Q/CDT-SQHP2090203—2005Q/CDT-SQHP2090203—2005PAGEIIPAGEIQB中電投廣西興安（金紫山）風(fēng)電有限公司企業(yè)標(biāo)準(zhǔn)Q/FD-YJYA-0011-2013電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案(A/0)2013-08-01發(fā)布2013-08-01實施中電投廣西興安（金紫山）風(fēng)電有限公司發(fā)布Q/CDT-2090001—2010PAGEIIPAGEIII前言本預(yù)案由中電投廣西興安（金紫山）風(fēng)電有限公司突發(fā)事件管理領(lǐng)導(dǎo)小組提出。起草單位：中電投廣西興安（金紫山）風(fēng)電有限公司主要起草人：唐惜春主要審定人：張成剛吳恩軍批準(zhǔn)人：殷繼明本預(yù)案由中電投廣西興安（金紫山）風(fēng)電有限公司歸口并負(fù)責(zé)解釋，有效期三年。本預(yù)案為首次發(fā)布，版本號為A0版

目次TOC\o"1-2"\h\z\u前言 I目次 II1總則 11.1編制目的 11.2編制依據(jù) 11.3適用范圍 12應(yīng)急處置基本原則 13事件類型和危害程度分析 13.1事故風(fēng)險的來源、特性 13.2事故類型、影響范圍及后果 24事件分級 25風(fēng)電場應(yīng)急指揮機(jī)構(gòu) 25.1應(yīng)急指揮領(lǐng)導(dǎo)組 25.2應(yīng)急處置工作組 25.3風(fēng)電場應(yīng)急指揮機(jī)構(gòu)的職責(zé) 26預(yù)防與預(yù)警 36.1風(fēng)險監(jiān)測 36.2預(yù)警發(fā)布與預(yù)警行動 46.3預(yù)警結(jié)束 47信息報告 57.1應(yīng)急值班電話 57.2報告信息程序 58應(yīng)急響應(yīng) 58.1響應(yīng)分級 58.2響應(yīng)程序 58.3應(yīng)急處置 58.4應(yīng)急結(jié)束 69后期處置 69.1后期處置內(nèi)容 69.2保險理賠 69.3事故調(diào)查與應(yīng)急評估 79.4應(yīng)急工作總結(jié)與評價 710應(yīng)急保障 710.1應(yīng)急隊伍 710.2應(yīng)急設(shè)備與物資 710.3通訊與信息 710.4經(jīng)費 711培訓(xùn)和演練 712附則 812.1術(shù)語和定義 812.2預(yù)案備案 812.3預(yù)案修訂 812.4制定與解釋 812.5預(yù)案實施 813附件 813.1有關(guān)應(yīng)急機(jī)構(gòu)或人員聯(lián)系方式 813.2相關(guān)應(yīng)急預(yù)案名錄 913.3關(guān)鍵的路線、標(biāo)識和圖紙（略） 1013.4有關(guān)流程 1013.5規(guī)范化格式文本 14PAGE8PAGE14電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案總則編制目的為了有效處置中電投廣西興安（金紫山）風(fēng)電有限公司所屬風(fēng)電場網(wǎng)絡(luò)與信息的安全性與可靠性，預(yù)防和遏制網(wǎng)絡(luò)突發(fā)事件，提高應(yīng)急工作水平，避免和減輕突發(fā)事件造成的危害和影響，維護(hù)全公司信息安全和穩(wěn)定，保證在發(fā)生各種信息安全事件情況下，能夠從容處理事件，縮小影響、減少停運時間、降低損失，針對信息系統(tǒng)的設(shè)備、環(huán)境等運行情況，充分做好應(yīng)急事件預(yù)想，結(jié)合地區(qū)信息工作實際情況，制定本預(yù)案。編制依據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應(yīng)急預(yù)案編制導(dǎo)則》《電力企業(yè)專項應(yīng)急預(yù)案編制導(dǎo)則》《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》《計算機(jī)病毒防治管理辦法》《中電投集團(tuán)公司安全生產(chǎn)突發(fā)事件管理工作規(guī)定》適用范圍本預(yù)案適用中電投廣西興安（金紫山）風(fēng)電有限公司所屬風(fēng)電場（以下簡稱風(fēng)電場）電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急處置和通訊故障搶修工作。應(yīng)急處置基本原則預(yù)防為主：立足安全防護(hù)，加強(qiáng)預(yù)警，重點保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系電場安全、穩(wěn)定運行的重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。快速反應(yīng)：在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時，按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。分級負(fù)責(zé)：按照“誰主管誰負(fù)責(zé)、誰運營誰負(fù)責(zé)”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機(jī)制。加強(qiáng)風(fēng)電場、地區(qū)間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。常備不懈：加強(qiáng)技術(shù)儲備，規(guī)范應(yīng)急處置措施與操作流程，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實有效，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。事件類型和危害程度分析事故風(fēng)險的來源、特性通過危險源辯識和風(fēng)險評估，在風(fēng)電場生產(chǎn)經(jīng)營過程中，存在如下安全風(fēng)險，可能會導(dǎo)致發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件。（1）自然災(zāi)害：指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞，高山雷暴天氣達(dá)57.6天，雷擊對升壓站、機(jī)組通訊威脅巨大，特別是機(jī)組達(dá)70、75米高機(jī)組內(nèi)與升壓站連接的光釬威脅巨大。（2）事故災(zāi)難：指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞；（3）人為破壞：指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。事故類型、影響范圍及后果風(fēng)機(jī)遠(yuǎn)方控制使用局域網(wǎng)絡(luò)控制；變電站監(jiān)控系統(tǒng)使用局域網(wǎng)絡(luò)控制；風(fēng)電場管理使用MIS網(wǎng)絡(luò)控制。（1）風(fēng)機(jī)監(jiān)控系統(tǒng)局域網(wǎng)故障可能發(fā)生風(fēng)機(jī)停運或損壞；（2）變電站局域網(wǎng)故障可能開關(guān)或保護(hù)誤動；（3）風(fēng)電場管理MIS網(wǎng)絡(luò)故障可能造成數(shù)據(jù)丟失，誤報警。事件分級按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，電力網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件一般分為三級，Ⅰ級（重大）、Ⅱ級（較大）、Ⅲ級（一般），具體情況如下：I級：電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成風(fēng)電場負(fù)責(zé)區(qū)域電網(wǎng)事故或產(chǎn)生嚴(yán)重負(fù)面影響的突發(fā)事件，嚴(yán)重影響電場業(yè)務(wù)的運行。如電信光纖線路長時間中斷，網(wǎng)絡(luò)大面積感染病毒，數(shù)據(jù)庫服務(wù)器硬件壞掉，數(shù)據(jù)庫無法啟動；Ⅱ級：電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成單臺機(jī)組被迫停止運行或?qū)井a(chǎn)生較大負(fù)面影響的突發(fā)事件。Ⅲ級：是指一般的故障，對業(yè)務(wù)有一定影響。如：策略沒有正確執(zhí)行、OA系統(tǒng)無法使用、表空間無法讀取、一般廣域網(wǎng)故障、回滾段出錯等等。風(fēng)電場應(yīng)急指揮機(jī)構(gòu)應(yīng)急指揮領(lǐng)導(dǎo)組現(xiàn)場應(yīng)急救援隊總指揮：安全生產(chǎn)部主任現(xiàn)場應(yīng)急救援隊副總指揮：風(fēng)電場值長成員：風(fēng)電場運行檢修值班人員應(yīng)急處置工作組（1）運行應(yīng)急組：由風(fēng)電場兩個運行班組人員組成，值長任組長。（2）檢修應(yīng)急組：由風(fēng)電場檢修人員組成，班長任組長。（3）物資保障應(yīng)急組：由風(fēng)電場倉庫保管員及值班員組成，管理專責(zé)任組長。（4）后勤、醫(yī)療應(yīng)急組：由風(fēng)電場檢修班相關(guān)人員組成。（5）安全保障組：由風(fēng)電場兼職安全員組成。（6）通訊保障組：由風(fēng)電場運行值班員組成。風(fēng)電場應(yīng)急指揮機(jī)構(gòu)的職責(zé)應(yīng)急指揮領(lǐng)導(dǎo)組職責(zé)（1）貫徹落實國家及國家電網(wǎng)公司有關(guān)安全生產(chǎn)事故應(yīng)急工作的法律法規(guī)和要求；（2）接受國家電網(wǎng)公司和錦州市政府應(yīng)急指揮機(jī)構(gòu)的領(lǐng)導(dǎo)，請求和提供應(yīng)急救援；（3）統(tǒng)一領(lǐng)導(dǎo)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故的預(yù)防和應(yīng)急處置工作；（4）組織制定電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案、管理制度等并定期對其進(jìn)行評估和修訂；（5）發(fā)布電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案的啟動命令和終止命令；（6）統(tǒng)一指揮協(xié)調(diào)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案的實施工作；（7）發(fā)布電力網(wǎng)絡(luò)信息系統(tǒng)安全事故的進(jìn)展與處置情況；（8）負(fù)責(zé)對外新聞報道的發(fā)言聯(lián)系。應(yīng)急處置工作組及職責(zé)信息應(yīng)急組：負(fù)責(zé)信息設(shè)備檢查分析及應(yīng)急處理，確保信息設(shè)備安全運行。運行應(yīng)急組職責(zé)：（1）負(fù)責(zé)在應(yīng)急指揮組的統(tǒng)一領(lǐng)導(dǎo)下，保證機(jī)組的安全運行；（2）值長負(fù)責(zé)向上級調(diào)度匯報事故情況和處理進(jìn)展情況；（3）組織各應(yīng)急小組采取有效措施保證機(jī)組的安全運行；（4）負(fù)責(zé)在“電力網(wǎng)絡(luò)故障”后組織力量趕赴現(xiàn)場，組織電力網(wǎng)絡(luò)系統(tǒng)檢查分析及應(yīng)急處理。檢修應(yīng)急組職責(zé)：（1）按照專業(yè)分工盡快到達(dá)現(xiàn)場；（2）事故處理期間，要求各崗位盡職盡責(zé)，根據(jù)情況對設(shè)備采取相應(yīng)保護(hù)、隔離措施，對可能產(chǎn)生的不良影響提出事故處理方案。安全保障組職責(zé)：（1）發(fā)生事故后，維持現(xiàn)場秩序、現(xiàn)場警戒，劃定警戒區(qū)域；（2）控制現(xiàn)場人員，無關(guān)人員不準(zhǔn)出入現(xiàn)場；（3）負(fù)責(zé)搶險現(xiàn)場安全隔離措施的檢查，并督促相關(guān)部門執(zhí)行到位；（4）組織實施事故恢復(fù)所必須采取的臨時性措施；（5）協(xié)助完成事故（發(fā)生原因、處理經(jīng)過）調(diào)查報告的編寫和上報工作。后勤保障應(yīng)急組職責(zé)：負(fù)責(zé)組織救護(hù)車輛，安排事故恢復(fù)所必須的生產(chǎn)車輛及提供救援人員食宿等后勤保障工作。通訊保障組：提供生產(chǎn)調(diào)度通信保障包括固定電話、移動電話、載波通信、應(yīng)急呼叫通信等，確保生產(chǎn)調(diào)度通信暢通。預(yù)防與預(yù)警風(fēng)險監(jiān)測引起風(fēng)電場主干電（光）纜損壞的情況主要有以下兩種原因：一種原因：主干電（光）纜所在電纜支架或電纜井（溝）的構(gòu)件損壞，拉斷或砸斷主干電（光）纜。針對這一原因，應(yīng)加強(qiáng)對主干電纜所在電纜支架或電纜井（溝）的構(gòu)件巡視，發(fā)現(xiàn)有電纜支架固件銹蝕和松動的情況及時維修、更新二種原因：主干電（光）纜所在電纜井（溝）起火燒毀主干電（光）纜。針對這一原因，主要采取兩項措施。第一項，強(qiáng)電電纜和弱電電纜分層敷設(shè)，防止動力電纜起火燒壞通信電（光）纜；第二項，對通信電纜（光）纜采取防火措施。具體為電纜溝（井）采用防火材料分段封堵以及通信電（光）纜材質(zhì)本身為防火型材料。引起風(fēng)電場調(diào)度通信全部中斷的主干電（光）纜主要指通信機(jī)房起至電纜走向不同路由的起點地段的電（光）纜，由于該段電（光）纜無迂回路由，因此一旦損壞，必將引起全場生產(chǎn)調(diào)度通信中斷。應(yīng)急指揮機(jī)構(gòu)領(lǐng)導(dǎo)必須清楚掌握該突發(fā)事件形成條件，應(yīng)急指揮機(jī)構(gòu)成員和各專業(yè)小組必須熟悉、掌握本預(yù)案。電力網(wǎng)絡(luò)應(yīng)用功能監(jiān)測：風(fēng)電場當(dāng)值運行人員負(fù)責(zé)，監(jiān)測風(fēng)電場控制系統(tǒng)DCS、網(wǎng)控系統(tǒng)、五防系統(tǒng)、電能量采集裝置、繼電保護(hù)、故障錄波等運行是否正常，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。通訊監(jiān)測：風(fēng)電場當(dāng)值值班人員負(fù)責(zé)，監(jiān)視主控室內(nèi)設(shè)備運行狀況，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。風(fēng)險監(jiān)測所獲得信息的報告程序為，獲得的信息人直接報告值長，值長按匯報程序通知本預(yù)案相關(guān)人員。預(yù)警發(fā)布與預(yù)警行動預(yù)警分為四級預(yù)警，如下：Ⅰ級預(yù)警，風(fēng)電場電力網(wǎng)絡(luò)信息系統(tǒng)異常影響調(diào)度中心電力網(wǎng)絡(luò)正常運行。Ⅱ級預(yù)警，風(fēng)電場部分公用電力網(wǎng)絡(luò)信息系統(tǒng)異常。Ⅲ級預(yù)警，電力網(wǎng)絡(luò)信息系統(tǒng)單個或多個功能異常。預(yù)警的發(fā)布程序和相關(guān)要求當(dāng)發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)異常時，發(fā)現(xiàn)人應(yīng)立即匯報值長，值長啟動預(yù)警行動，要求記錄異常發(fā)生的時間、過程和處理經(jīng)過。預(yù)警發(fā)布后的應(yīng)對程序和措施（1）當(dāng)運行人員發(fā)現(xiàn)電力網(wǎng)絡(luò)信息系統(tǒng)異常時，應(yīng)聯(lián)系相關(guān)單位詢問相關(guān)系統(tǒng)運行狀況，進(jìn)行初步分析、判斷和處理，必要時向調(diào)度申請退出異常的系統(tǒng)功能保證設(shè)備的安全運行；（2）當(dāng)值負(fù)責(zé)人通知通信設(shè)備代維護(hù)單位到達(dá)事故現(xiàn)場、判斷故障電纜，當(dāng)值負(fù)責(zé)人安排搶修任務(wù)應(yīng)遵循下列原則：先電力調(diào)度業(yè)務(wù)，后其它業(yè)務(wù)；先網(wǎng)網(wǎng)，后地區(qū)網(wǎng)；先群路，后分支；先搶通，后修復(fù)的原則。在事故搶修過程中應(yīng)與電網(wǎng)網(wǎng)公司通信調(diào)度保持聯(lián)系，匯報檢修進(jìn)展情況。同時安排通信人員對修復(fù)通道進(jìn)行調(diào)測。盡量縮短調(diào)度通信電路中斷時間；（3）通信應(yīng)急組要把事故處理的重點放在迅速恢復(fù)對電網(wǎng)調(diào)度通信和調(diào)度自動化信息工作上。預(yù)警結(jié)束Ⅰ級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，調(diào)度中心同意異常原因和處理方案，系統(tǒng)已恢復(fù)正常運行；Ⅱ級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運行，異常的機(jī)組已恢復(fù)正常運行；Ⅲ級結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運行；信息報告應(yīng)急值班電話風(fēng)電場應(yīng)急值班電話并嚴(yán)格執(zhí)行24小時值班制度。突發(fā)事件發(fā)生后，當(dāng)班值長首先要根據(jù)事件的性質(zhì)撥打119、120或122報警電話，向相關(guān)救援部門匯報，然后向風(fēng)場主管匯報，以免延誤救援時機(jī)。報告信息程序風(fēng)場主管接到信息后應(yīng)迅速了解事故性質(zhì)，組織現(xiàn)場救援人員成立應(yīng)急中心，并立即向公司應(yīng)急管理組匯報，同時保持與各方電網(wǎng)調(diào)度的緊密聯(lián)系，必要時撥打120通知急救人員到場做好急救準(zhǔn)備。事故報送時間不得超過1小時，同時按規(guī)定上報南方電監(jiān)局和桂林市安全監(jiān)督管理局。應(yīng)急處置過程中，要及時續(xù)報有關(guān)情況。應(yīng)急救援工作結(jié)束后，按照響應(yīng)由工作組對應(yīng)急救援工作進(jìn)行總結(jié)，并報上級主管單位備案。造成事故的在事故結(jié)束后上報《事故調(diào)查報告書》?！妒鹿收{(diào)查報告書》由事故調(diào)查的組織部門以文件形式在事故發(fā)生后的30天內(nèi)報出。特殊情況下，經(jīng)公司同意可延至45天。由政府部門組織調(diào)查的事故上報時限從其規(guī)定，但事故單位在接到桂林市政府批復(fù)事故結(jié)案后7日內(nèi)逐級上報上級主管單位。報告內(nèi)容主要包括：報告單位、報告人，聯(lián)系人和聯(lián)系方式，報告時間，事件發(fā)生的時間、地點和現(xiàn)場情況；事件的簡要經(jīng)過、人員傷亡和財產(chǎn)損失情況的初步估計；事件原因的初步分析；事件發(fā)生后已經(jīng)采取的措施、效果及下一步工作方案；其他需要報告的事項。應(yīng)急響應(yīng)響應(yīng)分級按照電力網(wǎng)絡(luò)安全事故的嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)級別分為四級響應(yīng)。Ⅰ級響應(yīng)：由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成風(fēng)電場責(zé)任區(qū)域的電網(wǎng)事故或有此產(chǎn)生嚴(yán)重負(fù)面影響的突發(fā)事件。Ⅱ級響應(yīng)：由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成單臺機(jī)組被迫停止運行或?qū)︼L(fēng)電場產(chǎn)生較大負(fù)面影響的突發(fā)事件Ⅲ級響應(yīng)：造成或可能造成電力網(wǎng)絡(luò)信息系統(tǒng)主要功能故障。響應(yīng)程序（1）該預(yù)案由總經(jīng)理宣布啟動；（2）各崗位人員按照本預(yù)案進(jìn)行處理；（3）各應(yīng)急小組人員及時進(jìn)入現(xiàn)場進(jìn)行應(yīng)急處理。應(yīng)急處置先期處置（1）Ⅰ級先期處置：運行應(yīng)急組向調(diào)度中心申請退出與調(diào)度中心相關(guān)的自動功能系統(tǒng)，確保機(jī)組安全；（2）Ⅱ級先期處置：運行應(yīng)急組確保停機(jī)機(jī)組安全停機(jī)；（3）Ⅲ級先期處置：運行應(yīng)急組退出故障系統(tǒng)。Ⅰ、Ⅱ、Ⅲ應(yīng)急處置（1）Ⅰ級應(yīng)急處置：接受調(diào)度中心指揮；通訊應(yīng)急小組向調(diào)度中心申請斷開與調(diào)度中心的聯(lián)絡(luò)通道；運行應(yīng)急小組應(yīng)終止機(jī)組的重大操作，穩(wěn)定機(jī)組負(fù)荷，積極與調(diào)度中心溝通升降負(fù)荷，保證電網(wǎng)穩(wěn)定；（2）Ⅱ級應(yīng)急處置：了解事件基本情況，對故障系統(tǒng)進(jìn)行檢查，檢查與事件有關(guān)的儀表、自動裝置、保護(hù)、故障錄波器、遙測遙信、遙控和計算機(jī)等記錄和動作情況，分析事件原因，對故障系統(tǒng)進(jìn)行搶修或可靠隔離。發(fā)生全場停電時啟動全場停電應(yīng)急預(yù)案；（3）Ⅲ級應(yīng)急處置：了解事件基本情況，對故障系統(tǒng)進(jìn)行檢查，分析事件原因，對故障系統(tǒng)進(jìn)行搶修或可靠隔離。Ⅰ、Ⅱ、Ⅲ應(yīng)急處置需判斷故障原因：硬件故障，需聯(lián)系代理商技術(shù)人員確認(rèn)硬件故障，報修，代理商技術(shù)員到場解決，確保數(shù)據(jù)；軟件故障，確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上，查看數(shù)據(jù)庫相關(guān)信息，根據(jù)對應(yīng)的故障解決問題；網(wǎng)絡(luò)故障：通過PING,TRACERT等命令及查看本地連接狀態(tài)，禁用、啟用本地網(wǎng)卡，觀察交換機(jī)、路由器、電信光端機(jī)等設(shè)備的狀態(tài)等確定發(fā)生的故障。另外檢查事件造成的結(jié)果，評估事件帶來的影響和損害，如檢查服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫，檢查是否有攻擊者侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險等；抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路；在事件被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除；利用備份數(shù)據(jù)安裝臨時數(shù)據(jù)庫服務(wù)器，確保業(yè)務(wù)恢復(fù)正常運行；清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)?；謴?fù)工作應(yīng)該十分小心，避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失；擴(kuò)大應(yīng)急響應(yīng)經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達(dá)擴(kuò)大應(yīng)急響應(yīng)命令。應(yīng)急結(jié)束當(dāng)故障消除，設(shè)備運行穩(wěn)定，事故現(xiàn)場已得到恢復(fù)后由風(fēng)電場主任宣布本預(yù)案結(jié)束。后期處置后期處置內(nèi)容回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中，并在有關(guān)部門備案。系統(tǒng)恢復(fù)以后，關(guān)注其安全狀況，特別是對曾經(jīng)出問題的地方，要進(jìn)行跟蹤，并將突發(fā)事件處理結(jié)果記錄存檔。按“四不放過”原則，對本次事故進(jìn)行認(rèn)真調(diào)查，找出事故原因和責(zé)任者，做出相應(yīng)的處理，并制訂防止此類事故的防范措施以及組織相關(guān)人員進(jìn)行學(xué)習(xí)。保險理賠財務(wù)部負(fù)責(zé)核算救災(zāi)發(fā)生的費用及后期保險和理賠等工作。事故調(diào)查與應(yīng)急評估 （1）按照國家法律、法規(guī)規(guī)定組成事故調(diào)查組進(jìn)行事故調(diào)查。事故調(diào)查堅持實事求是、尊重科學(xué)的原則，客觀、公正、準(zhǔn)確、及時地查清事故原因、發(fā)生過程、恢復(fù)情況、事故損失、事故責(zé)任等，提出防范措施和事故責(zé)任處理意見。（2）應(yīng)急處置后，組織或聘請有關(guān)專家對事件應(yīng)急處置過程進(jìn)行評估，并形成評估報告。評估報告的內(nèi)容應(yīng)包括：事故發(fā)生的經(jīng)過、現(xiàn)場調(diào)查結(jié)果；事故發(fā)生的主要原因分析、責(zé)任認(rèn)定等結(jié)論性意見；事故處理結(jié)果或初步處理意見；事故的經(jīng)驗教訓(xùn)；存在的問題與困難；改進(jìn)工作的建議和應(yīng)對措施等。應(yīng)急工作總結(jié)與評價設(shè)備故障所涉及的相關(guān)單位應(yīng)及時總結(jié)應(yīng)急處置工作的經(jīng)驗和教訓(xùn)，對故障所做的技術(shù)分析以及各單位采取的整改措施開展技術(shù)交流，進(jìn)一步完善和改進(jìn)突發(fā)事件應(yīng)急處置、應(yīng)急救援、事故搶修等的保障體系，提高整體應(yīng)急處置能力。應(yīng)急保障應(yīng)急隊伍按照一專多能的要求，建立電力網(wǎng)絡(luò)信息安全應(yīng)急救援隊伍。由風(fēng)電場主任申請上級公司配合，選擇技術(shù)水平較高、熟悉現(xiàn)場設(shè)備系統(tǒng)、具有相關(guān)作業(yè)資質(zhì)、管理協(xié)調(diào)能力較強(qiáng)、服務(wù)能力較強(qiáng)的的人員，必要時能夠有效調(diào)動南方電力科學(xué)研究院、生產(chǎn)廠家等保障力量，進(jìn)行技術(shù)支援。應(yīng)急設(shè)備與物資各重要電力網(wǎng)絡(luò)信息系統(tǒng)的責(zé)任專業(yè)在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。在電力網(wǎng)絡(luò)信息安全突發(fā)事件發(fā)生時，由應(yīng)急指揮領(lǐng)導(dǎo)組負(fù)責(zé)統(tǒng)一調(diào)用。通訊與信息建立包括公司領(lǐng)導(dǎo)及各部門領(lǐng)導(dǎo)、專業(yè)負(fù)責(zé)人和電網(wǎng)調(diào)度等人員在內(nèi)的通信錄，并保證主管以上崗位人員手機(jī)24小時聯(lián)系暢通。事故情況下，直接撥打值長電話。值長按匯報程序通知本方案相關(guān)人員。經(jīng)費在成本中列支專門用于完善和改進(jìn)企業(yè)應(yīng)急救援體系建設(shè)、監(jiān)控設(shè)備定期檢測、應(yīng)急救援物資采購、應(yīng)急救援演習(xí)和應(yīng)急人員培訓(xùn)等。保障應(yīng)急狀態(tài)時生產(chǎn)經(jīng)營單位應(yīng)急經(jīng)費的及時到位。培訓(xùn)和演練（1）為確保突發(fā)事件發(fā)生時相關(guān)人員能及時、正確應(yīng)對，應(yīng)加強(qiáng)員工教育，提高員工對危急事件的認(rèn)識、分析、判斷、處理的能力，力求險情發(fā)生后在預(yù)案實施過程中各級人員各盡其責(zé)迅速投入到搶險工作中去，從而有效預(yù)防和減小影響和損失。（2）應(yīng)急領(lǐng)導(dǎo)組、專業(yè)應(yīng)急組人員熟悉本預(yù)案內(nèi)容，每年組織相關(guān)部門的員工對本預(yù)案進(jìn)行學(xué)習(xí)。（3）演練要求：每年組織一次演練，按照應(yīng)急預(yù)案要求，根據(jù)實際情況進(jìn)行模擬。由總指揮布置，專人組織，各相關(guān)部門具體實施。附則術(shù)語和定義局域網(wǎng)LAN（LocalAreaNetwork）：通常指幾千米以內(nèi)的，可以通過某種介質(zhì)互聯(lián)的計算機(jī)、打印機(jī)、modem或其他設(shè)備的集合；城域網(wǎng)MAN（MetropolitanAreaNetwork）：覆蓋范圍為中等規(guī)模，介于局域網(wǎng)和廣域網(wǎng)之間，通常是在一個城市內(nèi)的網(wǎng)絡(luò)連接（距離為10KM左右）；廣域網(wǎng)WAN（WideAreaNetwork）：分布距離遠(yuǎn)，它通過各種類型的串行連接以便在更大的地理區(qū)域內(nèi)實現(xiàn)接入。預(yù)案備案本預(yù)案報南方電監(jiān)局廣西電力監(jiān)管業(yè)務(wù)辦公室備案，到地方安監(jiān)部門進(jìn)行告知性備案。預(yù)案修訂本預(yù)案由風(fēng)電公司每三年至少修訂一次，有下列情形之一及時修訂，修訂后按照程序重新備案：風(fēng)電場生產(chǎn)規(guī)模發(fā)生較大變化或進(jìn)行重大調(diào)整；風(fēng)電場隸屬關(guān)系發(fā)生變化；周圍環(huán)境發(fā)生變化，形成重大危險源；依據(jù)的法律、法規(guī)和標(biāo)準(zhǔn)發(fā)生變化；應(yīng)急預(yù)案評估報告提出整改要求；上級有關(guān)部門提出要求。制定與解釋本標(biāo)準(zhǔn)由風(fēng)電公司制定、歸口并負(fù)責(zé)解釋。預(yù)案實施本預(yù)案自發(fā)布第二日起實施。附件有關(guān)應(yīng)急機(jī)構(gòu)或人員聯(lián)系方式公司應(yīng)急指揮機(jī)構(gòu)人員和聯(lián)系方式表13-1公司應(yīng)急指揮機(jī)構(gòu)人員聯(lián)系電話應(yīng)急部門相關(guān)人員聯(lián)系電話辦公電話應(yīng)急指揮機(jī)構(gòu)工作小組總指揮殷繼明182763610000774-6229865安全生產(chǎn)應(yīng)急管理小組韓巖屏150077336280773-6229835穩(wěn)定應(yīng)急管理工作小組張成剛150077330000773-6229835公共衛(wèi)生管理工作小組張成剛150077330000773-6229835公司總值班室電話———6229756金紫山風(fēng)電場主管楊紫山風(fēng)場值班室電話————157237300150當(dāng)?shù)丶本戎行摹?20地方安全生產(chǎn)監(jiān)督管理局———方氣象局———家電力監(jiān)管委員會南方監(jiān)管局———西電網(wǎng)電力調(diào)度中心（中調(diào)）韋元養(yǎng)136078100680771-5693586桂林供電局電力調(diào)度控制中心（地調(diào)）關(guān)海其139077360070773-3802833中電投南方電力有限公司程朝明18620900571020-28358173相關(guān)單位聯(lián)系方式金紫山風(fēng)場值班室電話：157237300150；公司總值班室電話6225628；桂林市安全監(jiān)督管理局電話國家電力監(jiān)管委員會南方監(jiān)管局電話風(fēng)電場應(yīng)急救援工作組信息表13-2應(yīng)急救援隊伍信息序號崗位姓名手機(jī)辦公電話1安全生產(chǎn)部副主任王曉東135576366650773-62256272一值值長張振159493755220773-62297563二值值長陳飛182763180310773-62297564專責(zé)兼安全員楊民136351760000773-62297565檢修班班長王華華182763612580773-62297566副值長譚亮輝187750515570773-62297567副值長胡玉芹182763612500773-62297568值班員劉莉150789694210773-62297569值班員蔣玉林135581301590773-622975610值班員唐少楠147959110160773-622975611值班員陳倫祥147959411000773-622975612值班員鄧劍虹138077348300773-622975613值班員沈汝136694667570773-622975614值班員張偉150077337190773-622975615值班員劉亞博187789317230773-622975616值班員賓世楊150783550260773-622975617值班員肖劍187750505820773-622975618值班員常泰福147959409090773-622975619值班員管品發(fā)152958386380773-622975620值班員滿于維135576370000773-