Q/CDT-SQHP2090203—2005Q/CDT-SQHP2090203—2005目次TOC\o前言 I目次 II1總則 11.1編制目的 11.2編制依據(jù) 11.3適用范圍 12事故類型和危害程度分析 13應(yīng)急保障 13.1機(jī)構(gòu)與職責(zé) 13.2物資與裝備 24應(yīng)急處置 25注意事項 26附則 26.1應(yīng)急部門、機(jī)構(gòu)或人員的聯(lián)系方式 26.2應(yīng)急設(shè)施、器材和物資清單（略） 36.3關(guān)鍵的路線、標(biāo)識和圖紙（略） 36.4相關(guān)文件 3電力二次系統(tǒng)安全防護(hù)處置方案總則編制目的為了提高風(fēng)電公司的搶險、救援機(jī)制，最大限度地減輕電力二次系統(tǒng)安全防護(hù)不嚴(yán)造成的損失，保障現(xiàn)場人員的人身和財產(chǎn)安全，根據(jù)本公司所屬風(fēng)電場實際情況制定本處置方案。編制依據(jù)依據(jù)《中華人民共和國安全生產(chǎn)法》；《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》；《電力二次系統(tǒng)安全防護(hù)規(guī)定》；《電力突發(fā)事件應(yīng)急演練導(dǎo)則(試行)》；《電力企業(yè)現(xiàn)場應(yīng)急方案編制導(dǎo)則(試行)》。適用范圍本處置方案適用于風(fēng)電公司電力二次安全防護(hù)系統(tǒng)(計算機(jī)監(jiān)控系統(tǒng)部分)遭受黑客、惡意代碼等攻擊時。事故類型和危害程度分析電力二次系統(tǒng)安全防護(hù)主要的風(fēng)險如下：與集控系統(tǒng)連接的縱向加密認(rèn)證裝置失效，惡意代碼或黑客通過集控通訊站攻擊計算機(jī)監(jiān)控系統(tǒng)；惡意代碼或黑客通過與省調(diào)相連的鏈路攻擊我廠計算機(jī)監(jiān)控系統(tǒng)；算機(jī)監(jiān)控系統(tǒng)；風(fēng)機(jī)監(jiān)控系統(tǒng)服務(wù)器通過單向串口向計算機(jī)監(jiān)控系統(tǒng)傳輸惡意代碼或黑客攻擊。應(yīng)急保障機(jī)構(gòu)與職責(zé)風(fēng)電場電力二次系統(tǒng)安全防護(hù)(計算機(jī)監(jiān)控系統(tǒng)部分)處置成員包括：安全生產(chǎn)部主任、值長、安全員、維護(hù)檢修人員、風(fēng)場運行值班人員等。運行班組的應(yīng)急職責(zé)發(fā)生計算機(jī)監(jiān)控系統(tǒng)遭受攻擊時的應(yīng)急操作。當(dāng)值值長負(fù)責(zé)在計算機(jī)監(jiān)控系統(tǒng)遭受攻擊時向安全生產(chǎn)部主任匯報有關(guān)情況，并通知相關(guān)專業(yè)班組。當(dāng)班值長負(fù)責(zé)指揮運行人員進(jìn)行遭受設(shè)備的隔離操作。當(dāng)值值長負(fù)責(zé)應(yīng)急結(jié)束后向綜合部匯報并安排指揮恢復(fù)設(shè)備運行情況。后勤人員的應(yīng)急職責(zé)負(fù)責(zé)督促維護(hù)班做好計算機(jī)監(jiān)控系統(tǒng)遭受惡意代碼或黑客攻擊所需的應(yīng)急物資儲備。負(fù)責(zé)組織維護(hù)班做好計算機(jī)監(jiān)控系統(tǒng)遭受惡意代碼或黑客攻擊應(yīng)急預(yù)案的演練。負(fù)責(zé)組織維護(hù)班做好計算機(jī)監(jiān)控系統(tǒng)遭受惡意代碼或黑客攻擊事故發(fā)生原因的調(diào)查、分析。物資與裝備班組應(yīng)該保證具有足夠的備品備件。應(yīng)急處置當(dāng)電力生產(chǎn)安全I(xiàn)區(qū)出現(xiàn)安全事件。遭受惡意代碼的攻擊時，由風(fēng)電場當(dāng)值值長立即向上級電力調(diào)度機(jī)構(gòu)報告，并將相關(guān)的工作站進(jìn)行離線操作；自動班人員立即查看各工作站進(jìn)程，終止異常進(jìn)程；若異常進(jìn)程不能清除，則斷開該工作站與監(jiān)控系統(tǒng)的網(wǎng)絡(luò)連接。單獨進(jìn)行病毒的查殺。若上位機(jī)各工作站都遭受攻擊，則采用現(xiàn)地控制方式，防止事件擴(kuò)大。當(dāng)部署在安全區(qū)Ⅰ、Ⅱ之間的防火墻及其隔離設(shè)備不起作用時，維護(hù)班人員監(jiān)視數(shù)據(jù)的傳輸情況，觀察數(shù)據(jù)的流向，保證文件的機(jī)密性和完整性，并審查訪問控制規(guī)則是否有效，比較近期運行日志，監(jiān)視系統(tǒng)內(nèi)任何產(chǎn)生的行為進(jìn)行審計。當(dāng)發(fā)現(xiàn)計算機(jī)監(jiān)控系統(tǒng)上有遠(yuǎn)程登錄訪問時，對遠(yuǎn)程用戶的身份與權(quán)限進(jìn)行認(rèn)證，并對其操作行為進(jìn)行安全審計。當(dāng)與調(diào)度通訊的鏈路遭受攻擊后，自動班人員注意監(jiān)視調(diào)度的下行數(shù)據(jù)，保證下行數(shù)據(jù)文件的機(jī)密性和完整性，若調(diào)度下發(fā)的指令有錯誤，則匯報省調(diào)后將系統(tǒng)控制權(quán)切換到廠站級。注意事項在處理異常情況時注意做好異常報文的收集和保存析事件原因提供材料。附則應(yīng)急部門、機(jī)構(gòu)或人員的聯(lián)系方式公司應(yīng)急指揮機(jī)構(gòu)人員和聯(lián)系方式表6-1公司應(yīng)急指揮機(jī)構(gòu)人員聯(lián)系電話應(yīng)急部門相關(guān)人員聯(lián)系電話辦公電話應(yīng)急指揮機(jī)構(gòu)工作小組總指揮殷繼明182763610000774-6229865安全生產(chǎn)應(yīng)急管理小組韓巖屏150077336280773-6229835穩(wěn)定應(yīng)急管理工作小組張成剛150077330000773-6229835公共衛(wèi)生管理工作小組張成剛150077330000773-6229835公司總值班室電話———6229756金紫山風(fēng)電場主管楊紫山風(fēng)場值班室電話————157237300150當(dāng)?shù)丶本戎行摹?20地方安全生產(chǎn)監(jiān)督管理局———方氣象局———家電力監(jiān)管委員會南方監(jiān)管局———西電網(wǎng)電力調(diào)度中心（中調(diào)）韋元養(yǎng)136078100680771-5693586桂林供電局電力調(diào)度控制中心（地調(diào)）關(guān)海其139077360070773-3802833中電投南方電力有限公司程朝明18620900571020-28358173相關(guān)單位聯(lián)系方式金紫山風(fēng)場值班室電話：157237300150；公司總值班室電話6225628；桂林市安全監(jiān)督管理局電話國家電力監(jiān)管委員會南方監(jiān)管局電話風(fēng)電場應(yīng)急救援工作組信息表6-2應(yīng)急救援隊伍信息序號崗位姓名手機(jī)辦公電話1安全生產(chǎn)部副主任王曉東135576366650773-62256272一值值長張振159493755220773-62297563二值值長陳飛182763180310773-62297564專責(zé)兼安全員楊民136351760000773-62297565檢修班班長王華華182763612580773-62297566副值長譚亮輝187750515570773-62297567副值長胡玉芹182763612500773-62297568值班員劉莉150789694210773-62297569值班員蔣玉林135581301590773-622975610值班員唐少楠147959110160773-622975611值班員陳倫祥147959411000773-622975612值班員鄧劍虹138077348300773-622975613值班員沈汝136694667570773-622975614值班員張偉150077337190773-622975615值班員劉亞博187789317230773-622975616值班員賓世楊150783550260773-622975617值班員肖劍187750505820773-622975618值班員常泰福147959409090773-622975619值班員管品發(fā)152958386380773-622975620值班員滿于維135576370000773-622975621值班員陳戀鲆182763196600773-622975622值班員唐銀180784386000773-622975623值班員郝杰183763667110773-622975624值班員陳倫軍147959112170773-622975625財務(wù)譚凌雍136351790750773-622986726檔案員陸建華137077345780773-436856127出納黃亮亮187773093000773-6229867應(yīng)急設(shè)施、器材和物資清單應(yīng)急物資清單序號物資名稱規(guī)格型號數(shù)量儲存地點保管人調(diào)配部門防水手電——5只風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部雨衣——20套風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部雨靴——20雙風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部絕緣手套12KV10雙風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部絕緣手套35KV12雙風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部反光背心——10件風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部潛水泵7.5KW(50WQ20-40-7.5。揚程40米)2臺風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部水管口徑:2寸水管100米風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部專用配電箱三級箱含漏電保護(hù)器(63A)4只風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部電纜6m3150米風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部編織袋——70只風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部尼龍繩——100米風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部鐵鍬——5把風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部鐵絲Φ2100米風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部鋼鏟——5把風(fēng)場倉庫風(fēng)場保管員安全生產(chǎn)部警示帶——100