cxxx光伏电站电力监控系统网络安全应急预案

XXXX能源有限公司

Q/J XQJNY-2018网络信息系统安全事故应急预案

2018-05-25 发布 2018-05-30 实施XXXX能源有限公司发布

电力监控系统网络安全应急预案

批准：李小飞

审核：杨平

修订：赵大鹏

编制：XX

丽江XXXX能源有限公司

2018年5月25日

目录

前言............................................................................................................错误!未定义书签。

1 总则..............................................................................................................错误!未定义书签。

1.1编制目的............................................................................................... 错误!未定义书签。

1.2编制依据............................................................................................... 错误!未定义书签。

1.3适用范围............................................................................................... 错误!未定义书签。

2 应急处置基本原则......................................................................................错误!未定义书签。

3 事故类型和危害程度分析..........................................................................错误!未定义书签。

3.1事故风险的来源、特性 ....................................................................... 错误!未定义书签。

3.2事故类型、影响范围及后果 ............................................................... 错误!未定义书签。

4 事件分级....................................................................................................错误!未定义书签。

5 应急指挥机构及职责..................................................................................错误!未定义书签。

5.1应急管理领导小组 ............................................................................... 错误!未定义书签。

5.2应急管理办公室 ................................................................................... 错误!未定义书签。

5.3现场应急指挥部 ................................................................................... 错误!未定义书签。

5.4应急工作组 ........................................................................................... 错误!未定义书签。

5.4.1 综合协调组........................................................................... 错误!未定义书签。

5.4.2 抢险救援组........................................................................... 错误!未定义书签。

5.4.3 善后处理组........................................................................... 错误!未定义书签。

6 预防与预警................................................................................................错误!未定义书签。

6.1风险监测............................................................................................... 错误!未定义书签。

6.1.1 电力网络应用功能监测....................................................... 错误!未定义书签。

6.1.2 通讯监测............................................................................... 错误!未定义书签。

6.1.3 信息报告程序....................................................................... 错误!未定义书签。

6.2预警发布与预警行动 ........................................................................... 错误!未定义书签。

6.3预警结束............................................................................................... 错误!未定义书签。

7 信息报告......................................................................................................错误!未定义书签。

8 应急响应......................................................................................................错误!未定义书签。

8.1响应分级............................................................................................... 错误!未定义书签。

8.2响应程序............................................................................................... 错误!未定义书签。

8.3应急处置............................................................................................... 错误!未定义书签。

8.3.1 Ⅰ级应急处置....................................................................... 错误!未定义书签。

8.3.2 Ⅱ级应急处置....................................................................... 错误!未定义书签。

8.3.3 Ⅲ级应急处置....................................................................... 错误!未定义书签。

8.4应急结束............................................................................................... 错误!未定义书签。

9 后期处置......................................................................................................错误!未定义书签。

9.1后期处置内容 ....................................................................................... 错误!未定义书签。

9.2保险理赔............................................................................................... 错误!未定义书签。

9.3事故调查与应急评估 ........................................................................... 错误!未定义书签。

9.4应急工作总结与评价 ........................................................................... 错误!未定义书签。

10 应急保障................................................................................................... 错误!未定义书签。

10.1应急队伍 ............................................................................................. 错误!未定义书签。

10.2应急物资与装备 ................................................................................. 错误!未定义书签。

10.3通信与信息 ......................................................................................... 错误!未定义书签。

10.4经费 ..................................................................................................... 错误!未定义书签。

11 培训和演练............................................................................................... 错误!未定义书签。

12 附则........................................................................................................... 错误!未定义书签。

12.1术语和定义 ......................................................................................... 错误!未定义书签。

12.2预案备案 ............................................................................................. 错误!未定义书签。

12.3预案修订 ............................................................................................. 错误!未定义书签。

12.4制定与解释 ......................................................................................... 错误!未定义书签。

12.5预案实施 ............................................................................................. 错误!未定义书签。

13 附件........................................................................................................... 错误!未定义书签。

13.1附件一：有关应急机构或人员的联系方式 ..................................... 错误!未定义书签。

13.2附件二：应急物资清单 (14)

1 总则

1.1 编制目的

为防止丽江XXXX能源有限公司（以下简称“公司”）网络信息系统安全事故的发生，消除和减少各类网络信息系统安全事故可能产生的影响，建立事故情况下快速、有效地组织抢险、救援和应急处理机制，最大限度地降低事故损失，保证电力网络信息系统安全，并在事故后尽快恢复电力网络信息系统正常运行，根据公司实际情况制定本预案。

1.2 编制依据

《中华人民共和国安全生产法》

《中华人民共和国突发事件应对法》

《云南省安全生产条例》

《电力企业专项应急预案编制导则（试行）》

《发电企业生产典型事故预防措施》

《中华人民共和国电信条例》

《国家通信保障应急预案》

《中华人民共和国计算机信息系统安全保护条例》

《计算机病毒防治管理办法》

《电力安全事故应急处置和调查处理条例》

1.3 适用的范围

（1）本预案适用于公司负责或参与处置的电力网络信息系统安全事故的应对工作。

（2）本预案指导电力网络信息系统安全事故现场处置方案的编制工作。

2 应急处置基本原则

2.1 指导原则

根据“安全第一，预防为主、综合治理”的方针，实行统一领导，分类管理、分级负责的应急管理体制，严格各级行政领导责任制，快速、有效地组织电力网络信息系统安全事故的抢险、救援。

3 事件类型和危害程度分析

3.1 事故风险的来源、特性

（1）由于外力破坏或自然灾害导致场内光缆损坏引起部分甚至全部逆变器网络通讯中断。（2）由于数据出错、病毒攻击、黑客攻击等原因造成软件故障导致的事故。

（3）由于高温、静电、撞击、老化等原因造成的网络硬件损坏导致的事故。

（4）由于人为错误设置IP地址、错误设置网络数据等原因造成的网络软件故障导致的事故。

3.2 事故类型、影响范围及后果

电力网络信息系统安全事故的类型有硬件损坏、应用系统停止服务、网络中断等。可能发生电力网络信息系统安全事故的区域和作业有：

3.2.1 监控中心的服务器发生硬件故障，造成应用系统停止服务。

3.2.2 监控中心的服务器发生软件故障，造成应用系统停止服务或提供错误服务。

3.2.3 光伏场区应用系统发生故障，停止服务或提供错误的服务。

3.2.4 网络设备发生硬件故障，造成网络中断。

3.2.5 网络设备发生软件故障，造成网络中断，

3.2.6 网络线路发生故障，造成网络中断。

3.2.7 网络遭受攻击，造成网络中断。

4 事件分级

按照事件性质、严重程度、可控性和影响范围等因素，并根据《总体应急预案》要求，对本预案电力网络信息系统安全事故分为三级：

4.1 Ⅰ级事故

造成或可能造成全公司网络或大面积骨干网长时间中断；网络核心层设备遭到破坏或意外损坏；重要应用系统软件故障造成或可能造成服务器长时间停止；重要应用系统故障造成或可能造成数据大量丢失。

4.2 Ⅱ级事故

造成或可能造成全公司网络或大面积骨干网短时间中断；某子网网络长时间中断；网络汇聚层设备遭到破坏或意外损坏；重要应用系统软件故障造成或可能造成服务器停止或数据丢失。4.3 Ⅲ级事故

造成或可能造成某子网网络短时间中断；重要应用系统短时间停止服务；次要应用系统长时间停止服务或次要应用系统数据丢失。

5 应急指挥机构及职责

5.1 应急管理领导小组

组长：总经理

副组长：副总经理

组员：安全生产部主任、综合管理部主任

其职责是：

(1)负责本应急预案的制定，并定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件是否启动本应急预案进行决策，全面指挥应急处理工作。

(2)组织成立各应急小组。

(3)在电力网络信息系统安全突发事件发生后，根据报告立即按本预案规定的程序，组织各应急小组人员赶赴现场进行紧急处理，组织现场抢救，使损失降到最低限。

(4)负责向上级主管单位汇报事故状况和事故处理进展情况，必要时向地方政府相关部门汇报。

(5)根据设备、系统的变化及时对本预案的内容进行相应修改，并及时上报上级主管单位。5.2 应急管理办公室

应急管理领导小组下设应急管理办公室，应急管理办公室设在安全生产部，办公室主任由安全生产部主任担任，副主任由相关部门主任担任，成员由安全专工担任，负责应急管理的日常工作；24小时接警联系电话：0888-110。

其职责是：

(1)具体负责应急指挥机构的日常工作，及时向应急指挥机构领导小组报告突发事件。

(2)负责突发事件应急管理工作，负责传达政府及上级有关重大突发事件应急管理的方针、政策和规定。

(3)组织落实应急指挥机构领导小组提出的各项措施、要求，监督各部门、专业的落实。

(4)制定重大突发事件管理工作的各项规章制度和突发事件典型预案，指导各部门突发事件的管理工作；负责制定安全生产突发事件管理工作规定。

(5)检查各部门、专业的突发事件应急预案、日常应急准备工作、组织演练的情况；指导、协调突发事件的处理工作。

(6)突发事件处理完毕后，认真分析突发事件发生原因，总结突发事件处理过程中的经验教训，进一步完善相应的应急预案。

(7)对各部门突发事件管理工作进行考核。

5.3 现场应急指挥部

遇突发事件时，由应急管理领导小组决定成立现场应急指挥部，是根据应急需要临时成立的机构；一般由总经理担任总指挥，或由总经理委任副总经理担任总指挥，总指挥根据事件的性质召集应急管理领导小组成员或有关部门负责人作为指挥部的成员，并安排其负责某一方面工作。

现场应急指挥部一般设在集中监控中心，电话：。