电力二次系统安全防护处置方案

《电力二次系统安全防护处置方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、杨家湾梯级水电站电力二次系统安全防护处置方案1总则1.1编制目的为保证杨家湾梯级电站信息网络的安全，保障各种业务应用系统的持续、正常运转，建立健全企业信息安全突发事件应急处理体系，编制本预案。1.2编制依据依据贵州中水能源股份开发有限公司《关于编制应急预案的通知》文件的相关要求及《电力企业综合应急预案编制导则（试行）》、《电力企业专项应急预案编制导则（试行）》《洛凡电站监控系统运行规程》等制定本预案。1.3适用范围本预案适用于杨家湾梯级电站电力二次安全防护系统（计算机监控系统部分）遭受黑客、恶意代码等攻击时的指导和处置。2事件特征2．1危险性分

2、析由于网络黑客、病毒的攻击、网络主设备故障等导致全厂网络系统部分丧失功能或瘫痪。2．2预防措施加强对网络黑客、病毒的监测，及时更新和升级防毒、杀毒软件，加强设备巡视，加强设备所在环境的监测，努力改善设备运行环境的温度、湿度。3．应急组织及职责3.1组织机构成集控室火灾事故应急领导小组组长：陈胜副组长：何林宁红兵成员：刘辉郑纪强李俊严振兴任勇军罗芳潘家余夏雨周小艳罗军杨正书蔡伟彭波张波3.2指挥机构：应急救援办公室：设在电站调度中心办公室现场应急指挥部：就近集控室现场应急总指挥：站长现场应急副总指挥：生产副站长日常管理责任部门：各电站运行班组、生

3、产后勤办公室3.3职责3.3.1据事故报告立即按本预案规定的程序，组织全站力量赶赴现场进行事故处理，使损失降到最低限度，迅速恢复网络及各应用子系统的正常运行。3.3.2生产调度通信中断事故发生后，应立即按职责分工，赶赴现场组织事故处理，保障洛凡现场网络及各应用子系统正常运行。3.3.3要求各岗位尽职尽责，联络渠道要明确畅通；联络用语规范，认真做好有关情况的记录工作。3.3.4网络信息恢复正常运行方式，网络信息设备均恢复正常运行为全厂网络信息系统安全事故应急处理的终止点。3.3.5组织实施事故恢复所必须采取的临时性措施。3.3.6做好信息系统安全

4、事故（发生原因、处理经过、设备损坏和经济损失情况）调查报告的编写和上报工作。4应急处置4．1应急预案的启动一旦发生厂区网络信息系统安全事故，由值班负责人向值班领导汇报，由站领导决定执行本预案，紧急启动本预案，各就各位，组织事故的应急处理。4．2应急服务流程当信息系统出现技术故障时，值班负责人应立即报告并作出实质性响应，收集故障信息，以最快的速度分析故障原因，确定故障点，各应急小组再根据故障类型和技术需求，进行故障排除，保证在尽可能短的时间内解决技术故障。4．3技术故障应急预案4.3.1网络系统应急预案值班人员应及时逐级通知上级领导，查明原因，及

5、时处理恢复通信；不得隐瞒或拖延故障和私自处理特重大故障（特别是在无人监护的情况下）,通信设备告警和故障，首先判断告警类型，检查两端设备，若为光缆原因引起及时联系兴义地调处理。4.3.2系统报警事件及应急方案如发现服务器、应用服务器平台软件或应用软件发生异常，系统产生了报警事件，但运行情况未受影响。应当立即查看系统事件日志，根据报警事件查找日志中相应内容。通过对日志的分析，初步判断事件起因。在不影响系统正常运行的情况下，尝试解决该报警事件。解决报警故障后，应对事件日志继续观察，直至系统正常运行24小时为止。如通过修复，系统仍然报警，则应当选择在适

6、当的时间(例如下班后或周末休息时间)对服务器进行重启动操作，并及时通知系统用户重启操作的时间。但在系统带病运行期间应当至少每3小时观察一次系统运行情况，并作记录。4.3.3系统功能异常事件及应急方案如发现数据库服务器、应用服务器平台软件或应用软件发生故障，系统产生了功能异常。应当立即通知用户系统出现故障，系统功能已发生异常，暂时停止系统服务。对于双机备用的系统来讲，应立刻将应用从故障服务器切换到正常运行的服务器上，故障服务器退出运行，最大程度保证系统正常运行的连贯性。对于单机运行的应用系统，应立刻安排对服务器进行重启动操作，用最短的时间恢复服务

7、器的正常运行。如有数据丢失现象，确定丢失数据的类型、数量、相应关联关系等信息。从运维人员处取得历史备份数据，根据确定的数据信息及数据备份相关文档进行相应的数据恢复，同时将过程记录在案。调试系统，保证系统运行正常且数据完整。4.4.4系统崩溃，系统功能完全丧失事件及应急方案如数据库服务器、应用服务器平台软件或应用软件发生崩溃，系统功能完全丧失。应当立即通知用户系统出现故障，系统功能丧失，暂时停止系统服务。重新安装故障服务器系统平台及应用，并对其进行配置，恢复系统正常运行。对于单机运行的应用系统，应在最短的时间内重新安装故障服务器系统平台及应用，并

8、对其进行配置，恢复系统正常运行。5应急处理后的注意事项5.1安全审计及事故分析通过系统日志、主机防护系统日志等对事件进行审计，对损失进行评估，追查事件