风电公司产生重大负面影响的突发事件。
4.3 Ⅲ级：电力网络信息系统瘫痪和失控造成或可能造成一条集电线路或其中的单台机组被迫停止运行或对公司产生较大负面影响的突发事件。
4.4 Ⅳ级：造成或可能造成电力网络信息系统主要功能故障的突发事件。
5 应急指挥机构及职责5.1应急指挥机构组长：总经理副组长：生产副总经理成员：经理部经理、财经部经理、安生部经理、规划部经理。
继保应急组继保人员信息应急组信息中心人员运行应急组当值运行人员后勤保障组经理工作部人员通讯保障组运行信息人员设备应急组运行维护人员安全保卫组安监部人员、保卫人员5.2 应急指挥机构的职责（1）贯彻落实国家及国家电网公司有关安全生产事故应急工作的法律法规和要求。
（2）接受国家电网公司和地方政府应急指挥机构的领导，请求和提供应急救援。
（3）统一领导电力网络信息系统安全事故的预防和应急处置工作。
（4）组织制定电力网络信息系统安全事故应急预案管理制度等，并定期对其进行评估和修订。
（5）发布电力网络信息系统安全事故应急预案的启动命令和终止命令。
（6）统一指挥协调电力网络信息系统安全事故应急预案的实施工作。
（7）发布电力网络信息系统安全事故的进展与处置情况。
（1）负责在应急指挥组的统一领导下，保证机组的安全运行。
（2）值长负责向上级调度汇报事故情况和处理进展情况。
（3）组织各应急小组采取有效措施保证机组的安全运行。
负责在“电力网络故障”后组织力量赶赴现场，组织电力网络系统检查分析及应急处理。
负责信息设备检查分析及应急处理，确保信息设备安全运行。
负责组织救护车辆，安排事故恢复所必需的生产车辆及提供救援人员食宿等后勤保障工作。
提供生产调度通信保障，包括固定电话、移动电话、载波通信、对讲机等，确保生产调度通讯畅通。
（1）按照专业分工尽快到达现场（2）事故处理期间，要求各岗位尽责尽职，根据情况对设备采取相应保护、隔离措施，对可能产生的不良影响提出事故处理方案。
（1）发生事故后维持现场秩序、现场警戒，划定警戒区域。
（2）控制现场人员，无关人员不准出入现场。
（3）负责抢险现场安全隔离措施的检查，并督促相关部门执行到位。
（4）组织实施事故恢复所必须采取的临时性措施。
（5）协助完成事故（发生原因、处理经过）调查报告的编写和上报工作。
6 预防与预警6.1风险监测安全生产部当值运行人员负责，监测风电机组控制系统SCADA，SVC控制系统、自动控制装置、五防系统、电能量采集装置、继电保护、故障录波等运行是否正常，收集事件的类型、发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。
安全生产部当值运行人员负责，监视通讯机房内设备运行状况，收集事件的类型，发生时间、发生地点、事件的原因、性质、范围、严重程度、事件已经造成的影响和发展趋势、已采取的控制措施及效果，发现异常立即上报值长。
风险监测所获得信息的报告程序：获得的信息人直接报告值长，值长按汇报程序通知本预案相关人员。
6.2预警发布与预警行动预警分为四级预警，具体分类如下：Ⅰ级预警：发电厂电力网络信息系统异常影响调度中心电力网络正常运行。
Ⅱ级预警：两台及以上风电机组公用电力网络信息系统异常。
Ⅲ级预警：单台机组电力网络信息系统异常。
Ⅳ级预警：电力网络信息系统单个或多个功能异常。
当发生电力网络信息系统异常时，发现人应立即汇报值长，值长启动预警行动，要求记录异常发生的时间、过程和处理经过。
当运行人员发现电力网络信息系统异常时，应联系相关单位询问相关系统运行状况，进行初步分析、判断和处理，必要时向调度申请退出异常的系统功能保证机组的安全运行。
检修人员根据异常情况对可能造成的危害和影响进行分析判断，查明异常原因进行处理。
6.3预警结束6.3.1 Ⅰ级结束预警的条件：设备异常原因明确，调度中心同意异常原因和处理方案，系统已恢复正常运行。
6.3.2 Ⅱ级结束预警的条件：设备异常原因明确，系统已恢复正常运行。
异常的风电机组已恢复正常运行。
6.3.3 Ⅲ级结束预警的条件：设备异常原因明确，系统已恢复正常运行。
异常的风电机组已恢复正常运行。
6.3.4 Ⅳ级结束预警的条件：设备异常原因明确，系统已恢复正常运行。
7 信息报告7.1发生电力网络安全事故后，立即汇报值长。
7.2值长汇报风场场长，并按规定向上级单位汇报。
7.3报告内容主要包括：报告单位、报告人，联系人、联系方式，报告时、地点和现场情况：事件的简要经过、人员伤亡和财产损失情况的初步估计；事件原因的初步分析，事件发生后已经采取的措施、效果及下一步工作方案；其他需要报告的事项。
8 应急响应8.1响应分级按照电力网络安全事故的严重程度和影响范围，应急响应级别分为四级响应。
8.1.1 Ⅰ级响应由于电力网络信息系统瘫痪和失控造成或可能造成公司负有责任的电网事故、特大或对风电分公司产生严重负面影响的突发事件。
8.1.2 Ⅱ级响应由于电力网络信息系统瘫痪和失控造成或可能造成全风场对外停电的重大设备事故或对风电分公司产生重大负面影响的突发事件。
8.1.3 Ⅲ级响应由于电力网络信息系统瘫痪和失控造成或可能造成整条集电线路所有机组被迫停运或对风电分公司产生较大负面影响的突发事件。
8.1.4 Ⅳ级响应造成或可能造成电力网络信息系统主要功能故障。
8.2 响应程序，8.3 应急处置8.3.1 Ⅰ级应急处置（1）先期处置：运行应急组向调度中心申请退出与调度中心相关的自动功能系统，确保机组安全。
（2）应急处置：接受调度中心指挥，通讯应急小组向调度中心申请断开与调度中心的联络通道；运行应急小组应终止机组重大操作，确定机组负荷，积极与调度中心沟通升降负荷，保证电网稳定。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.3.2 Ⅱ级应急处置（1）先期处置：运行应急组确保停机机组安全停机，确保机组安全停机。
在控制室之间设隔离带。
（2）应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。
发生全场停电时，启动全场停电应急预案。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.3.3 Ⅲ级应急处置（1）先期处置：运行应急组确保停机机组安全停机，确保机组安全停机。
在控制室之间设隔离带。
（2）应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.3.4 Ⅳ级应急处置（1）先期处置：运行应急组退出故障系统。
（2）应急处置：了解事件基本情况，对故障系统进行检查，分析事件原因，对故障系统进行抢修或可靠隔离。
（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。
8.4 应急结束当故障消除时，机组运行稳定，事故现场已得到恢复后由总经理宣布本预案结束。
9 后期处置9.1后期处置内容各单位生产人员在公共系统发生故障后，在人生安全不受危害的情况下要坚守本职岗位，使生产、生活秩序正常运行。
9.2事故调查与应急评估，客观、公正、准确及时地查清事故原因、发生经过、恢复情况、事故损失、事故责任等，提出防范措施和事故责任处理意见。
，并形成评估报告。
评估内容的报告应包括：事故发生的经过、现场调查结果；事故发生的主要原因分析、责任认定等结论性意见；事故处理结果或初步处理意见；事故的经验教训、存在的问题与困难；改进工作的建议和应对措施等。
9.3应急工作总结与评价设备故障所涉及的相关单位应及时总结应急处置工作的经验和教训，对故障所做的技术分析以及各单位采取的整改措施开展技术交流，进一步完善和改进突发事件的应急处置、应急救援、事故抢修等的保障体系，提高整体应急处置能力。
10 应急保障10.1应急队伍按照一专多能的要求，建立电力网络信息安全应急救援队伍，由安全生产部负责组建，经理工作部、财务经营部、规划发展部和维护单位相互配合。
选择技术水平较高、熟悉现场设备系统、具有相关作业资质、管理协调能力较强、服务能力较强的人员，必要时能够有效调动华北电科院、生产厂家等保障力量，进行技术支援。
10.2应急物资与装备各重要电力网络信息系统的责任专业在建设系统时，应事先预留出一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。
电力网络信息安全突发事件发生后时，有应急指挥领导小组负责统一调用。
10.3通信与信息建立包括公司领导及各部门领导、专业负责人和电网调度等人员在内的通讯录，并保证主管以上岗位人员手机24小时联系畅通。
事故情况下直接拨打值长电话，值长按汇报程序，通知本方案组相关人员。
10.4 经费应急处置资金列入本企业年度财政预算。
10.5 其他11 培训和演练11.1为确保突发事件发生时相关人员能及时、正确应对，应加强员工教育，提高员工对危及事件的认识、分析、判断、处理的能力，力求险情发生后在预案实施过程中各级人员各尽其责，迅速投入到抢险工作中去，从而有效预防和减小影响和损失。