海城爱康电厂网络安全应急预案

五、后期处置

（1）应急结束后如实上报事故报告，详细描述事故原因、处理过程、处理结果及防范措施。

（2）组织召开专题分析会，按照“四不放过”的原则，对本次事故进行认真调查、研究，找出事故原因和责任者，做出相应的处理，并制订防止此类事故的防范措施对全站同类设备开展排查。

（3）组织相关人员对本次事故进行学习、研讨。 六、保障措施 1.应急通信

当值值长交接班后对站内通讯设备进行检查，如有损坏及时上报并进行维护，确保通信畅通。

站内应配备相当数量的应急通讯设备，如对讲机、调度电话、外线电话等，以保证在站内设备发生故障时能及时与外界联系。

2.应急物资

为保障站内设备安全稳定运行，对监控系统易损坏设备、插件进行应急储备，保证设备维修的正常需要，减少因备品备件不足造成的设备停运事件。

3.技术储备与保障

结合技术培训、安全学习等机会开展网络系统安全防护理论知识的学习，每年邀请电网公司专业运维人员和厂家技术人员开展一次电力网络系统安全防护知识培训。

站内电力网络系统安全防护的维护采用专人负责制，并和全站其

5

余人员形成互备，确保当值人员中至少有一人能维护和处理电力监控系统安全防护设备基本故障。 七、附则

本预案自公布之日起实施。

附表一：站内网络安全防护设备常见故障处理方法 附表二：应急值班人员联系方式附表三：系统厂家联系方式

6

附表一：

站内网络系统安全防护设备常见故障处理方法

序号 故障类型 现象 故障原因 处理方法 1 防火墙 故障 1.告警指示灯亮； 2.电源指示灯灭； 3.通讯环网中断； 4.网口指示灯灭。 1.模块、部件损坏。 1.联系厂家，更换模块、部件； 2.通讯物理连接2.查看通讯电缆是否连接好，中断； 装置的通讯端口是否损坏。 3.策略、地址不匹配。 1.电源异常，24V或220V光耦正电源失去； 2.模块、部件损坏； 3.通讯物理连接中断； 4.策略、地址不匹配。 1.电源异常，24V或220V光耦正电源失去； 2.模块、部件损坏； 3.通讯物理连接中断； 4.策略、证书、地址不匹配。 1.通讯中断，重新启动，查看是否恢复； 2.查看通讯电缆是否连接好，装置的通讯端口是否损坏； 3.查看电源是否输入异常，调整电源正确输入； 4.输入正确的通讯地址，并配置策略； 5.联系厂家，更换模块、部件。 1.通讯中断，重新启动，查看是否恢复； 2.查看通讯电缆是否连接好，装置的通讯端口是否损坏； 3.查看电源是否输入异常，调整电源正确输入； 4.输入正确的通讯地址，导入证书、配置策略； 5.联系厂家，更换模块、部件。 2 1.告警指示灯亮； 横向隔离 2.电源指示灯灭； 装置故障 3.通讯环网中断； 4.网口指示灯灭。 3 1.告警指示灯亮； 纵向加密 2.电源指示灯灭； 装置故障 3.通讯环网中断； 4.网口指示灯灭。 7

附表二：

应急值班人员联系方式

姓名 石聪广 赵阔 包天余 附表三：

系统厂家联系方式

系统厂家 沈阳博来德滋电子H3C 科技有限公司

徐长昆 13840324172 型号 姓名 联系方式 备注 职 务 场 长 值班长 网络安全专责 联系方式 15175011020 13043808411 13941898168 备注

8