1.總 則

1.1為了防范黑客、惡意代碼及木馬病毒等對電力二次系統的攻擊侵害，保障國電迪慶香格里拉發電有限責任公司（電站）集控中心（以下簡稱集控中心）電力二次系統的安全可靠、穩定運行，提高電力二次系統的安全管理水平，根據國家電監會頒布的《電力二次系統安全防護規定》（電監會5號令）及《電力二次系統安全防護總體方案》(電監安全[2006]34號)，結合國電迪慶香格里拉發電有限責任公司集控中心的實際情況，特制訂本管理標準。

1.2 集控中心二次系統安全防護工作應當堅持安全分區、網絡專用、橫向隔離、縱向認證的原則。

1.3 集控中心二次系統安全防護工作以“安全第一、預防為主，管理和技術并重、綜合防范”為方針,遵循“統一領導、統一規劃、統一標準、統一組織開發”的原則。

1.4 本管理標準適用于集控中心二次系統,所有涉及電力二次系統的規劃、設計、系統改造、工程實施、運行管理等均應符合本管理辦法的要求。

1.5 本管理標準根據國家電監會《電力二次系統安全防護總體方案》要求，按照“誰專責誰負責，誰運營誰負責”的原則，將二次系統安全防護及其信息報送納入日常生產管理體系,落實分級負責的責任制。

2.事件特征

2.1.危險性分析及事件類型

2.1.1 遭受網絡黑客、惡意代碼及病毒等對繼電保護裝置的攻擊；

2.1.2惡意代碼或黑客通過與省調相連的鏈路攻擊我廠計算機監控系統；

2.1.3與狀態檢測系統數據服務器連接的硬件防火墻失效，惡意代碼或黑客通過硬件防火墻攻擊計算機監控系統

 2.2.事件可能可能發生的區域、地點

2.2.1 公司辦公網

 2.2.2 集控監控及通訊系統

2.2.3 受控電站監控及通訊系統

2.2.4調度數據網絡等。

2.3.事件可能造成的危害程度

2.3.1 受控電站機組繼電保護裝置無故障原因接受到跳閘指令，引起全廠停電或對電網無法輸出有功；

2.3.2 電力監控數據顯示錯誤、繼電保護和安全自動裝置非正常動作、負荷控制失靈、電力通信不正常及數據無法正常傳輸。

2.4.事前可能出現的征兆

2.4.1遭受黑客及惡意代碼攻擊；

2.4.2調度數據網絡部分功能癱瘓或有異常；

 2.4.3機組負荷指令異常；

2. 4.4計算機監控畫面異常。

3.應急組織及職責

3.1. 應急救援指揮部

3.1.1 總指揮（集控中心主任或副主任）：全面指揮突發事件應急救援工作。

3.1.2 運行小組（集控方式專責、當班值班人員及現場值守人員）：匯報領導，組織現場人員進行先期處置，做好運行方式調整和故障設備的隔離。

3.1.3 安全監督組（集控中心安全員）：監督安全措施落實和人員到位情況。

3.1.4 設備小組（通信及自動化專責）：檢查自動化系統，集控中心與電網及電站的連接運行情況，組織消缺，恢復系統正常。

3.2.職責

3.2.1 指揮的職責：負責組織有關人員建立本單位所管轄的電力二次系統的安全防護體系；負責組織有關人員對我廠發生的安全事故進行認真分析并及時報告；事件發生后匯報有關領導，組織現場人員進行先期處置，全面指揮突發事件的先期應急救援工作。

3.2.2 相關部門負責人的職責：經常檢查我廠的二次系統的安全防護的執行情況，定期組織有關人員對系統進行安全評估；全面管理我廠的二次系統運行工作；掌握我廠二次系統的配置情況；熟悉二次系統的分布；了解二次系統安全情況；定期或不定期組織討論二次系統安全情況，協調各專業之間接口安全問題；組織本部門人員參加應急處置和救援工作。

3.2.3 相關集控值班長的職責：協助值長、指導運行人員進行異常處理。

3.2.4 集控值班員的職責：發現異常情況，及時匯報，做好運行方式的調整和故障設備的隔離。

3.2.5 繼電保護及自動化人員的職責：負責本專業應用系統已部署的安全產品的安全策略的設置和調整，對該產品日常運行進行精心的維護；定期對安全產品的日志進行審計；精心觀察和分析該系統的安全狀況，并及時上報組長、副組長；使用數字證書管理系統進行數字證書的申請，生成、發放和撤消；精心維護數字證書管理系統，保證系統的安全、可靠、穩定運行；精心保護證書管理系統的數字證書，防止遺失；參照國家對涉密設備的有關規定，建立有效的數字證書及密鑰管理制度；保護本專業的口令、數字證書、密鑰等安全設施；一旦泄露或丟失，應該立即報告，對造成惡劣后果者，要按國家有關規定追究其責任；全面掌握本專業二次系統的分區情況；掌握本專業二次系統的配置情況；掌握本專業二次系統的硬件設置情況及接口、數據流向等；做好本專業的數據備份；做好本專業二次系統的管理工作；負責在“繼電保護和遠動設備出現故障”后，及時趕赴現場進行事故處理；負責對繼電保護及自動裝置和遠動裝置動作檢查情況分析及應急處理；負責與調度對口專業進行業務聯系。

3.2.6 通訊人員的職責：負責檢查通訊通道與電網設備的連接運行情況，組織消缺；負責廠內通訊系統暢通。

4.應急處置

4.1.現場應急處置程序

4.1.1 電力二次安全防護系統故障事件發生后，發現人員應立即匯報值長，值長應立即向應急救援指揮部匯報。

4.1.2 運行人員在值長的統一指揮下，按照規程處理。

4.1.3 應急處置組成員接到通知后，立即趕赴現場進行應急處理。

4.1.4 異常事件進一步擴大時應啟動《電力網絡信息系統安全事故應急預案》或《發電廠全廠停電事故應急預案》。

4.2.現場應急處置措施

4.2.1 電力二次安全防護系統故障事件發生后，集控值班長組織運行人員檢查設備，并向調度或受控電廠了解電網設備運行情況。

 4.2.2 確認電網或電廠遭受黑客及惡意代碼等對受控電站繼電保護裝置的攻擊時，集控值班長向調度申請斷開調度數據網所有業務。

4.2.3 調度下令后，開始執行斷網措施。（特殊情況下，值長可在調度不允許的情況下自行斷網）

4.2.4 下令給通訊值班員，斷開縱向加密的電源。

4.2.5 集控值班長下令運行人員，斷開繼電保護故障信息遠傳裝置的電源。

4.2.6 集控值班長下令各機組退出有、無功調節等遠動裝置功能，禁止遠方調節。

4.2.7 并通知技術人員分析事故原因。針對現場可能發生的人身、電網、設備、火災等具體情況，可參照其他處置預案執行。

4.2.8 當遭受黑客及惡意代碼等對受控電站繼電保護裝置的攻擊，電網或機組繼電保護裝置無故障原因接受到跳閘指令，造成機組跳閘全廠停電，或變電站設備跳閘對電網無法輸出有功時，值長應當將事故情況向調度實時報告，同時立即將事故情況向公司主要負責人、相關部門主要負責人進行匯報，并根據現場情況啟動發電廠全廠停電事故應急預案，檢查有無人員傷亡和設備損壞情況。

4.2.9 當發現計算機監控系統上有遠程登錄訪問時，對遠程用戶的身份與權限進行認證，并對其操作進行安全審計。

4.2.10 當部署在安全區Ⅰ、Ⅱ之間的防火墻及其隔離設備不起作用時，繼電保護人員監視數據的傳輸情況，觀察數據的流向，保證文件的機密性和完整性，并審查訪問控制規則是否有效，比較近期運行日志，監視系統內任何產生的行為進行審計。

4.2.11 當與調度的鏈路遭受攻擊后，繼電保護人員注意監視調度的下行數據，保證下行數據文件的機密性和完整性，若調度下發的指令有錯誤，則匯報調度后將監控系統控制權切換到廠站級。

 4.3.事件報告流程

4.3.1 發生電力二次安全防護系統故障時，集控值長立即向應急指揮領導小組匯報電力二次安全防護系統故障事件的基本情況、設備損壞情況以及故障設備隔離情況。

4.3.2 事件擴大后，由集控主任向上級主管單位派出機構匯報事故信息，最遲不超過1小時

4.3.3 事件報告要求事件信息準確完整、事件內容描述清晰；事件報告內容主要包括：事件發生時間、事件發生地點、事故性質、先期處理情況等。

5.注意事項

5.1．檢修人員和運行人員必須嚴格執行兩票三制，杜絕習慣性違章的行為發生。如事件緊急不需要工作票，需按照公司兩票管理規定執行，做好相應安全措施。

5.2．檢修人員在處理缺陷時要認真分析危險點，做到安全可靠。特別是二次回路、保護及自動裝置上的工作，一定要做好安全防范措施。防止繼電保護誤動，造成機組、線路掉閘。

5.3．在處理異常情況時要注意好異常報文的收集和保存，為分析事件原因提供材料。

5.4．所有人員應服從指揮，逐級匯報。

6．聯系方式

云南電力調度通信中心：0871-63112700

急救中心聯系電話：120

集控室：0887-3012006

        0887-3012007

        0887-3012008

沖江河電站中控室：0887-3012055  

螺絲灣電站中控室：0887-3012099  

火警：119 

7．附件

序號	姓 名	崗 位	辦公電話	手 機	備注
1	姚品軍	集控中心主任		18608874182
2	張洪亮	水調專責		13988718327
3	和建生	運行方式專責		13988713395
4	黃榮	自動化專責		18708879977
5	王曉杰	通信專責		13988720083