為保證事情或工作高起點、高質量、高水平開展,常常需要提前準備一份具體、詳細、針對性強的方案,方案是書面計劃,是具體行動實施辦法細則,步驟等。那么我們該如何寫一篇較為完美的方案呢?以下是小編精心整理的方案策劃范文,僅供參考,歡迎大家閱讀。
電力二次系統(tǒng)安全防護方案 電力系統(tǒng)二次安全防護規(guī)定篇一
高效、有序地做好本企業(yè)全廠電力二次安全防護系統(tǒng)故障事件的應急處置和救援工作,避免或最大程度地減輕電力二次安全防護系統(tǒng)故障事件造成的不良影響,保障二次系統(tǒng)的安全,保證全廠安全穩(wěn)定的運行。
1.2 工作原則
遵循“安全第一,預防為主,綜合治理”為方針,堅持防御和救援相結合的原則,以危急事件的預測、預防為基礎,以對危急事件過程處理的快捷準確為重點,以全力保證人身、電網和設備安全為核心,以建立危急事件的長效管理和應急處理機制為根本,提高快速反應和應急處理能力,將危急事件造成的損失和影響降低到最低程度。1.3 編制依據(jù)
《中華人民共和國突發(fā)事件應對法》(主席令第六十九號)《中華人民共和國安全生產法》(主席令第七十號)《生產安全事故報告和調查處理條例》(國務院493號令)《電力安全事故應急處置和調查處理條例》(國務院599號令)《生產經營單位安全生產事故應急預案編制導則》 《電力生產事故調查規(guī)程》(dl588)《電力生產事故調查暫行規(guī)定》(國家電監(jiān)會4號令)《電力企業(yè)專項應急預案編制導則》
《沂水縣熱電有限責任公司突發(fā)事件總體應急預案》 1.4 適用范圍
適用于本企業(yè)電力二次安全防護系統(tǒng)故障事件的應急處置和應急救援工作。組織指揮體系及職責 2.1 應急指揮機構 2.1.1 應急指揮領導小組 2.1.2 組成人員: 組
長:總經理 副組長:副總經理
成員:運檢部、安技部、值班主任、運行人員 2.1.3 應急處置工作組
運行應急組
后勤保障組
通訊保障組
設備應急組
安全保衛(wèi)組
2.2 應急指揮機構的職責 2.2.1 應急指揮領導小組職責
(1)負責本應急預案的制定,并定期組織演練,監(jiān)督檢查各部門在本預案中履行職責情況。對發(fā)生事件啟動應急預案進行決策,全面指揮應急處理工作。
(2)組織成立各個專業(yè)應急小組。
(3)在事故發(fā)生后,根據(jù)事故報告立即按本預案規(guī)定的程序,組織各專業(yè)應急小組人員趕赴現(xiàn)場進行事故處理, 組織現(xiàn)場搶救,使損失降到最低限。
(4)負責向上級主管部門匯報事故情況和事故處理進展情況。(5)根據(jù)設備、系統(tǒng)的變化及時對本方案的內容進行相應修改,并及時上報上級主管部門備案。2.3 事件類型、影響范圍及后果
電力二次系統(tǒng)的安全防護是電力系統(tǒng)安全的重要組成部分,抵御遭受黑客及惡意代碼攻擊;調度數(shù)據(jù)網絡部分功能癱瘓或有異常;機組負荷agc指令異常,以及其他非法操作,防止發(fā)電廠電力二次系統(tǒng)的癱瘓和失控,預防由此導致的發(fā)電廠一次系統(tǒng)事故。3 預警與預防機制 3.1 信息監(jiān)測與報告
3.1.1 信息監(jiān)測的責任部門為安監(jiān)部。
3.1.2 信息監(jiān)測的信息主要收集人為安監(jiān)部部相關負責人,主要收集方法為監(jiān)督現(xiàn)場工作人員情況
3.1.3 信息監(jiān)測所獲得信息的報告程序:獲得的信息人直接報告安監(jiān)部主任,安監(jiān)部主任按匯報程序通知本應急小組相關負責人。3.1.4 發(fā)生電力二次安全防護系統(tǒng)故障事件時,值班主任立即匯報應急指揮領導小組。應急值班電話
3.1.5 應急指揮領導小組接到值班主任“電力二次安全防護系統(tǒng)故障事件”的匯報后,宣布“啟動電力二次系統(tǒng)安全防護預案”,并電話通知各應急處置組組長,要求所有應急處置組組長及時到達指定地點。
3.1.6 應急指揮領導小組成員到達現(xiàn)場了解故障情況后,由廠長向上級主管單位、電監(jiān)會派出機構匯報事故信息,最遲不超過1小時 3.2 預警級別及發(fā)布 3.2.1 預警分級 3.2.2 預警的發(fā)布程序
應急指揮領導小組根據(jù)預測分析結果,對可能發(fā)生和可以預警的電力二次安全防護系統(tǒng)故障事件發(fā)布預警信息,預警信息包括繼電保護和遠動設備出現(xiàn)故障的裝置、現(xiàn)場情況、設備運行情況等。
預警信息的發(fā)布、調整和解除由應急指揮領導小組通過廣播、通信、信息網絡等方式通知各應急處置組。4 應急響應 4.1 響應分級 4.2 響應程序
4.2.1 該預案由廠長宣布啟動。
4.2.2 迅速組織召集各應急處置組負責人,部署應急處置工作。派出前線指揮人員,由前線指揮人員負責協(xié)調各項應急處置工作的開展,合理調配應急資源。
4.2.3 各應急處置組負責人在接到應急預案啟動命令后,立即召集全部應急處置組成員進入生產現(xiàn)場進行應急處理或待命,嚴格按照職責分工進行應急處理。
4.2.4 應急響應程序啟動后,由前線指揮人員負責向上級主管單位、電監(jiān)會派出機構匯報應急工作信息。4.3 應急處置
4.3.1 在接到事故現(xiàn)場有關人員報告后,凡在現(xiàn)場的應急指揮機構領導小組成員(包括組長、副組長、成員)必須立即奔赴事故現(xiàn)場組織應急處理,做好現(xiàn)場保衛(wèi)工作,保護好現(xiàn)場并負責調查事故。電力二次安全防護系統(tǒng)故障事件發(fā)生后,當值值班主任組織運行人員檢查設備,并向調度或其他電廠了解電網設備運行情況。
4.3.2 確認電網或電廠遭受黑客及惡意代碼等對繼電保護裝置的攻擊時,當值值班主任向調度申請斷開調度數(shù)據(jù)網所有業(yè)務。4.3.3 調度下令后,開始執(zhí)行斷網措施。(特殊情況下,值班主任可在調度不允許的情況下自行斷網)
4.3.4 下令給通訊值班員,斷開縱向加密的電源。
4.3.5 當值值班主任下令運行人員,斷開繼電保護故障信息遠傳裝置的電源。
4.3.6 當值值班主任下令各機組退出遠動裝置功能,禁止遠方調節(jié)。4.3.7 并通知技術人員分析事故原因。針對現(xiàn)場可能發(fā)生的人身、電網、設備、火災等具體情況,可參照其他處置預案執(zhí)行。
4.3.8 當遭受黑客及惡意代碼等對繼電保護裝置的攻擊,電網或機組繼電保護裝置無故障原因接受到跳閘指令,造成機組跳閘全廠停電,或變電站設備跳閘對電網無法輸出有功時,值班主任應當將事故情況向調度實時報告,同時立即將事故情況向公司主要負責人、相關部門主要負責人進行匯報,并根據(jù)現(xiàn)場情況啟動發(fā)電廠全廠停電事故應急預案,檢查有無人員傷亡和設備損壞情況。
4.3.9 遇有相關主管部門、新聞媒體等進行調查采訪,應如實對事故進行說明,嚴禁發(fā)布不符合實際的的言論。
4.3.10 現(xiàn)場的事故處理工作完畢后,應急行動也宣告結束。事故的調查和處理工作屬正常工作范圍。4.4 應急結束
事故處理完畢,安全隱患排除后由總經理宣布本預案結束。5 后期處置 5.1 后期處置內容
5.1.1 檢修人員在處理缺陷時要認真分析危險點,做到安全可靠。特別是二次回路、保護及自動裝置上的工作,一定要做好安全防范措施。防止繼電保護誤動,造成機組、線路掉閘。
5.1.2 按“四不放過”原則,對本次事故進行認真調查,找出事故原因和責任者,做出相應的處理,并制訂防止此類事故的防范措施以及組織相關人員進行學習。5.2 保險理賠
財務部負責核算救災發(fā)生的費用及后期保險和理賠等工作。5.3 事故調查與應急評估
5.3.1 發(fā)生電力二次安全防護系統(tǒng)故障事件后,按照國家法律、法規(guī)規(guī)定組成事故調查組進行事故調查。事故調查堅持實事求是、尊重科學的原則,客觀、公正、準確、及時地查清事故原因、發(fā)生過程、恢復情況、事件損失、事件責任等,提出防范措施和事故責任處理意見。5.3.2 電力二次安全防護系統(tǒng)故障事件應急處置后,組織或聘請有關專家對事件應急處置過程進行評估,并形成評估報告。評估報告的內容應包括:事故發(fā)生的經過、現(xiàn)場調查結果;事故發(fā)生的主要原因分析、責任認定等結論性意見;事故處理結果或初步處理意見;事故的經驗教訓;存在的問題與困難;改進工作的建議和應對措施等。5.4 應急工作總結與評價。
5.4.1 電力二次安全防護系統(tǒng)故障事件應急處置完成后,應急指揮機構及時組織電力生產、運行、科研等有關部門聯(lián)合攻關,研究事故發(fā)生機理,分析事故發(fā)展過程,吸取事故教訓,提出具體措施,進一步完善和改進應急預案。6 保障措施 6.1 通信與信息
6.1.1 通訊保障應急處置組組長應定期對廠內通訊設備進行檢查、維護,確保通信暢通,特別是要保證值班主任崗位與應急救援指揮機構和調度部門以及公司應急指揮辦公室的的通訊暢通。
6.1.2 通訊保障應急處置組應配備相當數(shù)量的應急通訊設備,如對講機、通話機等,以保證在廠內通訊設備發(fā)生故障時應急。6.1.3應急人員通表 6.2 應急資源與裝備保障
6.2.1 應急處置各有關部門在積極利用現(xiàn)有裝備的基礎上,根據(jù)應急工作需要,建立和完善救援裝備數(shù)據(jù)庫和調用制度,配備必要的應急救援裝備。各應急指揮機構應掌握各專業(yè)的應急救援裝備的儲備情況,并保證救援裝備始終處在隨時可正常使用的狀態(tài)。6.2.2 應急物資及設備配置表:
6.2.3 應急和救護設備的管理。
(1)所有應急設備、器材應有專人管理,保證完好、有效、隨時可用。各應急處置組建立應急設備、器材臺帳,記錄所有設備、器材名稱、型號、數(shù)量、所在位置、有效期限等,還應有管理人員姓名,聯(lián)系電話。
(2)應隨時更換失效、過期的藥品、器材,并有相應的跟蹤檢查制度和措施。
(3)由物資保障工作組實施后勤保障應急行動,負責滅火器材、藥品的補充、交通工具、個體防護用品等物資設備的調用。6.3 技術儲備與保障
6.3.1 應急隊伍包括專業(yè)技術人員、值班人員及檢修部和設備部人員等。
6.3.2 聘請由電力生產、管理、科研等各方面專家組成的電力應急專家組,調查和研究電力應急預案的制定、完善和落實情況,及時發(fā)現(xiàn)存在問題,提出改進工作的意見和建議,使之對本單位電力二次安全防護系統(tǒng)故障事件的應急處理更具有實效性。
6.3.3 加強作業(yè)人員安全知識教育、檢修維護、生產管理、事故搶修的隊伍建設和人員技能培訓,通過模擬演練等手段提高各類人員的應急處理能力。
6.3.4 加強電力生產、電網運行和電力安全知識的科普宣傳和教育,采用培訓的方式宣傳電力二次安全防護系統(tǒng)故障事件的重要性、正確處理方法和應對辦法。6.4 其他保障
6.4.1 安監(jiān)部事前與消防中隊聯(lián)系,保證一聯(lián)系消防車就能準時到達,定期檢查完好,確保隨時能用。
6.4.2 總經理應將平時作為應急車輛,以保證醫(yī)療急救用。6.4.3 總經理負責組織、協(xié)調醫(yī)療救護隊伍實施醫(yī)療救治,并根據(jù)發(fā)電企業(yè)事故造成人員傷亡特點,組織落實專用藥品和器材。醫(yī)療救護人員在接到相關部門指令后要迅速進入事故現(xiàn)場實施醫(yī)療救治。6.4.4 治安保障?,F(xiàn)場保衛(wèi)處置工作組負責事故現(xiàn)場治安警戒和治安管理,加強對重要物資和設備的保護,維持現(xiàn)場秩序,必要時請求駐廠武警支隊協(xié)助事故災難現(xiàn)場治安警戒和治安管理。
6.4.5 預案中所列各專業(yè)應急處置組成員必須熟悉本預案的啟動到終止的主要程序步驟。
6.4.6 每年定期至少組織2次各專業(yè)應急處置組對本預案進行分組訓練演習,每年定期至少組織1次由應急救援指揮部負責組織聯(lián)合演習。
6.4.7 預案演練要有科學性、真實性,真正達到演練目的。6.4.8 通過預案演練總結所暴露出的問題和不足,按期完成整改。6.4.9 組織者要認真組織好演練,各專業(yè)應急救援隊成員必須遵守演練全過程的各項規(guī)定和要求。
6.4.10 由本地區(qū)氣象部門為應急救援決策和響應行動提供所需要的氣象資料和氣象技術支持。7 應急預案實施
本預案自發(fā)布起開始實施。8 其他附件
電力二次系統(tǒng)安全防護方案 電力系統(tǒng)二次安全防護規(guī)定篇二
電力二次系統(tǒng)安全防護建設經驗分享 一、二次安防建設過程中要以風險評估為開展方法
風險評估是通過脆弱點發(fā)現(xiàn)、威脅分析等手段對電力二次系統(tǒng)的安全風險狀況進行掌握和了解的過程。風險評估的主要目的是發(fā)現(xiàn)系統(tǒng)現(xiàn)有的安全風險,并在對風險數(shù)據(jù)進行合理分析和判斷的基礎上提出解決方法,為提高系統(tǒng)的安全水平提供基礎數(shù)據(jù)依據(jù)和實施指導。通過評估掌握并一定程度量化信息系統(tǒng)安全現(xiàn)狀和存在的各種安全風險;在風險分析的基礎上,對改進與完善二次系統(tǒng)現(xiàn)有安全水平提供建議。
風險評估應該全程有機貫穿在二次安防建設過程中:
1.1在二次安防建設前,首先要對整個二次網絡進行風險評估,評估工作主要有在現(xiàn)場對電力二次系統(tǒng)安全設備、網絡及業(yè)務系統(tǒng)進行數(shù)據(jù)收集,通過漏洞掃描系統(tǒng)、人工審計腳本、網管工具、滲透測試對系統(tǒng)進行分析。對二次系統(tǒng)網絡及設備威脅和脆弱性,策略及管理等多方面綜合分析,了解現(xiàn)有二次系統(tǒng)整體安全現(xiàn)狀,依據(jù)安全現(xiàn)狀,制定出二次系統(tǒng)安全風險分析報告。
1.2其次是依靠安全風險分析數(shù)據(jù)和二次系統(tǒng)安全風險分析報告,遵循國內及行業(yè)的信息安全標準及電力二次系統(tǒng)規(guī)定設計出符合電廠實際情況并且具有可操作性的二次系統(tǒng)安全規(guī)劃及安全體系,即電力二次系統(tǒng)總體規(guī)劃報告。
1.3電力企業(yè)通過總體規(guī)劃報告可以進行網絡整改和設備選型安裝調試。
1.4網絡和設備改造完后,開始針對生產控制大區(qū)的服務器、數(shù)據(jù)庫、關鍵業(yè)務系統(tǒng)進
行加固,針對非生產控制大區(qū)里面的所有服務器、操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務系統(tǒng)進行安全加固。同時針對電力二次系統(tǒng)完善一些管理制度要求比如運行維護辦法、應急預案、操作審計辦法等。
1.5評估與加固完成后,在整個項目驗收前,再對二次系統(tǒng)進行第二次安全評估,確定是否滿足加固前期望要求,是否達到電力二次系統(tǒng)總體規(guī)劃報告預期要求,是否系統(tǒng)的建設符合國家電監(jiān)會[2006]34號文件的技術要求。最后準備好項目驗收。
二、電力二次系統(tǒng)安全防護一定要按照電監(jiān)會文件執(zhí)行
實施電力二次系統(tǒng)安防改造項目,一定要深入理解電監(jiān)會5號令《電力二次系統(tǒng)安全防護規(guī)定》里的十六字方針,即“安全分區(qū)、網絡專用、橫向隔離、縱向認證”,電力二次系統(tǒng)安全防護工作也應當嚴格按照“安全分區(qū)、網絡專用、橫向隔離、縱向認證”的原則進行設計工作,這樣才能有效滿足電力二次系統(tǒng)整體的安全。在實施項目過程中,對于許多電力企業(yè)二次安防建設,我們對方針有如下體會:
對安全分區(qū)的要求
通知規(guī)定,發(fā)電企業(yè)內部基于計算機和網絡技術的業(yè)務系統(tǒng),原則上劃分為生產控制大區(qū)和管理信息大區(qū),目前許多電力企業(yè)都按照控制區(qū)、非控制區(qū)和信息管理大區(qū)對資產進行區(qū)分,但也有一部企業(yè)生產控制區(qū)和管理區(qū)劃分不明確。
通知規(guī)定,不同的安全等級生產設備劃分在不同的區(qū)域實行不同的等級保護。雖存在安全等級的概念,但對業(yè)務服務器并沒有安全等級高低設置。
通知規(guī)定,生產控制大區(qū)可以分為控制區(qū)(安全區(qū)i)和非控制區(qū)(安全區(qū)ii);管理信息大區(qū)內部在不影響生產控制大區(qū)安全的前提下,可以根據(jù)各企業(yè)不同的要求劃分安全區(qū)。許多電廠業(yè)務系統(tǒng)按照方案要求進行分區(qū)管理,但很多未進行安全域劃分。
對網絡專用的要求
同時,由于電廠大部分都在郊外,生產、辦公、公寓和招待所網絡共用現(xiàn)象嚴重,很多企業(yè)都未完全實現(xiàn)專網專用。
對橫向隔離的要求
生產控制大區(qū)與信息管理大區(qū)之間;信息管理大區(qū)和互聯(lián)網之間的網絡節(jié)點上,部署硬件防火墻系統(tǒng),并執(zhí)行嚴格的訪問控制,并且防火墻系統(tǒng)采取集中管理的方式,確保訪問控制策略的有效性,杜絕非授權或非法的訪問;
在生產控制大區(qū)和管理信息大區(qū)邊界部署專用安全隔離裝置,實現(xiàn)更為安全的隔離,保障生產控制大區(qū)和管理信息大區(qū)只有數(shù)據(jù)被傳遞,任何直接的訪問均被禁止。達到《電力二次系統(tǒng)安全防護總體方案》的要求。
在生產控制大區(qū)與管理信息大區(qū)之間必須設置經國家指定部門檢測認證的電力專用橫向單向安全隔離裝置。
生產控制大區(qū)內部的安全區(qū)之間應當采用具有訪問控制功能的設備、防火墻或者相當功能的設施,實現(xiàn)邏輯隔離。
對縱向認證的要求
按照電監(jiān)會5號令的要求,生產控制大區(qū)與廣域網的縱向交接處應當設置經過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網關及相應設施。此外,針對信息管理大區(qū),在縱向上也需要考慮采取必要的安全隔離措施,避免來自地調、縣調的威脅影響省調信息管理大區(qū)。
對邊界防護的要求
在生產控制大區(qū)邊界上合理部署入侵檢測系統(tǒng)、部署安全審計措施、敏感服務器登錄認證和授權,在生產控制區(qū)與非控制區(qū)及管理信息大區(qū)重要出口假設防火墻,進行邏輯隔離。在生產控制區(qū)和管理信息大區(qū)重要出口假設防火墻,進行邏輯隔離。在生產控制區(qū)和管理信息大區(qū)邊界,如有通訊,必須采用國家認證的隔離裝置。對各區(qū)域網絡必須做到專網專用。
對安全管理的要求
電力企業(yè)按照“誰主管誰負責,誰運營誰負責”的原則,建立健全電力二次系統(tǒng)安全管理制度,將電力二次系統(tǒng)安全防護工作及其信息報送納入日常安全生產管理體系,落實分級負責的責任制。
建立電力二次系統(tǒng)安全評估制度,將電力二次系統(tǒng)安全評估納入電力系統(tǒng)安全評價體系。
建立健全電力二次系統(tǒng)安全的聯(lián)合防護和應急機制,制定應急預案。電力調度機構負責統(tǒng)一指揮調度范圍內的電力二次系統(tǒng)安全應急處理。
電力二次系統(tǒng)安全防護方案 電力系統(tǒng)二次安全防護規(guī)定篇三
《電力二次系統(tǒng)安全防護規(guī)定》(電監(jiān)會5號令)
第一章 總則
第一條為了防范黑客及惡意代碼等對電力二次系統(tǒng)的攻擊侵害及由此引發(fā)電力系統(tǒng)事故,建立電力二次系統(tǒng)安全防護體系,保障電力系統(tǒng)的安全穩(wěn)定運行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和國家有關規(guī)定,制定本規(guī)定。
第二條電力二次系統(tǒng)安全防護工作應當堅持安全分區(qū)、網絡專用、橫向隔離、縱向認證的原則,保障電力監(jiān)控系統(tǒng)和電力調度數(shù)據(jù)網絡的安全。
第三條電力二次系統(tǒng)的規(guī)劃設計、項目審查、工程實施、系統(tǒng)改造、運行管理等應當符合本規(guī)定的要求。
第二章 技術措施
第四條發(fā)電企業(yè)、電網企業(yè)、供電企業(yè)內部基于計算機和網絡技術的業(yè)務系統(tǒng),原則上劃分為生產控制大區(qū)和管理信息大區(qū)。
生產控制大區(qū)可以分為控制區(qū)(安全區(qū)i)和非控制區(qū)(安全區(qū)ⅱ);管理信息大區(qū)內部在不影響生產控制大區(qū)安全的前提下,可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。
根據(jù)應用系統(tǒng)實際情況,在滿足總體安全要求的前提下,可以簡化安全區(qū)的設置,但是應當避免通過廣域網形成不同安全區(qū)的縱向交叉連接。
第五條電力調度數(shù)據(jù)網應當在專用通道上使用獨立的網絡設備組網,在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網及外部公共信息網的安全隔離。電力調度數(shù)據(jù)網劃分為邏輯隔離的實時子網和非實時子網,分別連接控制區(qū)和非控制區(qū)。
第六條在生產控制大區(qū)與管理信息大區(qū)之間必須設置經國家指定部門檢測認證的電力專用橫向單向安全隔離裝置。
生產控制大區(qū)內部的安全區(qū)之間應當采用具有訪問控制功能的設備、防火墻或者相當功能的設施,實現(xiàn)邏輯隔離。
第七條在生產控制大區(qū)與廣域網的縱向交接處應當設置經過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網關及相應設施。
第八條安全區(qū)邊界應當采取必要的安全防護措施,禁止任何穿越生產控制大區(qū)和管理信息大區(qū)之間邊界的通用網絡服務。
生產控制大區(qū)中的業(yè)務系統(tǒng)應當具有高安全性和高可靠性,禁止采用安全風險高的通用網絡服務功能。
第九條依照電力調度管理體制建立基于公鑰技術的分布式電力調度數(shù)字證書系統(tǒng),生產控制大區(qū)中的重要業(yè)務系統(tǒng)應當采用認證加密機制。
第三章 安全管理
第十條國家電力監(jiān)管委員會負責電力二次系統(tǒng)安全防護的監(jiān)管,制定電力二次系統(tǒng)安全防護技術規(guī)范并監(jiān)督實施。
電力企業(yè)應當按照“誰主管誰負責,誰運營誰負責”的原則,建立健全電力二次系統(tǒng)安全管理制度,將電力二次系統(tǒng)安全防護工作及其信息報送納入日常安全生產管理體系,落實分級負責的責任制。
電力調度機構負責直接調度范圍內的下一級電力調度機構、變電站、發(fā)電廠輸變電部分的二次系統(tǒng)安全防護的技術監(jiān)督,發(fā)電廠內其它二次系統(tǒng)可由其上級主管單位實施技術監(jiān)督。
第十一條建立電力二次系統(tǒng)安全評估制度,采取以自評估為主、聯(lián)合評估為輔的方式,將電力二次系統(tǒng)安全評估納入電力系統(tǒng)安全評價體系。對生產控制大區(qū)安全評估的所有記錄、數(shù)據(jù)、結果等,應按國家有關要求做好保密工作。
第十二條建立健全電力二次系統(tǒng)安全的聯(lián)合防護和應急機制,制定應急預案。電力調度機構負責統(tǒng)一指揮調度范圍內的電力二次系統(tǒng)安全應急處理。
當電力生產控制大區(qū)出現(xiàn)安全事件,尤其是遭受黑客或惡意代碼的攻擊時,應當立即向其上級電力調度機構報告,并聯(lián)合采取緊急防護措施,防止事件擴大,同時注意保護現(xiàn)場,以便進行調查取證。
第十三條電力二次系統(tǒng)相關設備及系統(tǒng)的開發(fā)單位、供應商應以合同條款或保密協(xié)議的方式保證其所提供的設備及系統(tǒng)符合本規(guī)定的要求,并在設備及系統(tǒng)的生命周期內對此負責。
電力二次系統(tǒng)專用安全產品的開發(fā)單位、使用單位及供應商,應當按國家有關要求做好保密工作,禁止關鍵技術和設備的擴散。
第十四條電力調度機構、發(fā)電廠、變電站等運行單位的電力二次系統(tǒng)安全防護實施方案須經過上級信息安全主管部門和相應電力調度機構的審核,方案實施完成后應當由上述機構驗收。
接入電力調度數(shù)據(jù)網絡的設備和應用系統(tǒng),其接入技術方案和安全防護措施須經直接負責的電力調度機構核準。
第十五條電力企業(yè)和相關單位必須嚴格遵守本規(guī)定。
對于不符合本規(guī)定要求的,應當在規(guī)定的期限內整改;逾期未整改的,由國家電力監(jiān)管委員會根據(jù)有關規(guī)定予以行政處罰。
對于因違反本規(guī)定,造成電力二次系統(tǒng)故障的,由其上級單位按相關規(guī)程規(guī)定進行處理;發(fā)生電力二次系統(tǒng)設備事故或者造成電力事故的,按國家有關電力事故調查規(guī)定進行處理。
第四章 附則
第十六條本規(guī)定下列用語的含義:
(一)電力二次系統(tǒng),包括電力監(jiān)控系統(tǒng)、電力通信及數(shù)據(jù)網絡等。
(二)電力監(jiān)控系統(tǒng),是指用于監(jiān)視和控制電網及電廠生產運行過程的、基于計算機及網絡技術的業(yè)務處理系統(tǒng)及智能設備等。包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動化系統(tǒng)、換流站計算機監(jiān)控系統(tǒng)、發(fā)電廠計算機監(jiān)控系統(tǒng)、配電自動化系統(tǒng)、微機繼電保護和安全自動裝置、廣域相量測量系統(tǒng)、負荷控制系統(tǒng)、水調自動化系統(tǒng)和水電梯級調度自動化系統(tǒng)、電能量計量計費系統(tǒng)、實時電力市場的輔助控制系統(tǒng)等。
(三)電力調度數(shù)據(jù)網絡,是指各級電力調度專用廣域數(shù)據(jù)網絡、電力生產專用撥號網絡等。
(四)控制區(qū),是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調度數(shù)據(jù)網的實時子網或專用通道的各業(yè)務系統(tǒng)構成的安全區(qū)域。
(五)非控制區(qū),是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調度數(shù)據(jù)網的非實時子網的各業(yè)務系統(tǒng)構成的安全區(qū)域。
第十七條本規(guī)定未作規(guī)定的事項,適用原國家經濟貿易委員會2002年5月8日發(fā)布的《電網和電廠計算機監(jiān)控系統(tǒng)及調度數(shù)據(jù)網絡安全防護規(guī)定》。
第十八條本規(guī)定自2005年2月1日起施行。
電力二次系統(tǒng)安全防護方案 電力系統(tǒng)二次安全防護規(guī)定篇四
防止電力二次系統(tǒng)安全防護事故
4.21防止電力二次系統(tǒng)安全防護事故
4.21.1基于計算機和網絡技術的業(yè)務系統(tǒng),原則上劃分為生產控制大區(qū)和管理信息大區(qū)。
4.21.2生產控制大區(qū)可以分為控制區(qū)(安全區(qū) i)和非控制區(qū)(安全區(qū)ⅱ);管理信息大區(qū)內部在不影響生產控制大區(qū)安全的前提下,可以根據(jù)本廠安全要求劃分安全區(qū)。
4.21.3根據(jù)應用系統(tǒng)實際情況,在滿足總體安全要求的前提下,可以簡化安全區(qū)的設置,但是應當避免通過廣域網形成不同安全區(qū)的縱向交叉連接。
4.21.4電力調度數(shù)據(jù)網應當在專用通道上使用獨立的網絡設備組網,在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網及外部公共信息網的安全隔離。
4.21.5電力調度數(shù)據(jù)網劃分為邏輯隔離的實時子網和非實時子網,分別連接控制區(qū)和非控制區(qū)。
4.21.6在生產控制大區(qū)與管理信息大區(qū)之間必須設置經國家指定部門檢測認證的電力專用橫向單向安全隔離裝置。
4.21.7生產控制大區(qū)內部的安全區(qū)之間應當采用具有訪問控制功能的設備、防火墻或者相當功能的設施,實現(xiàn)邏輯隔離。
4.21.8在生產控制大區(qū)與廣域網的縱向交接處應當設置經過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網關及相應設施。
4.21.9安全區(qū)邊界應當采取必要的安全防護措施,禁止任何穿越生產控制大區(qū)和管理信息大區(qū)之間 邊界的通用網絡服務。
4.21.10生產控制大區(qū)中的業(yè)務系統(tǒng)應當具有高安全性和高可靠性,禁止采用安全風險高的通用網絡 服務功能。
4.21.11依照電力調度管理體制建立基于公鑰技術的分布式電力調度數(shù)字證書系統(tǒng),生產控制大區(qū)中 的重要業(yè)務系統(tǒng)應當采用認證加密機制。
電力二次系統(tǒng)安全防護方案 電力系統(tǒng)二次安全防護規(guī)定篇五
電力二次系統(tǒng)安全防護工作情況總結
在我公司領導的大力提倡和試驗班的全力投入下,我們秉承“以人為本“的理念,講策略,立制度,抓典型,樹楷模。在二次系統(tǒng)安全防護的規(guī)章制度、安全防護策略執(zhí)行、隱患排查治理、應急管理、科技創(chuàng)新,對推進我廠的國產化研發(fā)及應用等方面均做出了積極的貢獻。
班長負責組織反違章糾察隊開展活動,具體負責活動日程安排以及日?;顒佑涗?,落實對違章者的教育、處罰和暴光、下達監(jiān)督通知,按照競賽要求,及時組織形成評比、考核材料,提交競賽活動工作小組,并協(xié)助完成競賽考核和獎勵工作。
班員在隊長的組織帶領下,對照習慣性違章表現(xiàn)和反違章禁令以及有關規(guī)章制度,對巡視監(jiān)察區(qū)域的一切生產工作活動進行檢查和監(jiān)督,及時發(fā)現(xiàn)和糾正違章現(xiàn)象,并按照規(guī)定做好違章登記記錄
就此試驗班開展嚴格競賽活動,務必嚴于律己,制定內部反違章競賽活動計劃,認真組織開展活動。各小組要積極支持和協(xié)助班組反違章糾察隊開展工作,對糾正措施應認真予以落實。各小組要廣泛宣傳反違章活動的意義,深入組織學習本競賽同志和反違章禁令以及違章表現(xiàn),加強互教互助教育,提倡內部良好的溝通和嚴肅按程序辦事的紀律,營建良好的反違章氛圍。
班員在班長的組織帶領下,對照習慣性違章表現(xiàn)和反違章禁令以及有關規(guī)章制度,對巡視監(jiān)察區(qū)域的一切生產工作活動進行檢查和監(jiān)督,及時發(fā)現(xiàn)和糾正違章現(xiàn)象,并按照規(guī)定做好違章登記記錄。
落實集團公司《安全政策聲明》,提高全體班員對安全生產重要性的認識和法制意識,加深領會和理解并進一步全面掌握有關安全生產的規(guī)程、標準及制度,掌握基本的安全知識和安全技能,為確保安全生產的可控、在控和實現(xiàn)“三不傷害”以及各階段的安全生產目標奠定穩(wěn)固的基礎。
二次系統(tǒng)安全防護工作是一項長期而艱巨的任務,只有靠科技的不斷創(chuàng)新和安全防護制度的不斷完善才能避免我們可能觸及的危險,吸取經驗,走好路上的每一步!