电厂电力二次系统安全防护处置方案.doc

《电厂电力二次系统安全防护处置方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、xx公司xx厂电力二次系统安全防护处置方案1总则1.1编制目的为保证xx厂信息网络的安全，保障各种业务应用系统的持续、正常运转，建立健全企业信息安全突发事件应急处理体系，编制本预案。1.2编制依据 依据贵州xx股份开发有限公司《关于编制应急预案的通知》文件的相关要求及《电力企业综合应急预案编制导则（试行）》、《电力企业专项应急预案编制导则（试行）》《xx厂运行规程》等制定本预案。本预案适用于xx电力二次系统安全防护事故现场处置应急和应急救援工作。2事件特征2.1危险性分析由于网络黑客、病毒的攻击、网络主设备故障等导致全厂网络系统部分丧失功能或瘫痪。 2.2预防措施 加强对网络黑客、病

2、毒的监测，及时更新和升级防毒、杀毒软件，加强设备巡视，加强设备所在环境的监测，努力改善设备运行环境的温度、湿度。3应急机构与职责3.1应急救援小组组长：副组长:成员：3.2应急小组职责3.2.1据事故报告立即按本预案规定的程序，组织全站力量赶赴现场进行事故处理，使损失降到最低限度，迅速恢复网络及各应用子系统的正常运行。3.2.2生产调度通信中断事故发生后，应立即按职责分工，赶赴现场组织事故处理，保障洛凡现场网络及各应用子系统正常运行。3.2.3要求各岗位尽职尽责，联络渠道要明确畅通；联络用语规范，认真做好有关情况的记录工作。3.2.4网络信息恢复正常运行方式，网络信息设备均恢复正常运

3、行为全厂网络信息系统安全事故应急处理的终止点。3.2.5组织实施事故恢复所必须采取的临时性措施。3.2.6做好信息系统安全事故（发生原因、处理经过、设备损坏和经济损失情况）调查报告的编写和上报工作。   4应急处置4.1应急预案的启动一旦发生厂区网络信息系统安全事故，由值班负责人向值班领导汇报，由站领导决定执行本预案，紧急启动本预案，各就各位，组织事故的应急处理。4.2应急服务流程 当信息系统出现技术故障时，值班负责人应立即报告并作出实质性响应，收集故障信息，以最快的速度分析故障原因，确定故障点，各应急小组再根据故障类型和技术需求，进行故障排除，保证在尽可能短的时间内解决技术故障。 

4、4.3技术故障应急预案 4.3.1网络系统应急预案 值班人员应及时逐级通知上级领导，查明原因，及时处理恢复通信；不得隐瞒或拖延故障和私自处理特重大故障（特别是在无人监护的情况下）,通信设备告警和故障，首先判断告警类型，检查两端设备，若为光缆原因引起及时联系兴义地调处理。4.3.2系统报警事件及应急方案 如发现服务器、应用服务器平台软件或应用软件发生异常，系统产生了报警事件，但运行情况未受影响。应当立即查看系统事件日志，根据报警事件查找日志中相应内容。通过对日志的分析，初步判断事件起因。在不影响系统正常运行的情况下，尝试解决该报警事件。解决报警故障后，应对事件日志继续观察，直至系统正常

5、运行24小时为止。如通过修复，系统仍然报警，则应当选择在适当的时间(例如下班后或周末休息时间)对服务器进行重启动操作，并及时通知系统用户重启操作的时间。但在系统带病运行期间应当至少每3小时观察一次系统运行情况，并作记录。 4.3.3系统功能异常事件及应急方案 如发现数据库服务器、应用服务器平台软件或应用软件发生故障，系统产生了功能异常。应当立即通知用户系统出现故障，系统功能已发生异常，暂时停止系统服务。对于双机备用的系统来讲，应立刻将应用从故障服务器切换到正常运行的服务器上，故障服务器退出运行，最大程度保证系统正常运行的连贯性。对于单机运行的应用系统，应立刻安排对服务器进行重启动操作

6、，用最短的时间恢复服务器的正常运行。如有数据丢失现象，确定丢失数据的类型、数量、相应关联关系等信息。从运维人员处取得历史备份数据，根据确定的数据信息及数据备份相关文档进行相应的数据恢复，同时将过程记录在案。调试系统，保证系统运行正常且数据完整。 5注意事项5.1进入事故现场应佩戴规定劳保用品、专业检修工具。5.2应有熟悉系统的管理员带头，理清处置故障的思路后再工具相关流程进行处置，切忌对系统和现场不熟悉的领导胡乱发指令，施救人员无章办事等。5.3做好故障系统的隔离运行和测试工作，切忌未判断清楚就随意搭接系统入网，使得未得到彻底解决的问题在网络内扩大、造成更大损失。由网络信息运行应急组

7、形成事故分析报告，分析事故原因，修正预案处理流程并归档。