应急预案演练脚本单位:新能源发电有限公司演练题目玉湖光伏电站电力二次系统安全防护事故现场处置应急演练方案演练目标为确保电力自动化信息系统资产的保密性、完整性和可用性，按照“安全第一，预防为主”的方针，为了加强我公司网络安全防护，防止黑客、病毒、恶意代码等通过各种形式对我公司电力二次系统发起的恶意破坏和攻击及由安全防护设施故障引发的电力系统事故，确保自动化及系统及电力数据网络的安全。为进一步提高公司网络安全事故处置能力和效果，特组织电力二次系统安全防护事故应急演练。情景设计二、演练时间2020年11月29日下午14时00分三、演练地点及背景（一）地点：玉湖光伏电站光伏场区（二）背景：2020年11月29日14:00运行值班人员（A）,运行人员在继保室巡检时发现，调度数据网第一平面屏柜内纵向加密装置“运行”指示灯熄灭，值长接调度电话“上传数据均不刷新”。基本情况介绍事故前系统运行状况HOkV线路正常运行，#1主变压器正常运行，主变高压侧断路器151运行，35kV配电宗311、312>313、316>317、319、301、314、315开关处于运行状态。序号时间参演人员及人数模拟情景设计执行人指令、对白、步骤114:001巡视继保室A,B值班人员A正常巡视继电保护室时发现省调光传输设备柜装置“运行”指示灯熄灭。A向B汇报:报告值长，巡视继电保护室时发现省调光传输设备柜装置“运行”指示灯熄灭，设备异常。214:102汇报应急领导小组组长C、BB向组长C汇报：李经理，发现省调光传输设备柜装置“运行”指示灯熄灭，传输设备发生故障，请指示。C：收到，立即向调度汇报相关情况。314:152汇报调度B,调度B向省调汇报:你好，我是玉湖光伏电站值长B,光传输设备柜装置“运行”指示灯熄灭，省调光传输设备故障，请指zj\O省调：我们这里显示“上传数据都不刷新”，立即查明惜况，必要时断开传输通道，并做好相应的安全措施。414:202宣布启动应急响应C,BB向C报告：李经理，已向省调汇报情况，省调回复：''立即查明情况，必要时断开传输通道，并做好相应的安全措施”。C宣布启动应急响应：因省调光传输设备故障，可能造成二次系统受损，根据《新能源发电有限公司网络信息系统安全事故应急预案》现启动网络信息系统安全事故II级响应。514:306现场检查D、B、E、A、F^G值长B:值班人员现在对省调光传输设备柜装置进行全面检查。值长B:检查所有设备是否有外插的U盘，电力自动化信息系统是否有连接外网的情况，对所有电脑进行杀毒。614:353检查汇报B、DD汇报省调:经检查判断为省调光传输设备运行中死机造成。B：现在联系调度自动化处“请示调度自动化处值班员，重新启动省调光传输设备。714:402联系调度B,DD:你好，我是玉湖光伏电站D,省调光传输设备故障，经检查判断为省调光传输设备运行中死机造成。调度自动化处下令：重新启动省调光传输设备。814:452核对上传数据C、B、D运行人员重新启动省调光传输设备。值长B汇报调度员“省调光传输设备死机，导致通道中断，现已处理正常恢复运行。调度：调度这里数据显示正常。B:报告李经理，与调度自动化处值班员核对上传数据，核对无误。C:收到，联系厂家确认故障。914:501联系厂家B经现场检查分析，并经电话联系设备厂家技术人员确认，判断为省调光传输设备电源模块损坏造成此次事故，需返厂维修。1015:001汇报自动化B向自动化部门汇报处理情况，由于该设备可以暂时运行，并且已联系厂家发出更换的备机，申请调度备机到厂后进行更换。1115:101演练结束C宣布事故应急处理情况终止，可以恢复正常生产状态。1215:206全面检查全体人员通知现场演练人员全部撤离，运行人员对继保室进行全面检查，演练结束。1315:306演习结束全体人员C宣布:全体参演人员，现在我宣布演练全面结束，现在请新闻小组进行及时报道。
