第7頁共7頁2023年集控中心電力二次系統(tǒng)安全防護(hù)處置方案1?.總則1?.1為了防?范黑客、惡?意代碼及木?馬病毒等對?電力二次系?統(tǒng)的攻擊侵?害，保障國?電迪慶香格?里拉發(fā)電有?限責(zé)任公司?（電站）集?控中心（以?下簡稱集控?中心）電力?二次系統(tǒng)的?安全可靠、?穩(wěn)定運(yùn)行，?提高電力二?次系統(tǒng)的安?全管理水平?，根據(jù)國家?電監(jiān)會頒布?的《電力二?次系統(tǒng)安全?防護(hù)規(guī)定》?（電監(jiān)會_?__）及《?電力二次系?統(tǒng)安全防護(hù)?總體方案》?(電監(jiān)安全?[___]?___號)?，結(jié)合國電?迪慶香格里?拉發(fā)電有限?責(zé)任公司集?控中心的實(shí)?際情況，特?制訂本管理?標(biāo)準(zhǔn)。1?.2集控中?心二次系統(tǒng)?安全防護(hù)工?作應(yīng)當(dāng)堅(jiān)持?安全分區(qū)、?網(wǎng)絡(luò)專用、?橫向隔離、?縱向認(rèn)證的?原則。1?.3集控中?心二次系統(tǒng)?安全防護(hù)工?作以安全第?一、預(yù)防為?主，管理和?技術(shù)并重、?綜合防范為?方針,遵循?統(tǒng)一領(lǐng)導(dǎo)、?統(tǒng)一規(guī)劃、?統(tǒng)一標(biāo)準(zhǔn)、?統(tǒng)一___?開發(fā)的原則?。1.4?本管理標(biāo)準(zhǔn)?適用于集控?中心二次系?統(tǒng),所有涉?及電力二次?系統(tǒng)的規(guī)劃?、設(shè)計(jì)、系?統(tǒng)改造、工?程實(shí)施、運(yùn)?行管理等均?應(yīng)符合本管?理辦法的要?求。1.?5本管理標(biāo)?準(zhǔn)根據(jù)國家?電監(jiān)會《電?力二次系統(tǒng)?安全防護(hù)總?體方案》要?求，按照誰?專責(zé)誰負(fù)責(zé)?，誰運(yùn)營誰?負(fù)責(zé)的原則?，將二次系?統(tǒng)安全防護(hù)?及其信息報(bào)?送納入日常?生產(chǎn)管理體?系,落實(shí)分?級負(fù)責(zé)的責(zé)?任制。2?.事件特征?2.1.?危險(xiǎn)性分析?及事件類型?2.1.?1遭受網(wǎng)絡(luò)?黑客、惡意?代碼及病毒?等對繼電保?護(hù)裝置的攻?擊；2.?1.2惡意?代碼或黑客?通過與省調(diào)?相連的鏈路?攻擊我廠計(jì)?算機(jī)監(jiān)控系?統(tǒng)；2.?1.3與狀?態(tài)檢測系統(tǒng)?數(shù)據(jù)服務(wù)器?連接的硬件?防火墻失效?，惡意代碼?或黑客通過?硬件防火墻?攻擊計(jì)算機(jī)?監(jiān)控系統(tǒng)?2.2.事?件可能可能?發(fā)生的區(qū)域?、地點(diǎn)2?.2.1公?司辦公網(wǎng)?2.2.2?集控監(jiān)控及?通訊系統(tǒng)?2.2.3?受控電站監(jiān)?控及通訊系?統(tǒng)2.2?.4調(diào)度數(shù)?據(jù)網(wǎng)絡(luò)等。?2.3.?事件可能造?成的危害程?度2.3?.1受控電?站機(jī)組繼電?保護(hù)裝置無?故障原因接?受到跳閘指?令，引起全?廠停電或?qū)?電網(wǎng)無法輸?出有功；?2.3.2?電力監(jiān)控?cái)?shù)?據(jù)顯示錯(cuò)誤?、繼電保護(hù)?和安全自動?裝置非正常?動作、負(fù)荷?控制失靈、?電力通信不?正常及數(shù)據(jù)?無法正常傳?輸。2.?4.事前可?能出現(xiàn)的征?兆2.4?.1遭受黑?客及惡意代?碼攻擊；?2.4.2?調(diào)度數(shù)據(jù)網(wǎng)?絡(luò)部分功能?癱瘓或有異?常；2.?4.3機(jī)組?負(fù)荷指令異?常；2.?4.4計(jì)算?機(jī)監(jiān)控畫面?異常。3?.應(yīng)急__?_及職責(zé)?3.1.應(yīng)?急救援指揮?部3.1?.1總指揮?（集控中心?主任或副主?任）：全面?指揮___?應(yīng)急救援工?作。3.?1.2運(yùn)行?小組（集控?方式專責(zé)、?當(dāng)班值班人?員及現(xiàn)場值?守人員）：?匯報(bào)領(lǐng)導(dǎo)，?___現(xiàn)場?人員進(jìn)行先?期處置，做?好運(yùn)行方式?調(diào)整和故障?設(shè)備的隔離?。3.1?.3安全監(jiān)?督組（集控?中心安全員?）：監(jiān)督安?全措施落實(shí)?和人員到位?情況。3?.1.4設(shè)?備小組（通?信及自動化?專責(zé)）：檢?查自動化系?統(tǒng)，集控中?心與電網(wǎng)及?電站的連接?運(yùn)行情況，?___消缺?，恢復(fù)系統(tǒng)?正常。3?.2.職責(zé)?3.2.?1指揮的職?責(zé)：負(fù)責(zé)_?__有關(guān)人?員建立本單?位所管轄的?電力二次系?統(tǒng)的安全防?護(hù)體系；負(fù)?責(zé)___有?關(guān)人員對我?廠發(fā)生的安?全事故進(jìn)行?認(rèn)真分析并?及時(shí)報(bào)告；?事件發(fā)生后?匯報(bào)有關(guān)領(lǐng)?導(dǎo)，___?現(xiàn)場人員進(jìn)?行先期處置?，全面指揮?___的先?期應(yīng)急救援?工作。3?.2.2相?關(guān)部門負(fù)責(zé)?人的職責(zé)：?經(jīng)常檢查我?廠的二次系?統(tǒng)的安全防?護(hù)的執(zhí)行情?況，定期_?__有關(guān)人?員對系統(tǒng)進(jìn)?行安全評估?；全面管理?我廠的二次?系統(tǒng)運(yùn)行工?作；掌握我?廠二次系統(tǒng)?的配置情況?；熟悉二次?系統(tǒng)的分布?；了解二次?系統(tǒng)安全情?況；定期或?不定期__?_討論二次?系統(tǒng)安全情?況，協(xié)調(diào)各?專業(yè)之間接?口安全問題?；___本?部門人員參?加應(yīng)急處置?和救援工作?。3.2?.3相關(guān)集?控值班長的?職責(zé)：協(xié)助?值長、指導(dǎo)?運(yùn)行人員進(jìn)?行異常處理?。3.2?.4集控值?班員的職責(zé)?：發(fā)現(xiàn)異常?情況，及時(shí)?匯報(bào)，做好?運(yùn)行方式的?調(diào)整和故障?設(shè)備的隔離?。3.2?.5繼電保?護(hù)及自動化?人員的職責(zé)?：負(fù)責(zé)本專?業(yè)應(yīng)用系統(tǒng)?已部署的安?全產(chǎn)品的安?全策略的設(shè)?置和調(diào)整，?對該產(chǎn)品日?常運(yùn)行進(jìn)行?精心的維護(hù)?；定期對安?全產(chǎn)品的日?志進(jìn)行審計(jì)?；精心觀察?和分析該系?統(tǒng)的安全狀?況，并及時(shí)?上報(bào)組長、?副組長；使?用數(shù)字證書?管理系統(tǒng)進(jìn)?行數(shù)字證書?的申請，生?成、發(fā)放和?撤消；精心?維護(hù)數(shù)字證?書管理系統(tǒng)?，保證系統(tǒng)?的安全、可?靠、穩(wěn)定運(yùn)?行；精心保?護(hù)證書管理?系統(tǒng)的數(shù)字?證書，防止?遺失；參照?國家對__?_設(shè)備的有?關(guān)規(guī)定，建?立有效的數(shù)?字證書及密?鑰管理制度?；保護(hù)本專?業(yè)的口令、?數(shù)字證書、?密鑰等安全?設(shè)施；一旦?泄露或丟失?，應(yīng)該立即?報(bào)告，對造?成惡劣后果?者，要按國?家有關(guān)規(guī)定?追究其責(zé)任?；全面掌握?本專業(yè)二次?系統(tǒng)的分區(qū)?情況；掌握?本專業(yè)二次?系統(tǒng)的配置?情況；掌握?本專業(yè)二次?系統(tǒng)的硬件?設(shè)置情況及?接口、數(shù)據(jù)?流向等；做?好本專業(yè)的?數(shù)據(jù)備份；?做好本專業(yè)?二次系統(tǒng)的?管理工作；?負(fù)責(zé)在繼電?保護(hù)和遠(yuǎn)動?設(shè)備出現(xiàn)故?障后，及時(shí)?趕赴現(xiàn)場進(jìn)?行事故處理?；負(fù)責(zé)對繼?電保護(hù)及自?動裝置和遠(yuǎn)?動裝置動作?檢查情況分?析及應(yīng)急處?理；負(fù)責(zé)與?調(diào)度對口專?業(yè)進(jìn)行業(yè)務(wù)?聯(lián)系。3?.2.6通?訊人員的職?責(zé)：負(fù)責(zé)檢?查通訊通道?與電網(wǎng)設(shè)備?的連接運(yùn)行?情況，__?_消缺；負(fù)?責(zé)廠內(nèi)通訊?系統(tǒng)暢通。?4.應(yīng)急?處置4.?1.現(xiàn)場應(yīng)?急處置程序?4.1.?1電力二次?安全防護(hù)系?統(tǒng)故障事件?發(fā)生后，發(fā)?現(xiàn)人員應(yīng)立?即匯報(bào)值長?，值長應(yīng)立?即向應(yīng)急救?援指揮部匯?報(bào)。4.?1.2運(yùn)行?人員在值長?的統(tǒng)一指揮?下，按照規(guī)?程處理。?4.1.3?應(yīng)急處置組?成員接到通?知后，立即?趕赴現(xiàn)場進(jìn)?行應(yīng)急處理?。4.1?.4異常事?件進(jìn)一步擴(kuò)?大時(shí)應(yīng)啟動?《電力網(wǎng)絡(luò)?信息系統(tǒng)安?全事故應(yīng)急?預(yù)案》或《?發(fā)電廠全廠?停電事故應(yīng)?急預(yù)案》。?4.2.?現(xiàn)場應(yīng)急處?置措施4?.2.1電?力二次安全?防護(hù)系統(tǒng)故?障事件發(fā)生?后，集控值?班長___?運(yùn)行人員檢?查設(shè)備，并?向調(diào)度或受?控電廠了解?電網(wǎng)設(shè)備運(yùn)?行情況。?4.2.2?確認(rèn)電網(wǎng)或?電廠遭受黑?客及惡意代?碼等對受控?電站繼電保?護(hù)裝置的攻?擊時(shí)，集控?值班長向調(diào)?度申請斷開?調(diào)度數(shù)據(jù)業(yè)?務(wù)。4.?2.3調(diào)度?下令后，開?始執(zhí)行斷網(wǎng)?措施。（特?殊情況下，?值長可在調(diào)?度不允許的?情況下自行?斷網(wǎng)）4?.2.4下?令給通訊值?班員，斷開?縱向加密的?電源。4?.2.5集?控值班長下?令運(yùn)行人員?，斷開繼電?保護(hù)故障信?息遠(yuǎn)傳裝置?的電源。?4.2.6?集控值班長?下令各機(jī)組?退出有、無?功調(diào)節(jié)等遠(yuǎn)?動裝置功能?，禁止遠(yuǎn)方?調(diào)節(jié)。4?.2.7并?通知技術(shù)人?員分析事故?原因。針對?現(xiàn)場可能發(fā)?生的人身、?電網(wǎng)、設(shè)備?、火災(zāi)等具?體情況，可?參照其他處?置預(yù)案執(zhí)行?。4.2?.8當(dāng)遭受?黑客及惡意?代碼等對受?控電站繼電?保護(hù)裝置的?攻擊，電網(wǎng)?或機(jī)組繼電?保護(hù)裝置無?故障原因接?受到跳閘指?令，造成機(jī)?組跳閘全廠?停電，或變?電站設(shè)備跳?閘對電網(wǎng)無?法輸出有功?時(shí)，值長應(yīng)?當(dāng)將事故情?況向調(diào)度實(shí)?時(shí)報(bào)告，同?時(shí)立即將事?故情況向公?司主要負(fù)責(zé)?人、相關(guān)部?門主要負(fù)責(zé)?人進(jìn)行匯報(bào)?，并根據(jù)現(xiàn)?場情況啟動?發(fā)電廠全廠?停電事故應(yīng)?急預(yù)案，檢?查有無人員?傷亡和設(shè)備?損壞情況。?4.2.?9當(dāng)發(fā)現(xiàn)計(jì)?算機(jī)監(jiān)控系?統(tǒng)上有遠(yuǎn)程?登錄訪問時(shí)?，對遠(yuǎn)程用?戶的身份與?權(quán)限進(jìn)行認(rèn)?證，并對其?操作進(jìn)行安?全審計(jì)。?4.2.1?0當(dāng)部署在?安全區(qū)Ⅰ、?Ⅱ之間的防?火墻及其隔?離設(shè)備不起?作用時(shí)，繼?電保護(hù)人員?監(jiān)視數(shù)據(jù)的?傳輸情況，?觀察數(shù)據(jù)的?流向，保證?文件的__?_性和完整?性，并__?_訪問控制?規(guī)則是否有?效，比較近?期運(yùn)行日志?，監(jiān)視系統(tǒng)?內(nèi)任何產(chǎn)生?的行為進(jìn)行?審計(jì)。4?.2.11?當(dāng)與調(diào)度的?鏈路遭受攻?擊后，繼電?保護(hù)人員注?意監(jiān)視調(diào)度?的下行數(shù)據(jù)?，保證下行?數(shù)據(jù)文件的?___性和?完整性，若?調(diào)度下發(fā)的?指令有錯(cuò)誤?，則匯報(bào)調(diào)?度后將監(jiān)控?系統(tǒng)控制權(quán)?切換到廠站?級。4.?3.事件報(bào)?告流程4?.3.1發(fā)?生電力二次?安全防護(hù)系?統(tǒng)故障時(shí)，?集控值長立?即向應(yīng)急指?揮領(lǐng)導(dǎo)小組?匯報(bào)電力二?次安全防護(hù)?系統(tǒng)故障事?件的基本情?況、設(shè)備損?壞情況以及?故障設(shè)備隔?離情況。?4.3.2?事件擴(kuò)大后?，由集控主?任向上級主?管單位派出?機(jī)構(gòu)匯報(bào)事?故信息，最?遲不超過_?__小時(shí)?4.3.3?事件報(bào)告要?求事件信息?準(zhǔn)確完整、?事件內(nèi)容描?述清晰；事?件報(bào)告內(nèi)容?主要包括：?事件發(fā)生時(shí)?間、事件發(fā)?生地點(diǎn)、事?故性質(zhì)、先?期處理情況?等。5.?注意事項(xiàng)?5.1．檢?修人員和運(yùn)?行人員必須?嚴(yán)格執(zhí)行兩?票三制，杜?絕習(xí)慣性違?章的行為發(fā)?生。如事件?緊急不需要?