XXX風(fēng)光電站網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急演練方案演練目的：高效、有序地處置電站網(wǎng)絡(luò)信息安全突發(fā)事件，確保重要信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，避免和減輕重大經(jīng)濟損失及政治影響，保障員工生命和企業(yè)財產(chǎn)安全，維護社會穩(wěn)定。二、演練范圍：本次演練應(yīng)遵循《XXX風(fēng)光電站網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案》。三、演練時間、地點時間：2016年10月05日16時00分地點：會議室四、演練人員：總指揮：現(xiàn)場指揮：現(xiàn)場記錄：演習(xí)人員：運行值及檢修班共計10人五、演練內(nèi)容及流程：（一）內(nèi)容：演練模擬主控室東汽風(fēng)機SCADA控制系統(tǒng)后臺服務(wù)器電腦因USB接口未封閉，電站工作人員將感染病毒的U盤插入服務(wù)器USB接口上，病毒就會在沒有任何征兆的情況下植入系統(tǒng)，并取得控制系統(tǒng)的控制權(quán)。病毒利用了Windows操作系統(tǒng)之前未被發(fā)現(xiàn)的多個漏洞，對電站控制系統(tǒng)進行攻擊，使風(fēng)機監(jiān)控數(shù)據(jù)顯示異常，值班人員無法對風(fēng)機進行控制。隨即啟動了《XXX風(fēng)光電站網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案》，切斷東汽風(fēng)機SCADA控制系統(tǒng)后臺服務(wù)器主機與與各接入交換機的連接，防止病毒擴散。同時啟用東汽風(fēng)機SCADA控制系統(tǒng)后臺服務(wù)器備機，監(jiān)測并控制東汽132臺風(fēng)機運行發(fā)電，監(jiān)控網(wǎng)絡(luò)恢復(fù)了正常工作。隨后對中病毒的SCADA控制系統(tǒng)后臺服務(wù)器電腦使用殺毒軟件清理病毒，并重新安裝Windows操作系統(tǒng)，安裝東汽風(fēng)機SCADA控制系統(tǒng)軟件。系統(tǒng)及軟件安裝完成后重新檢測服務(wù)器電腦已無遺留病毒，首先作為備機監(jiān)測、控制東汽風(fēng)機各功能完全正常后，與臨時備用的東汽風(fēng)機SCADA控制系統(tǒng)后臺服務(wù)器主機切換，監(jiān)控網(wǎng)絡(luò)恢復(fù)了電腦中病毒之前的正常工作狀態(tài)。（二）流程：1、演練地點：會議室2、所有參加演練人員就位，并做好記錄演練內(nèi)容準備。3、總指揮宣布演練正式開始。4、演練程序4.1應(yīng)急處置（1）先期處置：運行應(yīng)急組退出故障系統(tǒng)。（2）應(yīng)急處置：了解事件基本情況，對故障系統(tǒng)進行檢查，分析事件原因，對故障系統(tǒng)進行搶修或可靠隔離。（3）擴大應(yīng)急響應(yīng)(由于應(yīng)急處理及時，故障未擴大，擴大應(yīng)急響應(yīng)未進行)：經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達擴大應(yīng)急響應(yīng)命令。4.2應(yīng)急結(jié)束當(dāng)故障消除，機組運行穩(wěn)定，事故現(xiàn)場已得到恢復(fù)后由總經(jīng)理宣布本預(yù)案結(jié)束。5、總指揮總結(jié)并宣布演練結(jié)束經(jīng)過前期準備，今天進行了桌面演練，演練過程重點突出、緊張有序，總體達到了預(yù)期的效果。此次演練提高了我們對應(yīng)急事件的反應(yīng)能力和處理突發(fā)事件的能力。今后我們將根據(jù)實際情況，多進行應(yīng)急預(yù)案的演練，提高整體應(yīng)急救援水平，減少事故發(fā)生后的損失和影響，保證安全生產(chǎn)?，F(xiàn)在我宣布：電站網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急處置方案演練到此結(jié)束。五、演練注意事項1、參加演練得人員要集