1　總則
??????? 1.1　編制目的
??????? 高效、有序地處置電力網(wǎng)絡信息安全突發(fā)事件，確保重要信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，避免和減輕重大經(jīng)濟損失及政治影響，保障員工生命和企業(yè)財產(chǎn)安全，維護社會穩(wěn)定。
??????? 1.2　編制依據(jù)
??????? 《中華人民共和國安全生產(chǎn)法》（中華人民共和國主席令第13號）
??????? 《中華人民共和國消防法》（中華人民共和國主席令第6號）
??????? 《中華人民共和國職業(yè)病防治法》（中華人民共和國主席令第52號）
??????? 《中華人民共和國突發(fā)事件應對法》（2007年11月1日起施行）
??????? 《中華人民共和國電力法》(1996年4月1日起施行)
??????? 《國家突發(fā)公共事件總體應急預案》（國發(fā)[2005]11號）
??????? 《電力安全事故應急處置和調(diào)查處理條例》（國務院令第599號）
??????? 《生產(chǎn)安全事故報告和調(diào)查處理條例》（國務院令第493號）
??????? 《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應急預案編制導則》（GB/T29639-2013）
??????? 《電力企業(yè)應急預案管理辦法》（國能安全 [2014]508號）
??????? 《企業(yè)安全生產(chǎn)應急管理九條規(guī)定》（國家安全生產(chǎn)監(jiān)督管理總局令第74號）
??????? 《電力企業(yè)綜合應急預案編制導則》（試行）
??????? 《中國大唐集團公司突發(fā)事件總體應急預案》大唐集團制〔2009〕47號
??????? 《中國大唐集團公司江蘇省公司突發(fā)事件綜合應急預案》
??????? 《大唐南京發(fā)電廠突發(fā)事件綜合應急預案》（2015版）
??????? 1.3　適用范圍
??????? 1.3.1適用于本企業(yè)電力網(wǎng)絡信息系統(tǒng)突發(fā)事件的應急處置和應急救援工作。
??????? 1.3.2本預案為突發(fā)事件應急預案體系中的專項預案，可單獨使用，也可配合綜合預案使用。
??????? 1.3.3如同時遇有人身傷亡、火災、環(huán)境污染等情況，應同時啟動相應的應急預案。
??????? 1.3.4本預案指導電力網(wǎng)絡信息系統(tǒng)安全事故現(xiàn)場處置方案的編制工作。
??????? 2　應急處置基本原則
??????? 2.2.1以人為本，安全第一。把保障員工生命安全和身體健康，最大程度地預防、減少和消除突發(fā)事件造成的人員傷亡、財產(chǎn)損失和社會影響作為首要任務，切實加強應急救援人員的安全防護。充分發(fā)揮人的主觀能動性，充分發(fā)揮專業(yè)救援力量的骨干作用和職工的基礎作用。各公司、部門、專業(yè)按照各自的職責和權限，負責有關事故災難的應急管理和應急處置工作，建立健全應急預案和應急機制。
??????? 2.2.2統(tǒng)一領導，分級管理。在本廠重大突發(fā)事件應急指揮機構組織協(xié)調(diào)下，各公司、部門、專業(yè)項目部按照各自的職責和權限，負責有關事故災難的應急管理和應急處置工作，建立健全應急預案和應急機制。
??????? 2.2.3快速反應，協(xié)同應對。加強以部門管理為主的應急處置隊伍建設，建立統(tǒng)一協(xié)調(diào)制度，充分動員和發(fā)揮部門不同專業(yè)隊伍的作用，依靠統(tǒng)一協(xié)調(diào)作用，形成統(tǒng)一指揮、反應靈敏、功能齊全、協(xié)調(diào)有序、運轉(zhuǎn)高效的應急管理機制。
??????? 2.2.4依靠科學，依法規(guī)范。采用先進的救援裝備和技術，增強應急救援能力。依法規(guī)范應急救援工作，確保應急預案的科學性、權威性和可操作性。
??????? 2.2.5 預防為主，平戰(zhàn)結(jié)合。貫徹落實“安全第一，預防為主，綜合治理”的方針，堅持事故災難應急與預防工作相結(jié)合。做好預防、預測、預警和預報工作，做好常態(tài)下的風險評估、物資儲備、隊伍建設、完善裝備、預案演練等工作。
??????? 3　事故類型和危害程度分析
??????? 3.1　事故風險的來源、特性
??????? 通過危險源辯識和風險評估，在大唐南京發(fā)電廠生產(chǎn)經(jīng)營過程中，存在如下安全風險，可能會導致發(fā)生電力網(wǎng)絡信息系統(tǒng)突發(fā)事件。
??????? 3.1.1　由于自然災害引起的網(wǎng)絡與信息系統(tǒng)安全事故。
??????? 3.1.2　由于事故災難引起的網(wǎng)絡與信息系統(tǒng)安全事故。
??????? 3.1.3　由于人為破壞引起的網(wǎng)絡與信息系統(tǒng)安全事故。
??????? 3.2　事故類型、影響范圍及后果
??????? 3.2.1　自然災害。指地震、臺風、雷電、火災、洪水等。
??????? 3.2.2　事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等。
??????? 3.2.3　人為破壞。指人為破壞網(wǎng)絡線路、通信設施，黑客攻擊，病毒攻擊，恐怖襲擊等。
??????? 4　事件分級
??????? 按照事件性質(zhì)、嚴重程度、可控性和影響范圍等因素，電力網(wǎng)絡信息系統(tǒng)突發(fā)事件一般分為四級，Ⅰ級（特別重大）、Ⅱ級（重大）、Ⅲ級（較大）和Ⅳ級（一般），具體情況如下：
??????? 4.1符合Ⅰ級響應條件的事件：
??????? 信息安全事件導致生產(chǎn)控制系統(tǒng)發(fā)生故障造成系統(tǒng)癱瘓或無法使用，或其它直接影響到正常電力生產(chǎn)的網(wǎng)絡信息系統(tǒng)安全事故,產(chǎn)生重大社會影響的網(wǎng)絡安全事故,可能危及上級或其他單位，超出江蘇省公司應急處置能力，亟待外部力量應急救援的事件。
??????? 4.2符合Ⅱ級響應條件的事件：
??????? 信息安全事件導致生產(chǎn)控制系統(tǒng)發(fā)生故障造成系統(tǒng)癱瘓或無法使用，造成全廠網(wǎng)絡中斷，或其它直接影響到正常電力生產(chǎn)的網(wǎng)絡信息系統(tǒng)安全事故,產(chǎn)生較大社會影響的網(wǎng)絡安全事故；超出應急處置能力，亟待外部力量應急救援的事件。
??????? 4.3符合Ⅲ級響應條件的事件：
??????? （1）連接主干通信電（光）纜部分損壞超成單臺機組生產(chǎn)調(diào)度通信信息中斷；
??????? （2）對的生產(chǎn)、經(jīng)營、管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過50％，可能影響機組運行安全，已經(jīng)或預期超過 24 小時不能恢復正常運行。
??????? A．專線通道與網(wǎng)絡故障。
??????? B．主機設備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障。
??????? C．應用系統(tǒng)數(shù)據(jù)丟失。
??????? D．機房電源、空調(diào)等環(huán)境故障。
??????? E．大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發(fā)。
??????? F．非法入侵，或有組織的攻擊。
??????? G．自然災害或人為外力破壞。
??????? 4.4 符合Ⅳ級響應條件的事件：
??????? 因下列原因?qū)Φ纳a(chǎn)、經(jīng)營、管理和信息發(fā)布造成影響，影響內(nèi)部用戶數(shù)超過30％，可能影響機組運行安全，已經(jīng)或預期超過8小時不能恢復正常運行。
??????? A．專線通道與網(wǎng)絡故障。
??????? B．主機設備、操作系統(tǒng)、中間件和數(shù)據(jù)庫軟件故障。
??????? C．應用系統(tǒng)數(shù)據(jù)丟失。
??????? D．機房電源、空調(diào)等環(huán)境故障。
??????? E．大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發(fā)。
??????? F．非法入侵，或有組織的攻擊。
??????? G．自然災害或人為外力破壞。
??????? 5　應急指揮機構及職責
??????? 5.1應急組織體系
??????? 5.1.1我廠成立突發(fā)事件應急管理領導小組，是應急管理工作的領導機構，組員如下
??????? （一）領導小組
??????? 總 指 揮：廠長
??????? 副總指揮：副廠長、紀委書記、工會主席、總工程師
??????? 成??? 員：廠長辦公室、安監(jiān)部、設備部、工會、策劃部、人資部、財務部、思政部、物資部、維修部、發(fā)電部、物業(yè)公司、燃料部、粉煤灰運輸公司、實業(yè)總公司等部門行政正職組成
??????? 5.1.2應急管理領導小組下設以及辦公室，是突發(fā)事件應急管理的辦事機構，應急辦公室主任由廠辦公室主任擔任，安監(jiān)部、設備部負責人任副主任。
??????? 5.1.3突發(fā)事件發(fā)生時，成立現(xiàn)場應急指揮部，負責現(xiàn)場應急救援指揮工作，并根據(jù)現(xiàn)場需要成立現(xiàn)場搶險救援工作組、穩(wěn)定生產(chǎn)工作組、綜合協(xié)調(diào)工作組、安全保衛(wèi)工作組、醫(yī)療救護工作組、物資供應工作組、善后處理工作組等。分別為：
??????? 1.搶險救援工作組
??????? 主任：人資部主任
??????? 成員：相關部門負責人
??????? 2.穩(wěn)定生產(chǎn)工作組
??????? 主任：思政部主任
??????? 成員：相關部門負責人
??????? 3.綜合協(xié)調(diào)工作組
??????? 主任：廠長辦公室
??????? 成員：相關部門負責人
??????? 4.安全保衛(wèi)工作組
??????? 主任：安監(jiān)部主任
??????? 成員：相關部門負責人
??????? 5.醫(yī)療救援工作組
??????? 主任：人資部主任
??????? 成員：相關部門負責人
??????? 6．物資供應工作組
??????? 主任：物資部主任
??????? 成員：相關部門負責人
??????? 7.善后處理工作組
??????? 主任：廠長辦公室
??????? 成員：相關部門負責人
??????? 5.1.4 響應應急機構結(jié)構圖
??????? 5.2應急組織機構的職責
??????? 5.2.1應急管理領導小組主要職責：
??????? （1） 貫徹落實國家及集團公司有關突發(fā)事件應急管理的法律、法規(guī)及有關規(guī)定。
??????? （2）負責突發(fā)事件應急決策和部署，負責指揮、協(xié)調(diào)應急準備、應急響應、應急救援和決定應急結(jié)束等工作。
??????? （3）統(tǒng)一協(xié)調(diào)和調(diào)度廠內(nèi)一切有效資源進行事故搶險與應急處理。
??????? （4）接受上一級應急處理指揮部對事故搶險與應急處理資源的統(tǒng)一指揮和調(diào)度。
??????? （5）決定和宣布啟動應急預案，負責組建各應急工作組。
??????? （6）發(fā)生生產(chǎn)事故后，與有關政府部門配合，負責組成事故調(diào)查組進行事故調(diào)查，并對事故責任者提出處理意見。
??????? （7）負責對事故（事件）進行分析，制訂反事故措施計劃。
??????? 5.2.2應急辦公室主要職責：
??????? （1）負責突發(fā)事件應急組織機構的日常管理工作。
??????? （2）組織、督促應急預案的編制、評審、備案和演練工作。
??????? （3）負責監(jiān)督防范措施和應急措施的落實。
??????? （4）掌握應急處理和恢復情況，組織善后處置工作。
??????? （5）負責匯總、通報事故（事件）應急處理的進展情況，歸口管理安全生產(chǎn)方面的信息，及時向地方政府及上級有關部門等有關單位匯報。
??????? 5.2.3現(xiàn)場應急指揮部職責：
??????? （1）接受應急管理領導小組的命令，具體負責現(xiàn)場的組織、指揮和調(diào)度。
??????? （2）全面了解災害的情況，確?？茖W、有效、有序施救，將損失減少到最低程度，并根據(jù)現(xiàn)場實際及時調(diào)整應變措施。
??????? （3）掌握災情發(fā)展的趨勢，防止次生事故的發(fā)生。及時做好與應急管理領導小組的信息聯(lián)系，當人身事故或預測升級時，立即匯報。
??????? （4）組織涉及相關設施的處置，必要時決定危險區(qū)域現(xiàn)場人員的疏散或撤離。
??????? （5）調(diào)動、協(xié)調(diào)應急工作組參與搶險救援工作。
??????? （6）具體負責應急后期處置工作，制定現(xiàn)場恢復的措施做好現(xiàn)場的保護工作。
??????? （7）由應急管理領導小組授權，搶險救援結(jié)束后，宣布應急結(jié)束。
??????? 5.2.4應急救援現(xiàn)場各工作組職責：
??????? 5.2.4.1搶險救援工作組：由應急辦公室主任或副主任組長，由事發(fā)部門現(xiàn)場搶險人員、其他分部搶險人員、廠長辦公室、安監(jiān)部、設備部、策劃部、人資部、物資部、維修部、發(fā)電部、物業(yè)公司、燃料部、粉煤灰運輸公司、實業(yè)總公司等人員組成。
??????? 主要職責：
??????? 負責人員傷害的搶險；被困人員的緊急救援；被困人員的緊急疏散；被困物資的搶險；搶修人員的防護用品的使用；搶險、搶修人員的自身安全；設備的搶險、搶修；搶險、搶修中技術支持；災情過程中生產(chǎn)設備特殊運行方式安全技術措施的審查；保證設備運行的安全性和可靠性；為指揮部提供技術支持；應急現(xiàn)場的通信暢通；搶救物資的采購、臨時貯存、發(fā)放和回收；確保搶救物資質(zhì)量；為應急救援提供物資保障。
??????? 5.2.4.2穩(wěn)定生產(chǎn)工作組：由當值值長任組長，安監(jiān)部、設備部、策劃部、物資部、維修部、發(fā)電部、物業(yè)公司、燃料部、粉煤灰運輸公司、實業(yè)總公司等人員組成。
??????? 主要職責：
??????? 負責運行設備的調(diào)度和電網(wǎng)的穩(wěn)定；與省調(diào)聯(lián)系，穩(wěn)定機組運行；提供災情引起設備破拆的技術支持；災情過程中生產(chǎn)設備特殊運行方式安全技術措施的審查；負責保證設備運行的安全性和可靠性；為指揮部提供技術支持；協(xié)調(diào)生產(chǎn)運行設備的處置和運行操作；組織災后的設備損失的評估；管轄范圍內(nèi)的設備運行操作；管轄范圍內(nèi)的運行和停役設備及現(xiàn)場的巡檢；發(fā)現(xiàn)災情及時匯報；運行設備事故預想的制訂；保護事故現(xiàn)場；組織或協(xié)助事故調(diào)查。
??????? 5.2.4.3綜合協(xié)調(diào)工作組：辦公室主任任組長，由由廠長辦公室、策劃部、人資部、財務部、思政部、實業(yè)總公司等人員組成。
??????? 主要職責：
??????? 負責經(jīng)總指揮授權向外發(fā)布災情；經(jīng)總指揮授權，負責聯(lián)系人力和物資的外部救援；接待外來人員或應對外界媒體；組織救災全過程的錄像攝制；協(xié)調(diào)與外部應急力量；政府部門的關系；搶險現(xiàn)場人力資源的調(diào)配；負責撤離人員的安置；所需救援物資或人員的交通工具的安排；搶險現(xiàn)場，搶險、搶修人員的飲食供應；搶險現(xiàn)場，搶險、搶修人員的物品供應；突發(fā)事件信息的統(tǒng)一發(fā)布。
??????? 5.2.4.4安全保衛(wèi)組：由安監(jiān)部主任任組長，由安監(jiān)部、廠長辦公室部等人員組成。
??????? 主要職責：
??????? 負責突發(fā)事件應急現(xiàn)場的安全監(jiān)督和管理；組織監(jiān)督檢查各部室、部門（分部）搶險救災措施的落實；受災場所的安全秩序；監(jiān)督搶險、搶修人員的防護用品的使用；監(jiān)督和預防次生事故的發(fā)生；生產(chǎn)、生活區(qū)域的安全警戒；物資運輸和人群疏散等的交通暢通。
??????? 5.2.4.5醫(yī)療救護組：人資部主任擔任組長，由醫(yī)師、專職等醫(yī)護人員組成。
??????? 主要職責：
??????? 負責組建搶險現(xiàn)場的醫(yī)療救護站；受傷者的緊急救助；與地方醫(yī)院聯(lián)手救治；與地方醫(yī)院聯(lián)系、護送被救治人員。
??????? 5.2.4.6物資供應組：由物資部主任任組長，由財務部主任及專職、策劃部主任及專職等人員組成。
??????? 主要職責：
??????? 負責調(diào)集有效資源，提供最及時、最大限度的物資保障和供應；搶險資金的落實。
??????? 5.2.4.7善后處理組：由工會主要負責人任組長，由廠長辦公室、人力資源部、工會等人員組成。
??????? 主要職責：
??????? 負責傷亡員工家屬安撫、慰問和補償；穩(wěn)定員工情緒，確保生產(chǎn)自救工作順利進行等工作。
??????? 6　預防與預警
??????? 6.1　風險監(jiān)測
??????? 6.1.1　電力網(wǎng)絡應用功能監(jiān)測
??????? 發(fā)電部當值運行人員負責，監(jiān)測火電機組控制系統(tǒng)DCS、調(diào)速系統(tǒng)和自動發(fā)電控制系統(tǒng)、勵磁系統(tǒng)和無功電壓控制系統(tǒng)、網(wǎng)控系統(tǒng)、向量測量裝置PMU、自動控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護、故障錄波等運行是否正常，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。
??????? 6.1.2　通訊監(jiān)測
??????? 設備部當值通訊值班人員負責，監(jiān)視通訊機房內(nèi)設備運行狀況，收集事件的類型、發(fā)生時間、發(fā)生地點、事件的原因、性質(zhì)、范圍、嚴重程度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報值長。
??????? 6.1.3　風險監(jiān)測所獲得信息的報告程序：獲得的信息人直接報告值長，值長按匯報程序通知本預案相關人員。
??????? 6.2　預警發(fā)布與預警行動
??????? 預警分為四級預警，如下：
??????? 一級?預計將要發(fā)生Ⅰ級電力網(wǎng)絡信息系統(tǒng)安全事件，事件會隨時發(fā)生，事態(tài)正在不斷蔓延。
??????? 二級?預計將要發(fā)生Ⅱ級電力網(wǎng)絡信息系統(tǒng)安全事件，事件即將發(fā)生，事態(tài)正在逐步擴大。
??????? 三級?預計將要發(fā)生Ⅲ級電力網(wǎng)絡信息系統(tǒng)安全事件，事件已經(jīng)臨近，事態(tài)有擴大的趨勢。
??????? 四級?預計將要發(fā)生Ⅳ級電力網(wǎng)絡信息系統(tǒng)安全事件，事件即將臨近，事態(tài)可能會擴展。
??????? 6.2.1　預警的發(fā)布程序和相關要求
??????? 當發(fā)生電力網(wǎng)絡信息系統(tǒng)異常時，發(fā)現(xiàn)人應立即匯報值長，值長啟動預警行動，要求記錄異常發(fā)生的時間、過程和處理經(jīng)過。通過會議或授權形式進行預警信息發(fā)布
??????? （1）召開應急管理領導小組會議，由領導小組組長或副組長在會議上發(fā)布預警；
??????? （2）應急管理領導小組授權由應急辦公室發(fā)布預警；
??????? （3）根據(jù)人員傷亡情況變化，應急管理領導小組及時變更預警等級，由應急辦公室發(fā)布預警。
??????? 預警信息包括人身傷害事故的類別、預警級別、起始時間、可能影響范圍、預警事項、應采取的措施等。預警信息發(fā)布可采用網(wǎng)頁公告和短信平臺形式，盡快把信息傳到所有部門和班組。Ⅲ級及以上的預警信息同時上報江蘇省公司。