搜索
演练文件编号：HLGF-2020002电力监控系统安全防护应急演练方案批准：审核：编制：电力监控系统安全防护应急演练方案1应急演练的目的1.1评估光伏电站应急准备状态，发现并修改应急预案和执行程序中的不足和缺陷。1.2评估光伏电站应对电力监控系统安全突发事件的应急能力，识别资源需求，明确相关人员的应急职责，完善应急救援协调中存在的问题。1.3检验应急响应人员对应急预案、执行程序的了解程度和实际操作技能；同时，通过调整演练难度，进一步培训和提高应急响应人员的业务素质和紧急状态下处理事故的能力。2演练适用范围、总体思想和原则按照《中华人民共和国安全生产法》等国家相关法律、法规、标准和**光伏电站《生产安全事故应急预案》的要求，编制本演练方案。本方案主要利用光伏电站内部应急资源，进行全面演练策划、情景设计，遵守“安全第一、预防为主、综合治理”的方针以及“救护优先、防止和控制事故扩大优先”的原则，并在组织实施过程中，结合实际、突出重点、讲究实效，保证参演人员和运行设备的安全。3演练策划组组长：成员：演练策划组职责和任务：1）确定演练目的、原则、规模、参演的人员；2）确定演练的性质与方法，选定演练的地点与时间，规定演练的时间、规模和公众参与的程度；3）确定演练实施计划、情景设计与处置方案，审定演练准备工作计划和调整计划；4）检查和指导演练准备与实施，解决演练准备与实施过程中所发生的重大问题；5）协调各类演练参与人员之间的关系；6）组织演练总结与追踪。4应急演练参与人员按照应急演练过程中扮演的角色和承担的任务，将应急演练参与人员分为演习人员、控制人员和评价人员，这三类人员在演练过程中都有着重要的作用，并且在演练过程中佩带能表明其身份的识别符（佩戴不同颜色的安全帽、胸卡、袖标或其他标志以示区别）。1）演习人员：指挥：应急人员：记录：摄影：职责和任务：（1）采取及时有效的措施控制事态发展；（2）救助伤员或被困人员；（3）调动并使用各类应急资源；（4）与其他应急响应人员协同应对危急事件；（5）按演练程序进行演练。2）控制组组长：成员：职责和任务：（1）确保应急演练目标得到充分演示；（2）确保演练活动对于演习人员具有一定的挑战性；（3）保证演习进度、解答演习人员疑问，控制演练的时间和规模，解决演练过程中出现的问题；（4）保证演练过程的安全。3）评价组组长：成员：职责和任务：（1）观察演练人员的应急行动，并记录其观察结果；（2）在不干扰演练人员工作的情况下，协助控制人员确保演练按计划进行。5应急演练时间：6应急演练目标、评价准则及评价方法根据演练范围和目的，确定展示以下演习目标（表1）表1应急演练目标序号目标展示内容目标要求1应急动员展示快速反应、通知、组织、动员的能力现场指挥人员采取一系列的举措，向应急响应人员发出警报，通知或动员有关应急响应人员及时启动应急预案和设施，迅速从正常运行状态进入应急响应状态2指挥和控制展示指挥、协调和控制应急响应的能力事故现场指挥人员和应急组织、行动小组负责人都应按应急预案要求，建立事故应急指挥体系，展示指挥和控制应急响应行动的能力3事态评估展示获取事故信息，识别事故原因和致害物，判断事故影响范围，积极采取有效的措施，控制事态的发展现场指挥人员具备根据所获信息，判断事故性质、影响范围；所采取的措施具有一定的前瞻性；具备及时通知场外应急组织的能力4资源管理展示动员和管理应急响应行动所需资源的能力要求现场指挥人员具备根据事态发展，识别应急需求，不失时机的动员和整合内外部应急资源5通讯展示与所有应急响应地点、应急组织和应急响应人员具有保障通讯畅通的能力要求应急组织建立可靠的主通讯系统和备用通讯系统，以使与有关岗位的关键人员保持联系6应急设施展示应急设施、装备及其他应急支持资料的准备情况要求具备足够应急设施，且应急设施、装备和应急支持资料的准备与管理状况能满足应急响应活动的需要7应急响应人员安全展示保证应急响应人员安全的能力要求应急组织具备保护应急响应人员安全和健康的能力，主要强调“以人为本”的原则，应急救护队伍具有较强的应急救护能力8紧急医疗服务展示有关现场急救处置、转运伤员的工作程序，交通工具、医疗设施的准备情况要求应急组织具备将伤病人员运往医疗机构的能力和为伤员提供紧急救护的能力9撤离与疏散展示撤离、疏散人员的程序要求应急组织具备安排疏散路线、对疏散人员控制、引导和自身防护的措施为了达到确定演练是否达到目标要求，检验应急组织指挥人员及应急响应人员完成任务的能力的目的，在演练覆盖区域的关键地点和各参演应急组织的关键岗位上，派驻评价组成员，全面、正确地评价演练效果。评价组成员的作用主要是观察演练的进程，记录演习人员采取的每一项关键行动及其实施时间，访谈演习人员，要求参演应急组织提供文字材料，评价参演应急组织和演习人员的表现并反馈演习发现。按对人员生命安全的影响程度将演习中发现的问题划分为3个等级，从高到低分别为不足项、整改项和改进项。7演练现场规则为确保演练的安全进行，应急演练必须遵守以下规定：1）演习过程中所有消息或沟通必须以“这是一次演习”作为开头，“本次演练结束”作为结束语。事先不通知开始日期的演习必须有足够的安全监督措施，以保证参演人员和运行设备的安全；2）参与演习的所有人员不得采取降低保证人身或设备安全条件的行动，不得进入禁止进入的区域，不得接触不必要的危险，也不得使他人遭受危险；3）演习过程中不得把假想事故、情景事件或模拟条件错当成真实的事件，特别是在可能使用模拟的方法来提高演习真实程度的地方，如使用烟雾发生器和虚构伤亡事故等，当计划这种模拟行动时，事先必须考虑可能影响设施安全运行的所有问题；4）演习不要求承受极端的气候条件；5）参演的应急响应设施、人员不得预先启动、集结，所有演习人员在演习事件促使其做出响应行动前应处于正常的工作状态；6）除演习方案或情景设计中列出的可模拟行动及控制人员的指令外，演习人员应将演习事件或信息当作真实事件或信息做出响应，应将模拟的危险条件当作真实情况采取应急行动；7）所有演习人员应服从命令听指挥；8）演习过程中传递的所有信息都必须具有明显标志；9）演习过程中不应妨碍和忽视真实的紧急情况，应同时制订发现真实紧急事件时可立即终止、取消演习的程序，迅速、明确地通知所有响应人员从演习到真正应急的转变；10）演习人员没有启动演习方案中的关键行动时，控制人员可发布控制消息，指导演习人员采取相应行动，也可提供现场培训活动，帮助演习人员完成关键行动。8应急演练前的准备1）演练前1－2天，通知全场员工，以免引起不必要的恐慌；2）策划组对评价人员进行培训，让其熟悉光伏电站应急预案、演练方案和评价标准；3）培训所有参演人员，熟悉并遵守演练现场规则；4）后勤人员准备好模拟演练所需的物品和器材；5）演练前，策划人员将通讯录发放给控制人员和评价人员；6）宣传员准备好摄像器材，以便进行拍摄图片及摄像，做好资料搜集和整理工作。9应急演练事故情景说明1）光伏电站概况装机容量**MW，。2）事故前运行方式运行方式为正常运行方式：;出勤情况：一值全勤；车辆情况是：本场的两辆车均在现场。3）事故信息值班人员***在主控值班监盘，后台监控主机音响持续报警，监控画面自动操作，逆变器陆续停机（非人为），并尝试断开集电线路断路器，因五防闭锁关系，未成功，判断为恶意软件启动，夺取控制权，并随意破坏系统，人员无法对监控主机进行操作检查，后台备机能正常操作。同时，接到地调自动化办公室电话：本站网络安全检测装置持续触发安全事件，监控后台主机频繁报送***.***.0.***主机上线、下线事件告警及开放非法端口告警。4）演练程序14时55分各组成员已到达指定位置。15时00分后台监控主机音响持续告警，逆变器陆续停机，并接到地调自动化值班室电话告知本站后台监控主机持续报上、下线告警及开放非法端口告警，需立即处理的通知。15时01分***向值长***汇报：值长，后台监控主机音响持续告警，逆变器陆续停机，我无法操作电脑进行查看，并接到地调自动化值班室电话，本站后台监控主机持续报上、下线告警，需立即处理！值长***回复：收到，我马上安排人员处理。15时02分值长***立即通知全体生产人员到主控室集合，并向站长汇报。15时02分***跑向站长办公室汇报：站长，后台监控主机音响持续告警，逆变器陆续停机，我无法操作电脑进行查看，并接到地调自动化值班室电话，本站后台监控主机持续报警，需立即处理，申请启动电力监控系统安全防护应急预案。站长***：同意启动，处理过程中及时与调度沟通，并及时汇报现场处理情况。15时36分***向***安生部***汇报：***，光伏电站15:00后台监控主机音响持续报警，监控画面自动操作，逆变器陆续停机（非人为），并尝试断开集电线路断路器，因五防闭锁关系，未成功，判断为恶意软件启动，夺取控制权，并随意破坏系统，人员无法对监控主机进行操作检查，后台备机能正常操作。同时，接到地调自动化办公室电话：本站网络安全检测装置持续触发安全事件，监控后台主机频繁报送***.***.0.***主机上线、下线事件告警及开放非法端口告警，现场已启动电力监控系统安全防护应急预案。***回复：按照电力监控系统安全防护应急预案现场处置措施，做好后台监控主机隔离的安全措施，及时与调度沟通报备，保证其他设备稳定运行，防止事件扩大，并逐步恢复。站长***回复：收到！15时03分全体生产人员到达主控室待命，值长***简单介绍事故概况，并安排到：***：你立即将后台监控系统主机网线断开，并关闭主机，后台监控备机升为主机后，立即与地调核查有无继续告警情况，无异常情况后，加强后台监控，并检查历史告警；***：你到35kV综合配电室，检查各继电保护及自动化装置有无异常告警，开关柜各设备有无保护动作情况，有异常情况及时汇报；***：你和司机驱车去光伏区与主控核实停运逆变器情况，暂不执行开机运行操作。15时05分***、***、***共同回复：收到。15时07分***回复：已断开后台监控系统主机网线，并强制关闭主机，后台监控备机已升为主机模式运行，暂未有自动操作等异常情况，与地调核查监控后台主机告警已消除，后台监控软件告警均为逆变器远程停机告警，其他设备运行参数正常。***回复：收到，持续观察！15时10分***回复：35kV综合配电室内各继电保护及自动化装置无异常告警，各开关柜运行状态正常，无跳闸情况。**回复：收到，持续观察！15时11分***电话调度自动化值班室：***光伏电站值班长**，本站检查电力监控系统设备监控后台主机被恶意程序控制，监控备机正常运行，恶意行为造成本站10台逆变器停机，其余继电保护及自动化设备、调度数据网设备未见异常，影响范围为监控系统主机，站内已切换至备机运行，监控主机断开与安全Ⅰ区之间的物理链接，现和你进行报备，调度答复：继续观察，有异常情况及时汇报，为防止事件扩大，如需必要可立即断开数据网纵向加密装置电源，并及时将情况报备我，***回复：收到！15时35分***回复：后台监控软件显示停机情况与就地设备状态一致。***回复：收到，回来待令！15时35分***向站长***汇报：站长，本次电力监控系统突发事件为后台监控主机被恶意程序控制，导致10台逆变器停运，其余继电保护及自动化设备、调度数据网设备未见异常，站内后台监控已切换至备机运行，监控主机断开与安全Ⅰ区之间的物理链接，并与调度自动化值班室报备，接下来继续进一步进行排查。15时36分站长***：同意，联系后台监控厂家对存在恶意程序的主机进行修复，病毒清理前做好重要数据备份工作，有向调度上传数据中断的情况及时向调度汇报。***回复：收到。15时50分***向站长***汇报：站长，通过持续观察15min，本站电力监控系统设备均正常运行。站长***：好的，做好本此事故分析，形成总结报告。***：收到！15时50分***向***安生部***汇报：现场已隔离后台监控主机，现后台监控备机转换主机模式运行，此次电力监控系统安全防护突发事件造成10台逆变器停运，其它设备均运行正常。*经理回复