綜合自動化系統應急預案一、編制目的為了有效預防和快速有效的處理綜合自動化系統突發大事，不斷提高預防和把握突發大事的力量，最大限度的削減突發大事的影響和損失，保障綜合自動化系統安全、穩定運行，特制定本預案。二、適用范圍本預案適用于應對和處理以下突發大事：1、煉油集控系統和皮帶集控系統消滅PLC通訊、PLC停電、皮帶保護動作、單爐傳動變頻器等故障。2、工業以太環網內設備消滅單點中斷、雙點中斷、工業以太網交換機、數據效勞器、WEB效勞器、硬件防火墻等故障，以及系統患病病毒攻擊。3、UPS后備電源消滅供電中斷狀況。三、應急預案（一）煉油集控系統和皮帶集控系統應急預案1、當PLC通訊發生故障，導致集控中心主控機與PLC無法通訊，系統無法進展遠程集控時，集控操作員馬上通知運行崗位工實施就地把握操作，同時由集控操作員匯報信息中心分管領導。信息中心分管領導馬上到集控中心，組織指揮修理人員到現場查明故障緣由，排解故障，待故障修復，PLC通訊正常后，信息中心修理人員通知集控操作員，PLC可以恢復遠程集控，集控操作員通知崗位工、巡檢工，恢復遠程把握。域網進展監控并準時刪除各類有害信息。6、切實做好計算機網絡設備的防雷、防盜和防信號非法接入。假設有以上狀況發生，在向相關領導準時報告后，依據領導安排準時做好處理工作。2、當PLC停電，或因現場干擾等緣由導致PLC工作不正常，集控中心主控機無法把握PLC把握機時，集控操作員馬上通知崗位工實施就地把握操作，同時集控操作員馬上聯系信息中心修理人員盡快查明停電緣由，恢復供電，待供電正常后，由信息中心修理人員通知集控操作員，恢復遠程把握。假設是現場干擾等緣由，導致PLC工作不正常，由集控操作員匯報信息中心分管領導。信息中心分管領導馬上到集控中心，組織修理人員到現場查明干擾源，實行措施排解干擾，故障排解后，由信息中心修理人員通知集控操作員，PLC可以恢復集控，集控操作員通知崗位工，PLC依據正常程序恢復遠程把握。3、當集控中心主控機發生故障時，集控操作員馬上切換到系統熱備機進展把握操作。當兩臺把握機均發生故障時，集控操作員馬上通知崗位工，實施就地把握操作，同時，集控操作員匯報信息中心分管領導。信息中心分管領導馬上到集控中心，組織技術人員排解把握機故障，故障修復，一切正常后，由集控操作員通知崗位工，恢復遠程把握。4、當皮帶保護設備動作，皮帶急停時，集控操作員馬上聯系崗位工、巡檢工，攜帶對講機趕到故障地點，查明緣由，并通知自動化修理人員到現場查明緣由，在現場不明的狀況下，嚴禁甩保護或就地開啟皮帶。崗位工、巡檢工和自動化修理人員查明保護動作緣由，皮帶保護開關復位后，由崗位工、巡檢工通知集控操作員，PLC恢復集控操作。5、當單爐傳動變頻器消滅故障，單爐傳動裝置停車后，集控操作員馬上聯系崗位工、巡檢工，并通知自動化修理人員到現場查明緣由，在現場不明的狀況下，嚴禁再次啟動。崗位工、巡檢工和自動化修理人員查明停車緣由，變頻器復位后，由崗位工、巡檢工通知集控操作員，PLC恢復集控操作。〔二）工業以太環網系統應急預案1、當工業以太環網光纖單點中斷時，信息中心分管領導馬上組織修理人員快速查明斷點位置和熔接光纜。2、當工業以太環網光纖雙點中斷時，信息中心分管領導馬上通知相關單位，并匯報生產調度室，將故障影響范圍內的集控設備實施就地把握，同時，信息中心分管領導馬上組織修理人員熔接光纜。待故障修復，一切正常后，由信息中心分管領導通知相關單位，將故障范圍內的集控設備恢復集控。3、當核心工業以太網交換機發生故障，信息中心修理人員馬上通知相關單位，并匯報生產調度室，將故障影響范圍內的集控設備實施就地把握，同時，信息中心分管領導馬上組織修理人員，排解交換機故障。待故障修復，一切正常后，信息中心分管領導通知相關單位，將故障范圍內的集控設備恢復集控。4、當數據主效勞器消滅故障時，數據熱備用效勞器自動啟用，不會對系統造成其他影響。信息中心修理人員馬上修復故障效勞器。5、當數據主效勞器、數據熱備用效勞器同時發生故障時，修理人員做好必要的臨時數據備份。假設是硬件故障，馬上聯系廠家修理，假設是軟件故障，在第一時間復原系統及軟件備份，保證系統正常運行。6、當硬件防火墻消滅故障，無法正常工作，系統修理人員馬上停用硬件防火墻。由信息中心分管領導安排技術人員24小時監視工作狀態。同時，馬上組織技術人員修理硬件防火墻。7、當數據效勞器患病病毒攻擊，網絡特別、軟件無法正常運行時，系統修理人員馬上進展網絡數據分析，確認病毒攜帶效勞器，進展斷網隔離處理，并盡快殺毒，恢復數據效勞器正常工作。〔四）后備電源系統應急預案1、UPS后備電源系統供電范圍包括：調度指揮中心、綜合輸煤系統集控中心、煉油一段PLC機房、煉油二段PLC機房、綜合輸煤系統PLC機房。2、UPS后備電源系統因故障無法正常供電時，信息中心系統修理人員匯報機電修理中心，并聯系相關單位。3、當停電時，UPS后備電源系統可自動切換由電池供給4小時以上不連續供電。4、當停電時間過長，超過4小時，自動化修理人員在停電3個小時以后要準時匯報信息中心分管領導，信息中心分管領導準時聯系有關單位恢復供電，并實行有效措施，提前將全部自動化系統改為就地把握，做好停電預備。調度通訊及廠區監控系統應急預案一、編制目的為全面執行“安全第一，預防為主”的方針，有效預防調度通訊系統和廠區監控系統突發大事，保證調度通訊暢通和視頻監控穩定，防止因通訊中斷而影響正常的生產秩序，將可能產生的影響和損失降低到最低限度，特制定本預案。eq當發生以下事故時，值班人員應準時啟動本預案。1、調度臺發生故障短時間內無法恢復正常使用；2、干線、主接線盒發生故障造成通訊中斷；3、總溝通電源斷電，導致調度交換機、調度臺無法正常工作；4、調度交換機機架告警、CPU板告警、中繼板告警，調度通訊系統工作不正常；5、視頻監控主效勞器、存儲磁盤陣列、主光纜發生故障。6、設備機房、配電室或電纜溝井發生意外事故。三、應急預案［一）調度臺發生故障無法使用，相關人員應當做好以下工作：1、馬上啟動應急預案，集控中心人員馬上向信息中心分管領導匯報，并準時通知生產調度室啟用無線電對講機系統替代調度指揮。2、信息中心修理技術人員快速到達現場，對故障狀況進展分析，對線纜進展處置、準時更換備用調度臺或更換調度通訊交換機板。3、聯系廠家對故障狀況進展深度分析或向廠家反響故障信息,對設備及系統連續處置，防止發生二次事故。4、系統恢復正常后，通知生產調度室恢復正常調度指揮。〔二）干線、主接線盒發生故障造成通訊中斷，相關人員應當做好以下工作：1、馬上啟動應急預案，值班人員馬上向信息中心分管領導匯報。2、信息中心修理人員快速到達現場，分析事故緣由和影響范圍，通知生產調度室啟用無線電對講機系統替代調度通訊指揮。3、修理人員快速到達現場對線纜、接線盒進展更換、對接。4、對接完畢恢復正常通訊后，通知生產調度室恢復正常調度指揮。〔三）總溝通電源斷電，導致調度交換機、調度臺無法正常工作，相關人員應當做好以下工作：一旦溝通電源停電，UPS備用電源馬上自動投入工作，并保證供電時間不少于4小時，為保證備用電源性能牢靠，利用每次大檢修時間進展電源充放電試驗。如備用電源放空電或備用電源故障不能工作，班值班人員要馬上匯報調度室，準時啟用無線電對講機系統替代調度通訊指揮。（四〕調度交換機機架告警、CPU板告警、中繼板告警，調度通訊系統工作不正常，相關人員應當做好以下工作：1、馬上啟動應急預案，值班人員馬上向信息中心分管領導匯報。2、信息中心分管領導快速到達現場，分析故障緣由和影響范圍，通知生產調度室啟用無線電對講機系統替代調度通訊指揮。3、修理人員對故障狀況進展分析，更換備用板件或對線纜進展處置，準時聯系廠家對故障狀況進展分析或向廠家反響故障信息，防止發生二次事故。4、系統恢復正常后，通知生產調度室恢復正常調度指揮。（五）視頻監控主效勞器、存儲磁盤陣列、主光纜發生故障，相關人員應當做好以下工作：1、馬上啟動應急預案，并向信息中心分管領導匯報。2、信息中心分管領導快速到達現場，分析事故緣由和影響范圍，通知生產調度室視頻監控系統消滅故障，請各單位留意。3、快速組織人員對設備進展搶修或更換設備，備份視頻數據，快速熔接光纜。4、搶修完畢恢復正常通訊后，通知生產調度室恢復正常。〔六）設備機房、電源室或電纜溝井發生意外事故，相關人員應當做好以下工作：1、馬上啟動應急預案，并向信息中心分管領導匯報。2、信息中心分管領導快速到達現場，分析事故緣由和影響范圍，通知生產調度室啟用無線電對講機系統替代調度通訊指揮。3、快速組織人員對設備線纜進展搶修，防止發生二次事故。4、搶修完畢恢復正常通訊后，通知生產調度室恢復正常調度指揮。計算機及網絡系統應急預案一、編制目的為妥當應對和處置計算機及網絡系統突發大事，維護廠區正常的安全工作秩序和營造安康向上的網絡環境，全面執行“安全第一，預防為主”的方針，最大限度地削減網絡安全突發大事帶來的損失，準時、高效處理網絡與信息安全突發大事，結合實際狀況，特制定本應急預案。二、應急預案1、事故發生后，值班人員應馬上向信息中心分管領導匯報，并啟動應急預案。2、相關技術人員馬上趕到現場，確認故障，爭辯白決方案：(1)硬件故障：網絡技術人員經現場確認后進展更換修理，自己不能進展修理的，聯系代理商報修，代理商技術人員到場解決，力保數據。(2)軟件故障：確認牢靠的最備份數據已經轉移到其他電腦上，查看數據庫相關信息，依據對應的故障解決問題。(3)網絡故障：通過PING,TRACERT等命令及查看本地連接狀態，禁用、啟用本地網卡，觀看交換機、等設備的狀態等確定發生的故障。組織力氣盡快查找故障點，進展光纜、網絡線路的熔接、更換、布線。3、盡最大可能收集大事相關信息，識別大事類別，確定大事來源，保護備份數據。4、檢查大事造成的結果，評估大事帶來的影響和損害，如檢查效勞器、操作系統、數據庫，檢查是否有攻擊者侵入了系統，以后是否能再次任憑進入，損失的程度，確定暴露出的主要危急等。5、抑制大事的影響進一步擴大，限制潛在的損失與破壞。可能的抑制策略一般包括：關閉效勞或關閉全部的系統，從網絡上斷開相關系統，修改防火墻，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網絡的通路。6、在大事被抑制之后，通過對有關惡意代碼或行為的分析結果，找出大事根源，明確相應的補救措施并徹底去除。7、利用備份數據安裝臨時數據庫效勞器，確保業務恢復正常運行。8、清理系統、恢復數據、程序、效勞。把全部被攻破的系統和網絡設備徹底復原到它們正常的任務狀態。恢復工作應當格外留