信息系統應急處理預案范本
1系統信息
系統全稱
××系統
甲方單位
××
乙方單位
××
系統管理部門
軟件開發部
系統運行環境
系統訪問地址:
應用服務器IP:10.128.13.252
應用服務器操作系統:windows2003
服務中間件類型:weblogic8.1.3
數據庫服務器IP:10.128.13.252
數據庫服務器操作系統:windows2003
數據庫類型:oracle9.2
數據庫名稱:JMSC
其它注意事項:(短信服務、FTP服務、自動備份等情況說明)
·252服務器是應用服務、數據庫兩個放在一起的;
·應用服務啟動后還要啟動短信平臺服務;
·252服務器上每天對JMSC進行備份(保留7天文件);
·250服務器上每天對JMSC進行異機備份(保留1天文件);
2系統負責人
所屬部門
姓名
聯系方式
直接負責人
軟件開發部
××
辦公座機:××
手機:××
間接負責人
軟件開發部
××
辦公座機:××
手機:××
部門負責人
軟件開發部
××
辦公座機:××
手機:××
××
辦公座機:××
手機:××
3名詞解釋3.1系統運行環境:包括系統應用服務、系統服務中間件、數據庫系統、服務器硬件資源、網絡環境等。3.2系統故障:指系統運行環境發生異?;蛟馐芊欠ㄈ肭?導致系統不能正常使用或數據丟失等情況。3.3移動存儲設備:指移動硬盤、U盤等可攜帶的存儲設備。3.4網絡管理部門:指應用系統所在單位內專門負責網絡環境及硬件資源管理工作的部門。3.5服務器管理部門:指應用系統所在單位內專門負責管理和維護服務器及相關附屬硬件資源的部門。3.6異機備份:指在另一臺電腦中通過數據庫鏈接對數據庫服務器中的數據庫進行備份,備份文件留在該電腦中,以防止數據庫服務器發生損壞導致數據丟失。4系統故障分類
故障分類
故障描述
應用服務故障
應用服務中間件(Weblogic、Tomcat等)的應用服務發生故障,導致應用服務自動關閉、系統登錄頁面無法訪問、程序部署文件異常、服務日志內容異常時,統稱為“應用服務故障”。
數據庫故障
數據庫管理系統軟件(Oracle、SQLServer)或數據庫本身發生故障,導致數據庫中業務數據無法訪問、數據庫日志異常等情況發生,統稱為“數據庫故障”。
網絡故障
本地局域網絡發生故障導致局域網不通、系統無法訪問、系統訪問報錯等情況,統稱為“網絡故障”。
服務器硬件故障
應用服務器、數據庫服務器發生硬件故障,導致服務器關閉或損壞、應用服務或數據庫無法訪問等情況發生,統稱為“服務器硬件故障”。
非法入侵系統或服務器
應用服務遭到未授權入侵、應用服務器或數據庫服務器遭到未授權訪問,導致應用服務無法訪問、數據庫無法訪問、數據丟失或泄密等情況,統稱為“非法入侵系統或服務器”。
5系統預防措施5.1應用程序備份
直接負責人負責應用系統的程序備份工作,要求在部門SVN配置庫中保持系統程序最新版本。在進行程序修改和更新過程中必須保證服務器端和SVN配置庫中的程序版本一致。
間接負責人有責任及權利監督檢查直接負責人的應用系統程序備份工作。
5.2數據庫備份
直接負責人負責設置數據庫自動備份策略,并要求每天對備份文件進行檢查。備份基本原則:一是要求在數據庫服務器和異機同時備份數據庫;二是要求數據庫進行每天備份;三是要求定期刪除過期備份文件,以保證硬盤空間足夠產生新備份文件。
間接負責人有責任及權利監督檢查直接負責人的數據庫備份工作。
5.3服務器操作系統賬號、密碼管理
直接負責人負責服務器端操作系統登錄賬號、密碼的管理工作,要求賬號和密碼要具有一定復雜度(字母、數字、符號混合使用),并定期進行更改,賬號和密碼未經上級領導授權不得隨意告訴他人使用。
間接負責人有責任及權利監督檢查直接負責人的賬號、密碼管理工作。
5.4應用系統管理員賬號、密碼管理
直接負責人負責應用系統(包括權限平臺、工作流平臺等軟件)管理員登錄賬號、密碼的管理工作,要求賬號和密碼要具有一定復雜度(字母、數字、符號混合使用),并定期進行更改,賬號和密碼未經上級領導授權不得隨意告訴他人使用。
間接負責人有責任及權利監督檢查間接負責人的賬號、密碼管理工作。
6系統應急處理措施6.1當系統發生故障時,系統直接負責人應立即通知部門經理,并即刻前往故障現場,如因特殊情況無法及時趕到,應立即通知間接負責人代替前往。6.2系統負責人到達故障現場后,應首先判斷故障的類型和嚴重性,根據結論決定是否需要其他相關人等(部門經理、另一系統負責人、其他相關部門負責人等)也立刻趕往現場協助排障,如有需要則立即電話通知。6.3在故障現場,系統負責人全權指揮系統的應急處理過程,根據故障類型安排相關人等的應急處理工作。6.4當發生應用服務故障時,應按如下步驟依次嘗試排障:6.4.1嘗試重新啟動應用服務,并檢查故障是否恢復;6.4.2應用服務啟動后,檢查其所占CPU和內存大小,排查是否所占資源異常;6.4.3檢查應用服務相關日志文件,尋找故障發生原因;6.4.4檢查操作系統相關日志文件,尋找故障發生原因,如有必要可重新啟動操作系統;6.4.5檢查數據庫中的系統登錄記錄表,排查是否有異常登錄發生;6.4.6檢查應用程序部署文件,排查是否有文件異常上傳或改變;6.4.7檢查應用服務控制臺,排查是否有異常文件被部署并發布;6.5當發生數據庫故障時,應按如下步驟依次嘗試排障:6.5.1不要重啟數據庫或數據庫應用服務器;6.5.2先檢查數據庫最近一次備份文件是否存在,如存在則先拷貝至移動存儲設備中一份,嘗試手動備份當前數據庫數據,并將備份文件拷貝至移動存儲設備中;6.5.3如數據庫無法訪問,先登錄應用服務控制臺,排查數據庫鏈接是否異常;6.5.4使用PLSQLDeveloper嘗試連接數據庫,排查數據庫是否運行正常;6.5.5檢查數據庫相關日志文件,排查數據庫是否運行正常;6.5.6檢查數據庫中系統登錄記錄表,排查是否有異常登錄發生;6.5.7嘗試重啟數據庫或數據庫應用服務器,并檢查故障是否恢復;6.5.8如有必要可重新安裝數據庫系統,并利用備份文件將原有業務數據恢復最新版本;6.6當發生網絡故障時,應按如下步驟依次嘗試排障:6.6.1檢查服務器網卡、交換機等網絡設備,排查是否硬件損壞或松動;6.6.2如確認是網絡故障,應立即聯系網絡管理部門到達現場進行排障;6.6.3網絡排障后,應立即檢查應用服務和數據庫訪問是否正常,并檢查數據庫備份文件是否缺失,如有上述情況發生應立即予以補救;6.7當發生服務器硬件故障時,應按如下步驟依次嘗試排障:6.7.1當發生服務器硬件故障時,如果服務器已經關閉,不要擅自開機,以免因短路等原因對服務器造成再次傷害;6.7.2立即聯系服務器管理部門,要求其立刻派人到達故障現場對服務器及相關附屬硬件資源進行排查;6.7.3故障排除后,應立即對服務器上與應用系統相關的重要文件、數據、程序等進行備份,備份應采用移動存儲設備或網絡異機拷貝方式進行,以免硬件損壞導致信息丟失;6.7.4備份工作完成后,應對服務器上的應用服務運行環境進行一次全面檢查,目的是排查硬件故障是否導致系統運行環境發生異常變化,如發生異常變化應及時修復或調整;6.8當發生系統或服務器遭受非法入侵時,應按如下步驟依次嘗試排障:6.8.1發現系統或服務器遭受非法入侵后,應立即斷開網絡、關閉應用服務,以防止被繼續入侵產生更大損失;6.8.2檢查應用系統運行環境和服務器,排查非法入侵的途徑和方式,認真檢查應用系統、數據庫、服務器中是否留有病毒、木馬、人為存放的惡意后門程序等;6.8.3緊急更改應用系統、服務器操作系統等相關登錄賬號和密碼,防止再次遭受非法入侵;6.8.4如有必要可暫時停止應用服務的使用,尋找問題解決辦法,對所有管轄下的服務器進行緊急安全補救,確保其它服務器不發生同樣的非法入侵情況;6.8.5對非法入侵的后果進行評估,如實向上匯報非法入侵情況和解決方案;6.9系統故障排除后,現場系統負責人需填報一張“系統故障排除記錄表”,將本次故障情況、排障經過、排障結果等情況如實填寫記錄在案,該表由系統負責人和部門經理簽字確認,然后正式歸檔以備今后查閱對比使用。7簽字頁
我已閱讀了本預案中各部分的內容,并充分了解了我所擁有的權利和責任。我保證在本系統發生故障時,將嚴格按照應急處理預案中的內容進行排障,并在排障過程中盡到我所應盡到的責任和義務。
系統負責人(簽字):部門經理(簽字):
簽字日期:?簽字日期:
系統故障排除記錄表
系統名稱
故障發生日期
故障排除日期
故障處理人
協助人員
故障描述
排障經過描述
排障結果
系統負責人簽字:
簽字日期:
部門經理簽字:
簽字日期:
篇2:電力網絡信息系統安全事故應急預案格式
1總則
1.1編制目的
高效、有序地處置電力網絡信息安全突發事件,確保重要信息系統的實體安全、運行安全和數據安全,避免和減輕重大經濟損失及政治影響,保障員工生命和企業財產安全,維護社會穩定。
1.2編制依據
《中華人民共和國安全生產法》(中華人民共和國主席令第13號)
《中華人民共和國消防法》(中華人民共和國主席令第6號)
《中華人民共和國職業病防治法》(中華人民共和國主席令第52號)
《中華人民共和國突發事件應對法》(2007年11月1日起施行)
《中華人民共和國電力法》(1996年4月1日起施行)
《國家突發公共事件總體應急預案》(國發[2005]11號)
《電力安全事故應急處置和調查處理條例》(國務院令第599號)
《生產安全事故報告和調查處理條例》(國務院令第493號)
《生產經營單位安全生產事故應急預案編制導則》(GB/T29639-2013)
《電力企業應急預案管理辦法》(國能安全[2014]508號)
《企業安全生產應急管理九條規定》(國家安全生產監督管理總局令第74號)
《電力企業綜合應急預案編制導則》(試行)
《中國大唐集團公司突發事件總體應急預案》大唐集團制〔2009〕47號
《中國大唐集團公司江蘇省公司突發事件綜合應急預案》
《大唐南京發電廠突發事件綜合應急預案》(2015版)
1.3適用范圍
1.3.1適用于本企業電力網絡信息系統突發事件的應急處置和應急救援工作。
1.3.2本預案為突發事件應急預案體系中的專項預案,可單獨使用,也可配合綜合預案使用。
1.3.3如同時遇有人身傷亡、火災、環境污染等情況,應同時啟動相應的應急預案。
1.3.4本預案指導電力網絡信息系統安全事故現場處置方案的編制工作。
2應急處置基本原則
2.2.1以人為本,安全第一。把保障員工生命安全和身體健康,最大程度地預防、減少和消除突發事件造成的人員傷亡、財產損失和社會影響作為首要任務,切實加強應急救援人員的安全防護。充分發揮人的主觀能動性,充分發揮專業救援力量的骨干作用和職工的基礎作用。各公司、部門、專業按照各自的職責和權限,負責有關事故災難的應急管理和應急處置工作,建立健全應急預案和應急機制。
2.2.2統一領導,分級管理。在本廠重大突發事件應急指揮機構組織協調下,各公司、部門、專業項目部按照各自的職責和權限,負責有關事故災難的應急管理和應急處置工作,建立健全應急預案和應急機制。
2.2.3快速反應,協同應對。加強以部門管理為主的應急處置隊伍建設,建立統一協調制度,充分動員和發揮部門不同專業隊伍的作用,依靠統一協調作用,形成統一指揮、反應靈敏、功能齊全、協調有序、運轉高效的應急管理機制。
2.2.4依靠科學,依法規范。采用先進的救援裝備和技術,增強應急救援能力。依法規范應急救援工作,確保應急預案的科學性、權威性和可操作性。
2.2.5預防為主,平戰結合。貫徹落實“安全第一,預防為主,綜合治理”的方針,堅持事故災難應急與預防工作相結合。做好預防、預測、預警和預報工作,做好常態下的風險評估、物資儲備、隊伍建設、完善裝備、預案演練等工作。
3事故類型和危害程度分析
3.1事故風險的來源、特性
通過危險源辯識和風險評估,在大唐南京發電廠生產經營過程中,存在如下安全風險,可能會導致發生電力網絡信息系統突發事件。
3.1.1由于自然災害引起的網絡與信息系統安全事故。
3.1.2由于事故災難引起的網絡與信息系統安全事故。
3.1.3由于人為破壞引起的網絡與信息系統安全事故。
3.2事故類型、影響范圍及后果
3.2.1自然災害。指地震、臺風、雷電、火災、洪水等。
3.2.2事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等。
3.2.3人為破壞。指人為破壞網絡線路、通信設施,黑客攻擊,病毒攻擊,恐怖襲擊等。
4事件分級
按照事件性質、嚴重程度、可控性和影響范圍等因素,電力網絡信息系統突發事件一般分為四級,Ⅰ級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)和Ⅳ級(一般),具體情況如下:
4.1符合Ⅰ級響應條件的事件:
信息安全事件導致生產控制系統發生故障造成系統癱瘓或無法使用,或其它直接影響到正常電力生產的網絡信息系統安全事故,產生重大社會影響的網絡安全事故,可能危及上級或其他單位,超出江蘇省公司應急處置能力,亟待外部力量應急救援的事件。
4.2符合Ⅱ級響應條件的事件:
信息安全事件導致生產控制系統發生故障造成系統癱瘓或無法使用,造成全廠網絡中斷,或其它直接影響到正常電力生產的網絡信息系統安全事故,產生較大社會影響的網絡安全事故;超出應急處置能力,亟待外部力量應急救援的事件。
4.3符合Ⅲ級響應條件的事件:
(1)連接主干通信電(光)纜部分損壞超成單臺機組生產調度通信信息中斷;
(2)對的生產、經營、管理和信息發布造成影響,影響內部用戶數超過50%,可能影響機組運行安全,已經或預期超過24小時不能恢復正常運行。
A.專線通道與網絡故障。
B.主機設備、操作系統、中間件和數據庫軟件故障。
C.應用系統數據丟失。
D.機房電源、空調等環境故障。
E.大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發。
F.非法入侵,或有組織的攻擊。
G.自然災害或人為外力破壞。
4.4符合Ⅳ級響應條件的事件:
因下列原因對的生產、經營、管理和信息發布造成影響,影響內部用戶數超過30%,可能影響機組運行安全,已經或預期超過8小時不能恢復正常運行。
A.專線通道與網絡故障。
B.主機設備、操作系統、中間件和數據庫軟件故障。
C.應用系統數據丟失。
D.機房電源、空調等環境故障。
E.大面積病毒、蠕蟲、木馬等有害惡意代碼的爆發。
F.非法入侵,或有組織的攻擊。
G.自然災害或人為外力破壞。
5應急指揮機構及職責
5.1應急組織體系
5.1.1我廠成立突發事件應急管理領導小組,是應急管理工作的領導機構,組員如下
(一)領導小組
總指揮:廠長
副總指揮:副廠長、紀委書記、工會主席、總工程師
成?員:廠長辦公室、安監部、設備部、工會、策劃部、人資部、財務部、思政部、物資部、維修部、發電部、物業公司、燃料部、粉煤灰運輸公司、實業總公司等部門行政正職組成
5.1.2應急管理領導小組下設以及辦公室,是突發事件應急管理的辦事機構,應急辦公室主任由廠辦公室主任擔任,安監部、設備部負責人任副主任。
5.1.3突發事件發生時,成立現場應急指揮部,負責現場應急救援指揮工作,并根據現場需要成立現場搶險救援工作組、穩定生產工作組、綜合協調工作組、安全保衛工作組、醫療救護工作組、物資供應工作組、善后處理工作組等。分別為:
1.搶險救援工作組
主任:人資部主任
成員:相關部門負責人
2.穩定生產工作組
主任:思政部主任
成員:相關部門負責人
3.綜合協調工作組
主任:廠長辦公室
成員:相關部門負責人
4.安全保衛工作組
主任:安監部主任
成員:相關部門負責人
5.醫療救援工作組
主任:人資部主任
成員:相關部門負責人
6.物資供應工作組
主任:物資部主任
成員:相關部門負責人
7.善后處理工作組
主任:廠長辦公室
成員:相關部門負責人
5.1.4響應應急機構結構圖
5.2應急組織機構的職責
5.2.1應急管理領導小組主要職責:
(1)貫徹落實國家及集團公司有關突發事件應急管理的法律、法規及有關規定。
(2)負責突發事件應急決策和部署,負責指揮、協調應急準備、應急響應、應急救援和決定應急結束等工作。
(3)統一協調和調度廠內一切有效資源進行事故搶險與應急處理。
(4)接受上一級應急處理指揮部對事故搶險與應急處理資源的統一指揮和調度。
(5)決定和宣布啟動應急預案,負責組建各應急工作組。
(6)發生生產事故后,與有關政府部門配合,負責組成事故調查組進行事故調查,并對事故責任者提出處理意見。
(7)負責對事故(事件)進行分析,制訂反事故措施計劃。
5.2.2應急辦公室主要職責:
(1)負責突發事件應急組織機構的日常管理工作。
(2)組織、督促應急預案的編制、評審、備案和演練工作。
(3)負責監督防范措施和應急措施的落實。
(4)掌握應急處理和恢復情況,組織善后處置工作。
(5)負責匯總、通報事故(事件)應急處理的進展情況,歸口管理安全生產方面的信息,及時向地方政府及上級有關部門等有關單位匯報。
5.2.3現場應急指揮部職責:
(1)接受應急管理領導小組的命令,具體負責現場的組織、指揮和調度。
(2)全面了解災害的情況,確??茖W、有效、有序施救,將損失減少到最低程度,并根據現場實際及時調整應變措施。
(3)掌握災情發展的趨勢,防止次生事故的發生。及時做好與應急管理領導小組的信息聯系,當人身事故或預測升級時,立即匯報。
(4)組織涉及相關設施的處置,必要時決定危險區域現場人員的疏散或撤離。
(5)調動、協調應急工作組參與搶險救援工作。
(6)具體負責應急后期處置工作,制定現場恢復的措施做好現場的保護工作。
(7)由應急管理領導小組授權,搶險救援結束后,宣布應急結束。
5.2.4應急救援現場各工作組職責:
5.2.4.1搶險救援工作組:由應急辦公室主任或副主任組長,由事發部門現場搶險人員、其他分部搶險人員、廠長辦公室、安監部、設備部、策劃部、人資部、物資部、維修部、發電部、物業公司、燃料部、粉煤灰運輸公司、實業總公司等人員組成。
主要職責:
負責人員傷害的搶險;被困人員的緊急救援;被困人員的緊急疏散;被困物資的搶險;搶修人員的防護用品的使用;搶險、搶修人員的自身安全;設備的搶險、搶修;搶險、搶修中技術支持;災情過程中生產設備特殊運行方式安全技術措施的審查;保證設備運行的安全性和可靠性;為指揮部提供技術支持;應急現場的通信暢通;搶救物資的采購、臨時貯存、發放和回收;確保搶救物資質量;為應急救援提供物資保障。
5.2.4.2穩定生產工作組:由當值值長任組長,安監部、設備部、策劃部、物資部、維修部、發電部、物業公司、燃料部、粉煤灰運輸公司、實業總公司等人員組成。
主要職責:
負責運行設備的調度和電網的穩定;與省調聯系,穩定機組運行;提供災情引起設備破拆的技術支持;災情過程中生產設備特殊運行方式安全技術措施的審查;負責保證設備運行的安全性和可靠性;為指揮部提供技術支持;協調生產運行設備的處置和運行操作;組織災后的設備損失的評估;管轄范圍內的設備運行操作;管轄范圍內的運行和停役設備及現場的巡檢;發現災情及時匯報;運行設備事故預想的制訂;保護事故現場;組織或協助事故調查。
5.2.4.3綜合協調工作組:辦公室主任任組長,由由廠長辦公室、策劃部、人資部、財務部、思政部、實業總公司等人員組成。
主要職責:
負責經總指揮授權向外發布災情;經總指揮授權,負責聯系人力和物資的外部救援;接待外來人員或應對外界媒體;組織救災全過程的錄像攝制;協調與外部應急力量;政府部門的關系;搶險現場人力資源的調配;負責撤離人員的安置;所需救援物資或人員的交通工具的安排;搶險現場,搶險、搶修人員的飲食供應;搶險現場,搶險、搶修人員的物品供應;突發事件信息的統一發布。
5.2.4.4安全保衛組:由安監部主任任組長,由安監部、廠長辦公室部等人員組成。
主要職責:
負責突發事件應急現場的安全監督和管理;組織監督檢查各部室、部門(分部)搶險救災措施的落實;受災場所的安全秩序;監督搶險、搶修人員的防護用品的使用;監督和預防次生事故的發生;生產、生活區域的安全警戒;物資運輸和人群疏散等的交通暢通。
5.2.4.5醫療救護組:人資部主任擔任組長,由醫師、專職等醫護人員組成。
主要職責:
負責組建搶險現場的醫療救護站;受傷者的緊急救助;與地方醫院聯手救治;與地方醫院聯系、護送被救治人員。
5.2.4.6物資供應組:由物資部主任任組長,由財務部主任及專職、策劃部主任及專職等人員組成。
主要職責:
負責調集有效資源,提供最及時、最大限度的物資保障和供應;搶險資金的落實。
5.2.4.7善后處理組:由工會主要負責人任組長,由廠長辦公室、人力資源部、工會等人員組成。
主要職責:
負責傷亡員工家屬安撫、慰問和補償;穩定員工情緒,確保生產自救工作順利進行等工作。
6預防與預警
6.1風險監測
6.1.1電力網絡應用功能監測
發電部當值運行人員負責,監測火電機組控制系統DCS、調速系統和自動發電控制系統、勵磁系統和無功電壓控制系統、網控系統、向量測量裝置PMU、自動控制裝置、五防系統、電能量采集裝置、繼電保護、故障錄波等運行是否正常,收集事件的類型、發生時間、發生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響和發展趨勢、已采取的控制措施及效果,發現異常立即上報值長。
6.1.2通訊監測
設備部當值通訊值班人員負責,監視通訊機房內設備運行狀況,收集事件的類型、發生時間、發生地點、事件的原因、性質、范圍、嚴重程度、事件已造成的影響和發展趨勢、已采取的控制措施及效果,發現異常立即上報值長。
6.1.3風險監測所獲得信息的報告程序:獲得的信息人直接報告值長,值長按匯報程序通知本預案相關人員。
6.2預警發布與預警行動
預警分為四級預警,如下:
一級?預計將要發生Ⅰ級電力網絡信息系統安全事件,事件會隨時發生,事態正在不斷蔓延。
二級?預計將要發生Ⅱ級電力網絡信息系統安全事件,事件即將發生,事態正在逐步擴大。
三級?預計將要發生Ⅲ級電力網絡信息系統安全事件,事件已經臨近,事態有擴大的趨勢。
四級?預計將要發生Ⅳ級電力網絡信息系統安全事件,事件即將臨近,事態可能會擴展。
6.2.1預警的發布程序和相關要求
當發生電力網絡信息系統異常時,發現人應立即匯報值長,值長啟動預警行動,要求記錄異常發生的時間、過程和處理經過。通過會議或授權形式進行預警信息發布
(1)召開應急管理領導小組會議,由領導小組組長或副組長在會議上發布預警;
(2)應急管理領導小組授權由應急辦公室發布預警;
(3)根據人員傷亡情況變化,應急管理領導小組及時變更預警等級,由應急辦公室發布預警。
預警信息包括人身傷害事故的類別、預警級別、起始時間、可能影響范圍、預警事項、應采取的措施等。預警信息發布可采用網頁公告和短信平臺形式,盡快把信息傳到所有部門和班組。Ⅲ級及以上的預警信息同時上報江蘇省公司。
6.2.3預警行動
在應急預警期間,應安排人員實行24小時值班,三級及以上的應急預警期間,每天8:00和20:00前向江蘇分應急辦公室匯報進展情況,落實各項防范措施:
1)按照要求檢查確認各類搶險、搶救的防護用品、醫療設備、交通用具、通訊裝備、消防設備、生產和照明的備用電力設備、檢測設備、器材、備料配備齊全。
2)應急隊伍熟悉各類人身事故的應急處理方法和步驟。
3)檢查確認人員疏散通道、集合地點安全可靠,適時轉移、撤離或者疏散可能受到危害的人員,并妥善安置。
4)封閉、隔離或者限制使用有關的場所,中止可能導致危害擴大的作業或活動。
6.2.2預警發布后的應對程序和措施
當運行人員發現電力網絡信息系統異常時,應聯系相關單位詢問相關系統運行狀況,進行初步分析、判斷和處理,必要時向調度申請退出異常的系統功能保證機組的安全運行。
檢修人員根據異常情況對可能造成的危害和影響進行分析判斷,查明異常原因進行處理。
6.3預警結束
6.3.1Ⅰ級結束預警的條件:設備異常原因明確,調度中心同意異常原因和處理方案,系統已恢復正常運行,。
6.3.2Ⅱ級結束預警的條件:設備異常原因明確,系統已恢復正常運行,異常的機組已恢復正常運行。
6.3.3Ⅲ級結束預警的條件:設備異常原因明確,系統已恢復正常運行,異常的機組已恢復正常運行。
6.3.4Ⅳ級結束預警的條件:設備異常原因明確,系統已恢復正常運行。
7信息報告
7.1應急值班電話:8888
突發生事件24小時接警電話:外線025-內線8888?
廠部辦公室:外線025-內線8011
集控室值長:外線025-內線8888
輔控室:外線025-內線8288?
設備部:外線025-內線8161
安全監察部:外線外線025-內線8091
消防24小時值班:025-內線8094
7.2即時報告
7.2.1當發生達到Ⅳ級應急響應級別的緊急情況后,在1小時內向業務相關部門發布通知,并向安全監察部和生產技術部報告。
7.2.3當發生達到Ⅲ級應急響應級別的緊急情況后,立即向應急辦公室發布通知,啟動本預案,有人員傷亡時,應急管理領導小組應在1小時內把信息向上級單位通報。
7.2.3當發生達到Ⅱ級應急響應級別的緊急情況后,應急管理領導小組應在1小時內向地方政府、省能監辦、江蘇省公司報告。
7.2.4事故應急結束后,辦公室負責接受新聞媒體采訪、統一發布信息。其它各部門及員工未經授權嚴禁擅自對外發布信息或發表對事件的評論。。
7.3報告內容
7.3.1內部報告應包括以下內容:
(1)事件類型、發生時間、地點。
(2)事件原因、性質、范圍、嚴重程度。
(3)事件已造成的影響和發展趨勢。
(4)報告人姓名、單位及通訊電話。
7.3.2向上級單位的報告應包括以下內容:
(1)企業名稱、事故發生時間、受災中心位置、企業受災面積。
(2)事件性質、簡要經過、影響范圍、事件發展趨勢和已經采取的措施等。
(3)事故原因的初步判斷。
(4)事故發生后應急響應情況、采取的措施以及事故控制情況。
(5)現場應急物資儲備情況,應急人員、應急設備、器材到位情況。
(6)已采取的措施和救援請求。
8應急響應
8.1響應分級
按照電力網絡安全事故的嚴重程度和影響范圍,應急響應級別分為四級響應。
根據信息安全事件分級和分級響應的原則,信息安全事件應急響應級別相對應分為四級。
8.2響應程序
8.2.1響應級別確定
應急辦公室接到事故報警后,立即根據突發事件報告的詳細信息及事態發展趨勢,按照突發事件分級規定,向應急管理領導小組建議響應級別。
信息中心、電氣分部主任接到事故報警后,應做到迅速、準確地詢問事件的以下信息:
A.信息安全事件的類型、發生時間、發生地點。
B.信息安全事件經初步判斷的原因、性質、范圍、嚴重程度。
C.信息安全事件對本廠正常生產的影響程度。
D.已采取的控制措施及其他應對措施。
(2)響應級別確定
發生Ⅰ級和Ⅱ級突發事件時,應急響應由集團公司、省公司組織實施,廠級配合應急響應;
發生Ⅲ級突發事件時,啟動廠級應急響應;
發生Ⅳ級突發事件時,啟動部門應急響應,各相關部門進入預警狀態。
超出本級應急處置能力時,應及時請求上一級應急救援指揮機構啟動上一級應急預案。
8.2.2響應啟動
應急響應級別確定后,相應的應急指揮部門按所確定的響應級別啟動應急程序,如通知應急指揮部門有關人員到位、成立應急指揮機構、啟用信息與通訊網絡、調配救援所需的應急資源。
(1)發生符合Ⅳ級響應條件的事件,部門負責人宣布啟動現場處置方案。
(2)發生符合本預案Ⅲ級響應條件的突發事件,由應急管理領導小組宣布啟動本專項預案
8.2.3響應行動
啟動應急預案后,應急辦公室按所確定的響應級別進行應急行動,通知應急體系有關人員到位,成立現場指揮部和各工作組,召開應急會議,安排應急隊伍進入事故現場,積極開展救助等有關應急救援工作。
應急隊伍進入現場,積極進行故障判斷與分析,并檢查備用系統狀態,開展設備、系統處理、恢復等有關應急救援工作。當事態仍無法得到有效控制時,應請求實施更高級別的應急響應,根據實際需要,聯系相關的信息安全專家組進行技術支持。
8.2.4信息報告
根據掌握的信息按照信息報送規定向上級單位報告事件情況。
8.2.2各崗位人員按照本預案進行處理。
8.2.3各應急小組人員及時進入現場進行應急處理。
8.3應急處置
8.3.1Ⅰ級應急處置
(1)先期處置:運行應急組向調度中心申請退出與調度中心相關的自動功能系統,確保機組安全。
(2)應急處置:接受調度中心指揮;通訊應急小組向調度中心申請斷開與調度中心的聯絡通道;運行應急小組應終止機組的重大操作,穩定機組負荷,積極與調度中心溝通升降負荷,保證電網穩定。
(3)擴大應急響應:經應急處置后,事態難以控制或有擴大發展趨勢時,應急指揮領導小組研究決定下達擴大應急響應命令。
8.3.2Ⅱ級應急處置
(1)先期處置:運行應急組確保停機機組安全停機,在集控室之間設隔離帶。
(2)應急處置:了解事件基本情況,對故障系統進行檢查,檢查與事件有關的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況,分析事件原因,對故障系統進行搶修或可靠隔離。發生全廠停電時啟動全廠停電應急預案。
(3)擴大應急響應:經應急處置后,事態難以控制或有擴大發展趨勢時,應急指揮領導小組研究決定下達擴大應急響應命令。
8.3.3Ⅲ級應急處置
(1)先期處置:運行應急組確保停機機組安全停機,在集控室之間設隔離帶。
(2)應急處置:了解事件基本情況,對故障系統進行檢查,檢查與事件有關的儀表、自動裝置、保護、故障錄波器、遙測遙信、遙控和計算機等記錄和動作情況,分析事件原因,對故障系統進行搶修或可靠隔離。
(3)擴大應急響應:經應急處置后,事態難以控制或有擴大發展趨勢時,應急指揮領導小組研究決定下達擴大應急響應命令。
8.3.4Ⅳ級應急處置
(1)先期處置:運行應急組退出故障系統。
(2)應急處置:了解事件基本情況,對故障系統進行檢查,分析事件原因,對故障系統進行搶修或可靠隔離。
(3)擴大應急響應:經應急處置后,事態難以控制或有擴大發展趨勢時,應急指揮領導小組研究決定下達擴大應急響應命令。
8.4應急結束
8.4.1應急結束的條件:
在各種信息系統事件已得到有效控制,情況趨緩。信息系統突發事件處理已經結束,設備、系統已經恢復運行的前提下,由應急指揮部人員和有關專家充分評估判定后,經應急指揮部批準,由應急總指揮宣布應急結束。應急響應程序圖見附件。
8.4.2現場應急處置工作結束后,參加救援的部門和單位應認真核對參加應急救援人數、清點救援裝備、器材,解除警戒,恢復現場設施。
8.4.3完成應急救援總結報告(包括本次事故的原因、處置、吸取的教訓、防范措施及責任追究和考核),核定信息系統事故的直接經濟損失和具體設備損壞情況等。報送上級部門。
9后期處置
9.1后期處置內容
各單位生產人員在公共系統故障發生后,在人身安全不受危害的情況下要堅守本職崗位,使生產、生活秩序正常進行。
9.2保險理賠
財務部負責核算救災發生的費用及后期保險和理賠等工作。
9.3事故調查與應急評估
9.3.1按照國家法律、法規規定組成事故調查組進行事故調查。事故調查堅持實事求是、尊重科學的原則,客觀、公正、準確、及時地查清事故原因、發生過程、恢復情況、事故損失、事故責任等,提出防范措施和事故責任處理意見。
9.3.2組織或聘請有關專家對事件應急處置過程進行評估,并形成評估報告。評估報告的內容應包括:事故發生的經過、現場調查結果;事故發生的主要原因分析、責任認定等結論性意見;事故處理結果或初步處理意見;事故的經驗教訓;存在的問題與困難;改進工作的建議和應對措施等。
9.4應急工作總結與評價
設備故障所涉及的相關單位應及時總結應急處置工作的經驗和教訓,對故障所做的技術分析以及各單位采取的整改措施開展技術交流,進一步完善和改進突發事件應急處置、應急救援、事故搶修等的保障體系,提高整體應急處置能力。
10應急保障
10.1應急隊伍
按照一專多能的要求,建立電力網絡信息安全應急救援隊伍。由安全監察部負責組建,設備部、發電部、辦公室、物資部、人力資源部、和維修部等部門或單位配合,選擇技術水平較高、熟悉現場設備系統、具有相關作業資質、管理協調能力較強、服務能力較強的的人員,必要時能夠有效調動生產廠家,進行技術支援保障。
10.2應急物資與裝備
10.2.1建立應急救援設施、設備等儲備制度,儲備必要的應急物資和裝備。
10.2.2加強對儲備物資的管理,防止儲備物資被盜用、挪用、流失和失效,對各類物資及時予以補充和更新;建立與其它單位和供貨商物資調劑供應的渠道,以備物資短缺時,可迅速調入。
10.2.3應急救援物資的調用由應急辦統一協調,由設備部負責組織應急救援物資的儲存、由廠辦及物資部負責應急救援物資的調撥和緊急供應。
10.3醫療衛生保障
10.3.1人資部勞保專職負責應急處置工作中的醫療衛生保障,組織協調各級醫療救護隊伍實施醫療救治,并根據造成人員傷亡特點,組織落實專用藥品和器材。
10.4治安保障
10.4.1保安人員負責門衛警戒,事故現場治安警戒和治安管理,加強對重要物資和設備的保護,維持現場秩序,及時疏散群眾。必要時請求柳新派出所協助事故災難現場治安警戒和治安管理。
10.5經費保障
10.5.1在年初資金預算中設應急救援資金,從成本中列支,預算費用。主要用于應急物資的配備、預案演練、獎勵和發生事故時的急用。
10.5.2會同省公司財務部做好應急救援專項費用計劃,建立專項應急科目,保證應急管理運行和應急中各項活動的開支。
10.5.3發生重、特大事故時,若江蘇省公司暫時無力承擔,由集團公司協調解決,保證有足夠的應急救援資金。
10.6通信與信息保障
10.6.1制定應急通信支持保障措施,保證在各種應急情況下都能夠通信暢通,信息傳遞及時。
10.6.2完善應急指揮通信、網絡系統,以移動電話、固定電話、行政電話、調度電話、無線對講機為核心,建立有線和無線相結合的穩定、可靠的應急通信系統。
10.6.3公布應急匯報電話,并根據職務及任職人員的變動情況及時更新聯系方式,同時將聯系方式發放相關單位。
10.6.4應急指揮部與應急響應人員以及與集團公司、江蘇能監辦、江蘇省公司、電網公司、地方政府辦公室、安監局、公安局、消防支隊、氣象局、地震局、醫療機構等救援力量之間要通過有線電話、微波電話、手機等通信手段,確保24小時通訊暢通,并做到24小時有人值守。
10.6.5信息管理部門建立應急救援指揮通信系統以及運行維護機制,并保障信息安全、可靠、及時傳輸,保證應急響應期間通信聯絡和信息溝通的需要。
10.7交通運輸保障
10.7.1廠辦在應急響應時,保證及時調運有關應急救援人員、裝備和物資。
10.8醫療衛生保障
10.8.1人資部勞保專職負責應急處置工作中的醫療衛生保障,組織協調各級醫療救護隊伍實施醫療救治,并根據造成人員傷亡特點,組織落實專用藥品和器材。
10.9其他保障
10.9.1成立以行政正職為組長的突發事件領導小組,以及突發事件專項小組的組織機構,明確職責分工、任務、目標和運作程序等。
10.9.2根據不同的突發事件建立專職或兼職應急救援隊伍,加強應急隊伍的建設,熟悉應急知識,充分掌握各類突發事件處置措施,提高其應對突發事件的素質和能力。
10.9.3配置完善的應急物資和技術裝備,建立并落實嚴密的日常檢查、維護等標準化管理制度,使各類事故處于可控狀態,應急系統處于完備狀態。
10.9.4對于可能發生的各種突發事件,針對每一類突發事件的特點進行具體分析,制定相應的應急預案并報大唐江蘇省公司備案。
10.9.5按照職責分工和相關預案做好突發事件的應對工作,同時根據總體預案切實做好應對突發事件的人力、物力、財力、交通運輸、醫療衛生及通信保障等工作,保證應急救援工作的需要,以及恢復重建。
11培訓和演練
11.1.1將應急管理培訓工作納入年度培訓計劃,有針對性地對應急救援和管理人員進行培訓,使生產一線人員100%經過心肺復蘇法培訓,100%經過消防器材使用的培訓,電氣人員100%經過觸電急救培訓。
11.1.2每年至少組織一次應急管理培訓,培訓的主要內容應該包括:本單位的應急預案體系構成,應急組織機構及職責、應急程序、應急資源保障情況和針對不同類型突發事件的預防和處置措施等。
11.1.3如果預案涉及到社區和居民,應做好宣傳教育和告知等工作。
11.2預案演練
應急預案的演練方式可以選擇實戰演練、桌面演練其中的一種,每年年度演練計劃制定,全廠應急預案演練每年不少于22次,其中實戰演練方式不少于4次,全廠停電和防汛、消防類應急預案演練必須納入其中。
12附則
12.1術語和定義
12.2預案備案
12.2.1本預案按照要求地方安全生產應急救援指揮中心、南京安全生產監督管理局、江蘇能監辦等單位評審后備案。
12.2.2本預案自發布之日起至少三年修訂一次,有下列情形之一及時修訂,修訂后按照報備程序重新備案:
(1)當生產規模發生較大變化或進行重大調整;
(2)隸屬關系發生變化;
(3)周圍環境發生變化,形成重大危險源;
(4)依據的法律、法規和標準發生變化;
(5)應急預案評估報告提出整改要求;
(6)上級有關部門提出要求。
(7)本預案設備部起草、歸口并負責解釋。
本預案自發布日實施。