—集控中心自動化系統(tǒng)安全防護處置方案1.總則1.1編制目的為了高效、有序處理集控中心自動化系統(tǒng)安全突發(fā)大事，防止或最大程度地減輕故障造成的損失，確保所控電站和集控中心安全運行，保障電力供應，特制定本方案。1.2編制依據(jù)《電力公司現(xiàn)場處置方案編制導則》《電力網(wǎng)絡信息系統(tǒng)安全事故應急預案》1.3適用范圍適用于集控中心自動化系統(tǒng)安全防護突發(fā)大事的現(xiàn)場應急處置和應急救援工作。2．大事特征2.1遭受黑客及惡意代碼等對集控中心自動化系統(tǒng)的攻擊。2.2大事可能發(fā)生的區(qū)域為集控中心機房、集控室等。2.3大事可能造成的危害為集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控系統(tǒng)等系統(tǒng)故障，數(shù)據(jù)網(wǎng)系統(tǒng)故障，集控中心所控電站誤動或拒動，集控中心失去對所控電站的掌握。2.4事前可能顯現(xiàn)的征兆為遭受黑客及惡意代碼攻擊、調(diào)度數(shù)據(jù)網(wǎng)絡部分功能癱瘓或異樣。2.5自動化系統(tǒng)自動掌握指令或運行參數(shù)異樣。2.6集控中心與調(diào)度的通信中斷。3．大事分級根據(jù)大事性質(zhì)、嚴峻程度、可控性和影響范圍等因素，自動化系統(tǒng)安全防護故障突發(fā)大事分為三級，Ⅰ級（重大）Ⅱ級（較大）Ⅲ級（一般）。3.1Ⅰ級Ⅰ級：集控中心遭受黑客及惡意代碼等對自動化系統(tǒng)的攻擊，致通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)癱瘓，調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)故障，集控中心所控電站誤動或拒動，集控中心失去對所控電站的掌握。與云南電網(wǎng)調(diào)度中心的通信中斷。3.2Ⅱ級Ⅱ級：集控中心遭受黑客及惡意代碼等對自動化系統(tǒng)的攻擊，導致集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)部分故障或異樣，集控中心對所控電站的部分監(jiān)視及掌握功能故障。3.3Ⅲ級Ⅲ級：集控中心遭受黑客及惡意代碼等對自動化系統(tǒng)的攻擊，尚未造成集控中心通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)故障，各系統(tǒng)運行尚正常。4．應急組織及職責4.1應急救援指揮部總指揮（集控中心主任或副主任）全面指揮突發(fā)大事應急救援工作。成員（各應急小組組長）組織、協(xié)調(diào)相關人員參與應急處置和救援工作。4.2．應及處置小組運行小組（集控方式專責、當班值班人員及現(xiàn)場值守人員）匯報領導，組織現(xiàn)場人員進行先期處置，做好運行方式調(diào)整和故障裝備的隔離。安全監(jiān)督組（集控中心安全員）監(jiān)督安全措施落實和人員到位情況。裝備小組（通信及自動化專責）檢查自動化系統(tǒng)，集控中心與電網(wǎng)及電站的聯(lián)結運行情況，組織消缺，恢復系統(tǒng)正常。5．應急處置啟動程序5.1發(fā)現(xiàn)自動化系統(tǒng)故障，運行值班人員依據(jù)故障分級情況，有針對的通過各種途徑通知電站，按時匯報電網(wǎng)調(diào)度。5.2立刻匯報總指揮，總指揮宣布啟動自動化系統(tǒng)安全防護應急預案。5.3根據(jù)本預案及集控運行、維護規(guī)程等進行處理。并按時通知各專業(yè)負責人。5.4各專業(yè)應急小組在接到應急預案啟動指令后根據(jù)自己的職責范圍進入生產(chǎn)現(xiàn)場進行應急處理。5.5當自動化系統(tǒng)故障恢復正常后由總指揮宣布危險大事結束。5.6異樣大事進一步擴大時應啟動《電力網(wǎng)絡信息系統(tǒng)安全事故應急預案》。6．應急處置6.1Ⅰ級：立刻斷開集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結。同時通過各種方式，通知受控電站故障情況、系統(tǒng)運行方式及留意事項，令其將掌握權切換至電站側。匯報云南電網(wǎng)調(diào)度中心，集控相關業(yè)務轉為調(diào)度中心直接和受控電站聯(lián)系。匯報總指揮。通知集控中心通信、自動化及水調(diào)等專業(yè)人員。協(xié)作裝備專業(yè)人員進行現(xiàn)場檢查處理。盡快恢復系統(tǒng)正常。受控電站依據(jù)情況，可將電站與集控中心的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結斷開。6.1.7故障處理過程中，集控中心需與受控電站及電網(wǎng)調(diào)度保持溝通。故障處理結束，集控中心自動化系統(tǒng)恢復正常后，逐一恢復受控電站的掌握權至集控中心。6.2II級立刻斷開集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結。同時通過各種方式，通知受控電站故障情況、系統(tǒng)運行方式及留意事項，令其將掌握權切換至電站側。匯報電網(wǎng)調(diào)度中心，集控相關業(yè)務轉為調(diào)度中心直接和受控電站聯(lián)系。匯報總指揮。通知集控中心通信、自動化及水調(diào)等專業(yè)人員。協(xié)作裝備專業(yè)人員進行現(xiàn)場檢查處理。盡快恢復系統(tǒng)正常。故障處理過程中，集控中心需與受控電站及電網(wǎng)調(diào)度保持溝通。故障處理結束，集控中心自動化系統(tǒng)恢復正常后，逐一恢復所控電站的掌握權至集控中心。6.3Ⅲ級集控中心遭受黑客及惡意代碼等對自動化系統(tǒng)的攻擊，但通信、監(jiān)控、水調(diào)、視頻監(jiān)控等系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)等各系統(tǒng)運行尚正常。集控中心主值班員立刻通知受控電站，強化集控中心和受控電站的監(jiān)視。匯報總指揮。匯報云南電網(wǎng)調(diào)度中心。通知集控中心通信及自動化專業(yè)人員，組織廠商及相關專家對系統(tǒng)安全性進行評估。如評估存在安全風險，依據(jù)專家看法，退出通信、監(jiān)控、水調(diào)、視頻監(jiān)控等相關系統(tǒng)運行。程度較嚴峻時，斷開集控中心與電站及電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)物理聯(lián)結。如評估安全風險較小，則集控各系統(tǒng)連續(xù)運行，但需強化監(jiān)視，隨時做好按Ⅱ級或Ⅰ級預案處理的準備。故障處理結束，集控中心自動化系統(tǒng)恢復正常后，逐一恢復受控電站的掌握權至集控中心。7．留意事項7.1專業(yè)專責和運行人員必需嚴格執(zhí)行兩票三制，杜絕習慣性違章。事故處理不需要工作票，需根據(jù)公司兩票管理規(guī)定執(zhí)行，做好相應安全措施。7.2專業(yè)維護人員在處理故障時應認真分析危險點，做好防范措施。在自動化系統(tǒng)上進行的工作，應防止“三誤”。7.3全部人員應聽從指揮，逐級匯報。7.4集控中心自動化系統(tǒng)嚴禁運用移動存貯裝備。8．大事報告流程8.1集控中心主值班員向云南電網(wǎng)調(diào)度中心及指揮部匯報故障情況、裝備損壞情況以及故障裝備隔離情況。8.2總指揮在集控中心自動化系統(tǒng)故障發(fā)生后1小時內(nèi)向所上