11　总则

11.1　编制目的

高效、有序地处置电力网络信息安全突发事件，确保重要信息系统的实体安全、运行安全和数据安全，避免和减轻重大经济损失及政治影响，保障员工生命和企业财产安全，维护社会稳定。

11.2　编制依据

《生产经营单位安全生产事故应急预案编制导则》

《电力企业专项应急预案编制导则》

《####集团公司突发事件总体应急预案》

《####公司突发事件总体应急预案》

11.3　适用范围

适用于本企业电力网络信息系统突发事件的应急处置和应急救援工作。

12　应急处置基本原则

遵循“安全第一，预防为主，综合治理”的方针，坚持防御和救援相结合的原则。统一领导、分工负责、加强联动、快速响应，最大限度的减少突发事件造成的损失。

13　事件类型和危害程度分析

13.1　事件风险的来源、特性

通过危险源辩识和风险评估，在公司生产经营过程中，存在如下安全风险，可能会导致发生电力网络信息系统突发事件。

3.1.1 由于自然灾害引起的网络与信息系统安全事故。

3.1.2 由于事故灾难引起的网络与信息系统安全事故。

3.1.3 由于人为破坏引起的网络与信息系统安全事故。

13.2　事件类型、影响范围及后果

3.2.1 自然灾害。指地震、台风、雷电、火灾、洪水等。

3.2.2 事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等。

3.2.3 人为破坏。指人为破坏网络线路、通信设施，黑客攻击，病毒攻击，恐怖袭击等。   

13.3　事件分级

按照事件性质、严重程度、可控性和影响范围等因素，电力网络信息系统突发事件一般分为四级，Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般），具体情况如下：

I级：电力网络信息系统瘫痪和失控造成或可能造成发电公司负有责任的电网事故、特大或对公司产生严重负面影响的突发事件。

Ⅱ级：电力网络信息系统瘫痪和失控造成或可能造成全厂对外停电的重大设备事故或对公司产生重大负面影响的突发事件。

Ⅲ级：电力网络信息系统瘫痪和失控造成或可能造成单台机组被迫停止运行或对公司产生较大负面影响的突发事件。

Ⅳ级：造成或可能造成电力网络信息系统主要功能故障的突发事件。

13.4　应急指挥机构及职责

13.5　应急指挥机构

应急指挥领导小组

组长：总经理

副组长：生产副总经理

成员：公司领导、总师、副总师、发电运行部主任、经营管理部主任、安全环保部主任、生产技术部主任、继保热控部主任、总经理工作部主任第一责任人，此人不在时由该部门副主任或相关人员负责此项工作。

13.6　应急处置工作组

运行应急组  当值运行人员

后勤保障组   总经理工作部

通讯保障组   信息中心人员

设备应急组   经营管理部

安全保卫组   安全环保部、保卫人员

继保应急组   继电保护人员

信息应急组   信息中心人员

13.7　应急指挥机构的职责

3.7.1 应急指挥领导小组职责

（1）负责本应急预案的制定，并定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急预案进行决策，全面指挥应急处理工作。

（2）组织成立各个专业应急小组。

（3）在事故发生后，根据事故报告立即按本预案规定的程序，组织各专业应急小组人员赶赴现场进行事故处理, 组织现场抢救，使损失降到最低限。

（4）负责向上级主管部门汇报事故情况和事故处理进展情况，必要时向地方汇报。

（5）根据设备、系统的变化及时对本方案的内容进行相应修改，并及时上报上级主管部门备案。

3.7.2 运行应急组职责

(1) 在事故发生后，保障安全停机，避免重大设备损坏事故，尽快恢复系统稳定运行。

（2）事故处理期间，要求各岗位尽职尽责，根据情况对设备采取相应保护、隔离措施，对可能产生的不良影响提出事故处理方案。

3.7.3 后勤保障组职责

负责组织抢修车辆，安排事故恢复所必须的生产车辆及提供救援人员食宿等后勤保障工作。

3.7.4 通讯保障组职责

提供生产调度通信保障包括固定电话、移动电话、光纤通信、应急呼叫通信等，确保生产调度通信畅通。

3.7.5 设备应急组职责

按照专业分工尽快到达现场，进行故障处理。

3.7.6 安全保卫保障组职责

(1)发生事故后，维持现场秩序、现场警戒，划定警戒区域。

(2)控制现场人员，无关人员不准出入现场。

(3)负责抢险现场安全隔离措施的检查，并督促相关部门执行到位。

(4)组织实施事故恢复所必须采取的临时性措施。

(5)协助完成停电事故（发生原因、处理经过）调查报告的编写和上报工作。

14　预防与预警

14.1　风险监测

4.1.1 风险监测的责任部门为生产技术安监部、发电运行部。

4.1.2 风险监测的主要对象是电力网络应用功能监测和通信监测的薄弱环节和重要环节，收集各种事故征兆，对事故征兆进行纠正活动，防止该现象的扩展蔓延，逐渐使其恢复到正确状态，并建立相应信息档案。

4.1.3 风险监测所获得信息的报告程序：获得的信息人直接报告当值值长，当值值长按汇报程序通知本预案相关人员。

14.2　预警发布与预警行动

4.2.1 预警分级

预警分为四级预警，如下：

Ⅰ级预警，公司电力网络信息系统异常影响调度中心电力网络正常运行。

Ⅱ级预警，两台及以上机组公用电力网络信息系统异常。

Ⅲ级预警，单台机组电力网络信息系统异常。

Ⅳ级预警，电力网络信息系统单个或多个功能异常。

4.2.2 预警的发布程序

应急指挥领导小组根据预测分析结果，对可能发生和可以预警的电力网络信息系统安全事故发布预警信息，预警信息包括电力网络信息系统安全事故可能影响的范围、警示事项、应采取的措施等。 

预警信息的发布、调整和解除由应急指挥领导小组通过广播、通信、信息网络等方式通知各应急处置组。

4.2.3 预警发布后应对程序

（1）在预警状态下，各应急处置工作组要做好电力网络信息系统异常时的应急准备工作，按照应急救援领导小组的要求，落实各项预警控制措施.

（2）在预警情况下，各应急处置工作组要以“安全第一，预防为主”为目标，全力以赴控制事态的进一步发展和扩大。

14.3　预警结束

应急指挥领导小组根据事态的发展情况，确认无引发电力网络信息系统安全事故的可能性时解除预警状态，将预警解除信息通过广播、通信、信息网络等方式通知各应急处置组。

15　信息报告

5.1 公司24小时应急值班电话：*******

5.2 当发生电力网络信息系统安全事故时，应立即汇报当值值长，当值值长立即汇报应急指挥领导小组。

5.3 应急指挥领导小组接到当值值长“发生电力网络信息系统安全事故”的汇报后，宣布启动电力网络信息系统安全事故应急预案，并电话通知各应急处置组组长，要求所有应急处置组组长及时到达事故现场。

5.4 应急处置组组长接到应急救援总指挥启动电力网络信息系统安全事故应急预案的命令后，立即召集所属应急处置组成员，及时到达事故现场待命或处理。

5.5 当值值长还应在第一时间内向总经理详细汇报，并按规定向上级单位汇报。

5.6 应急指挥领导小组成员到达现场了解故障情况后，由应急指挥领导小组组长向上级主管单位、电监会派出机构汇报事故信息，最迟不超过1小时。

5.7 突发事件报告应包括下列内容：电力网络信息系统安全事故发生的时间、故障位置以及故障现场情况；简要经过；事故的范围以及可能造成的直接经济损失；事故发生后，本厂已经采取的措施；其他应当报告的情况。

16　应急响应

16.1　响应分级

按照电力网络安全事故的严重程度和影响范围，应急响应级别分为四级响应。

Ⅰ级响应：由于电力网络信息系统瘫痪和失控造成或可能造成公司负有责任的电网事故、特大或对公司产生严重负面影响的突发事件。

Ⅱ级响应：由于电力网络信息系统瘫痪和失控造成或可能造成全厂（一厂或二厂）对外停电的重大设备事故或对公司产生重大负面影响的突发事件。

Ⅲ级响应：由于电力网络信息系统瘫痪和失控造成或可能造成单台机组被迫停止运行或对公司产生较大负面影响的突发事件。

Ⅳ级响应：造成或可能造成电力网络信息系统主要功能故障。

16.2　响应程序

6.2.1 该预案由总经理宣布启动。

6.2.2 迅速组织召集各应急处置组负责人，部署应急处置工作。派出前线指挥人员，由前线指挥人员负责协调各项应急处置工作的开展，合理调配应急资源。

6.2.3 各应急处置组负责人在接到应急预案启动命令后，立即召集全部应急处置组成员进入生产现场进行应急处理或待命，严格按照职责分工进行应急处理。

6.2.4 应急响应程序启动后，由应急指挥领导小组组长负责向上级主管单位、电监会派出机构汇报应急工作信息。

16.3　应急处置

6.3.1 Ⅰ级应急处置

（1）先期处置：运行应急组向调度中心申请退出与调度中心相关的自动功能系统，确保机组安全。

（2）应急处置：接受调度中心指挥；通讯应急小组向调度中心申请断开与调度中心的联络通道；运行应急小组应终止机组的重大操作，稳定机组负荷，积极与调度中心沟通升降负荷，保证电网稳定。

（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。

6.3.2 Ⅱ级应急处置

（1）先期处置：运行应急组确保停机机组安全停机，在集控室之间设隔离带。

（2）应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。发生全厂停电时启动全厂停电应急预案。

（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。

6.3.3 Ⅲ级应急处置

（1）先期处置：运行应急组确保停机机组安全停机，在集控室之间设隔离带。

（2）应急处置：了解事件基本情况，对故障系统进行检查，检查与事件有关的仪表、自动装置、保护、故障录波器、遥测遥信、遥控和计算机等记录和动作情况，分析事件原因，对故障系统进行抢修或可靠隔离。

（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。

6.3.4 Ⅳ级应急处置 

（1）先期处置：运行应急组退出故障系统。 

（2）应急处置：了解事件基本情况，对故障系统进行检查，分析事件原因，对故障系统进行抢修或可靠隔离。 

（3）扩大应急响应：经应急处置后，事态难以控制或有扩大发展趋势时，应急指挥领导小组研究决定下达扩大应急响应命令。

16.4　应急结束

全厂故障消除，机组运行稳定，现场恢复到稳定运行状态，安全隐患排除后由总经理宣布本预案结束。

16.5　后期处置

16.6　后期处置内容

6.6.1 各部门生产人员在公共系统故障事故发生后，在人身安全不受危害的情况下要坚守本职岗位，使生产、生活秩序正常进行。

6.6.2 根据实际情况保证不扩大事故范围的条件下，做好各项工作。

6.6.3 按“四不放过”原则，对本次事故进行认真调查，找出事故原因和责任者，做出相应的处理，并制订防止此类事故的防范措施以及组织相关人员进行学习。

16.7　保险理赔

技术安监部、资金财务部负责核算救灾发生的费用及后期保险和理赔等工作。

16.8　事故调查与应急评估

6.8.1 发生电力网络信息系统安全事故等突发事件后，按照国家法律、法规规定组成事故调查组进行事故调查。事故调查坚持实事求是、尊重科学的原则，客观、公正、准确、及时地查清事故原因、发生过程、恢复情况、事故损失、事故责任等，提出防范措施和事故责任处理意见。

6.8.2 电力网络信息系统安全事故应急处置后，组织或聘请有关专家对事件应急处置过程进行评估，并形成评估报告。评估报告的内容应包括：事故发生的经过、现场调查结果；事故发生的主要原因分析、责任认定等结论性意见；事故处理结果或初步处理意见；事故的经验教训；存在的问题与困难；改进工作的建议和应对措施等。

16.9　应急工作总结与评价。

6.9.1 电力网络信息系统安全事故突发事件应急处置完成后，应急指挥机构及时组织生产、运行等有关部门联合攻关，研究事故发生机理，分析事故发展过程，吸取事故教训，提出具体措施，进一步完善和改进应急预案。

6.9.2 设备故障所涉及的相关单位应及时总结应急处置工作的经验和教训，对故障所做的技术分析以及各单位采取的整改措施开展技术交流，进一步完善和改进突发事件应急处置、应急救援、事故抢修等的保障体系，提高整体应急处置能力。

17　应急保障

17.1　应急队伍

7.1.1 应急队伍包括发电运行部、经营管理部、安全环保部、生产技术部、继保热控部、总经理工作部人员等。

7.1.2 按照一专多能的要求，建立电力网络信息安全应急救援队伍。由安全监察部负责组建。选择技术水平较高、熟悉现场设备系统、具有相关作业资质、管理协调能力较强、服务能力较强的的人员，必要时能够有效调动生产厂家等保障力量，进行技术支援。

7.1.3 加强员工技能培训和反事故演习，提高员工应对电力网络信息系统安全事故应急处理能力。

17.2　应急物资与装备

各重要电力网络信息系统的责任专业在建设系统时应事先预留出一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在电力网络信息安全突发事件发生时，由应急指挥领导小组负责统一调用。

7.2.1 应急物资及设备配置表：。

7.2.2 应急和救护设备的管理。

（1）所有应急设备、器材应有专人管理,保证完好、有效、随时可用。各应急处置组建立应急设备、器材台帐，记录所有设备、器材名称、型号、数量、所在位置、有效期限等，还应有管理人员姓名，联系电话。

（2）应随时更换失效、过期的软件、器材，并有相应的跟踪检查制度和措施。

（3）由物资保障工作组实施后勤保障应急行动，负责灭火器材、软件的更新、交通工具、个体防护用品等物资设备的调用。

17.3　通信与信息

7.3.1 通讯保障应急处置组组长应定期对厂内通讯设备进行检查、维护，确保通信畅通，特别是要保证值长岗位与应急救援指挥机构和调度部门以及公司应急指挥办公室的的通讯畅通。

7.3.2 通讯保障应急处置组应配备相当数量的应急通讯设备，如对讲机、通话机等，以保证在厂内通讯设备发生故障时应急。

17.4　经费

财务部按照规定标准提取，在发生事故后，保障应急状态时生产经营单位应急经费的及时到位。

17.5　其他保障

18　培训和演练

18.1　对相关人员教育培训的要求

8.1.1 预案中所列各专业应急处置组成员必须熟悉本预案的启动到终止的主要程序步骤。

8.1.2 各专业应急处置组对本专业所负责的设备参数、构造、特性、系统连接光路与线路要掌握清楚。

8.1.3 每年定期至少组织2次各专业应急处置组对本预案进行分组训练演习，每年定期至少组织1次由应急救援指挥部负责组织联合演习。

18.2　应急预案演练与改进的要求：

8.2.1 预案演练要有科学性、真实性，真正达到演练目的。

8.2.2 组织者要认真组织好演练，各专业应急救援队成员必须遵守演练全过程的各项规定和要求。

8.2.3 通过预案演练总结所暴露出的问题和不足，按期完成整改。

19　附则

19.1　术语和定义

（略）

19.2　应急预案备案

本应急预案报地方有关部门、相关单位和上级主管单位备案。

19.3　预案修订

每三年由生产技术部组织修订一次。

19.4　制定与解释

本预案由生产技术部制定、归口并负责解释。

19.5　预案实施

本预案自****年**月**日起实施。

110　附件

110.1　有关应急机构或人员的联系方式

10.1.1 应急指挥机构人员和联系方式

省通信传输处总值班室电话：******

省调自动化总值班室电话：******

网调总值班室电话：****** 

10.1.3 应急救援队伍信息

10.2.1 重要应急设施与物资表

110.4　相关应急预案名录

全厂停电应急预案

电网稳定破坏应急预案

110.5　有关流程

10.5.1 预警信息发布流程

10.5.2 突发事件信息报告流程

10.5.3 各级应急响应及处置流程下载本文