前言:中文期刊網精心挑選了電力安全分析范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
電力安全分析范文1
一、電力企業信息安全風險分析
信息安全風險和信息化應用情況密切相關,和采用的信息技術也密切相關,電力公司信息系統面臨的主要風險存在于如下幾個方面:(1)計算機病毒的威脅最為廣泛:計算機病毒自產生以來,一直就是計算機系統的頭號敵人,在電力企業信息安全問題中,計算機病毒發生的頻度大,影響的面寬,并且造成的破壞和損失也列在所有安全威脅之首。病毒感染造成網絡通信阻塞,系統數據和文件系統破壞,系統無法提供服務甚至破壞后無法恢復,特別是系統中多年積累的重要數據的丟失,損失是災難性的;(2)網絡安全問題日益突出:企業網絡的聯通為信息傳遞提供了方便的途徑。企業有許多應用系統如:辦公自動化系統,用電營銷系統,遠程教育培訓系統等,通過廣域網傳遞數據。企業開通了互聯網專線寬帶上網,企業內部職工可以通過互聯網方便地收集獲取信息,發送電子郵件等;(3)信息傳遞的安全不容忽視:隨著辦公自動化,財務管理系統,用電營銷系統等生產,經營方面的重要系統投入在線運行,越來越多的重要數據和機密信息都通過企業的內部廣域網來傳輸。同時電力公司和外部的政府,研究院所,以及國外有關公司都有著許多的工作聯系,日常許多信息,數據都需要通過互聯網來傳輸。網絡中傳輸的這些信息面臨著各種安全風險,例如被非法用戶截取從而泄露企業機密;被非法篡改,造成數據混亂,信息錯誤從而造成工作失誤。非法用戶還有可能假冒合法身份,發送虛假信息,給正常的生產經營秩序帶來混亂,造成破壞和損失。因此,信息傳遞的安全性日益成為企業信息安全中重要的一環;(4)用戶身份認證和信息系統的訪問控制急需加強:企業中的信息系統一般為特定范圍的用戶使用,信息系統中包含的信息和數據,也只對一定范圍的用戶開放,沒有得到授權的用戶不能訪問。為此各個信息系統中都設計了用戶管理功能,在系統中建立用戶,設置權限,管理和控制用戶對信息系統的訪問。這些措施在一定能夠程度上加強系統的安全性。但在實際應用中仍然存在一些問題。一是部分應用系統的用戶權限管理功能過于簡單,不能靈活實現更細的權限控制,甚至簡單到要么都能看,要么都不能看。二是各應用系統沒有一個統一的用戶管理,企業的一個員工要使用到好幾個系統時,在每個應用系統中都要建立用戶賬號,口令和設置權限,用戶自己都記不住眾多的賬號和口令,使用起來非常不方便,更不用說賬號的有效管理和安全了;(5)實時控制系統和數據網絡的安全至關重要:電網的調度指揮,自動控制,微機保護等領域的計算機應用在電力企業中起步早,應用水平高,不但實現了對電網運行狀況的實時監視,還實現了對電網一次設備的遙控,遙調以及保護設備的遠方管理。隨著數據網的建設和應用,這些電網監視和控制方面的系統逐步從采用專線通道傳輸數據轉移到通過數據網絡來傳送數據和下發控制指控令。由于這些計算機系統可以直接管理和操作控制電網一次設備,系統的安全可靠,數據網的安全可靠,信息指令傳輸的實時性等直接關系著電網的安全,其安全等級要求高于一般的廣域網系統。隨著電子商務在電力企業中的應用逐步推廣和深入,如何保障電子交易的安全,可靠,即電子商務安全問題也會越來越突出。
二、解決信息安全問題的基本原則
(一)采用信息安全新技術,建立信息安全防護體系。企業信息安全面臨的問題很多,我們可以根據安全需求的輕重緩急,解決相關安全問題的信息安全技術的成熟度綜合考慮,分步實施。技術成熟的,能快速見效的安全系統先實施
(二)計算機防病毒系統。計算機防病毒系統是發展時間最長的信息安全技術,從硬件防病毒卡,單機版防病毒軟件到網絡版防病毒軟件,到企業版防病毒軟件,技術成熟且應用效果非常明顯。防病毒軟件系統的應用基本上可以防治絕大多數計算機病毒,保障信息系統的安全。在目前的網絡環境下,能夠提供集中管理,服務器自動升級,客戶端病毒定義碼自動更新,支持多種操作系統平臺,多種應用平臺殺毒的企業版殺毒軟件,是電網公司這樣的大型企業的首選。個人版本的殺毒軟件適合家庭,小規模用戶。
(三)網絡安全防護系統。信息資源訪問的安全是信息安全的一個重要內容,在信息系統建設的設計階段,就必須仔細分析,設計出合理的,靈活的用戶管理和權限控制機制,明確信息資源的訪問范圍,制定信息資源訪問策略。對于已經投入使用的信息系統,可以通過采用增加安全訪問網關的方法,來增強原有系統的用戶管理和對信息資源訪問的控制,以及實現單點登陸訪問任意系統等功能。這種方式基本上不需要改動原來的系統,實施的技術難度相對小一些。對于新建系統,則最好采用統一身份認證平臺技術,來實現不同系統通過同一個用戶管理平臺實現用戶管理和訪問控制。
三、解決信息安全問題的對策
(一)依據國家法律,法規,建立企業信息安全管理制度。國家在信息安全方面了一系列的法律法規和技術標準,對信息網絡安全進行了明確的規定,并有專門的部門負責信息安全的管理和執法。企業首先必須遵守國家的這些法律法規和技術標準,企業也必須依據這些法律法規,來建立自己的管理標準,技術體系,指導信息安全工作。學習信息安全管理國際標準,提升企業信息安全管理水平。信息安全是企業信息化工作中一項重要而且長期的工作,為此必須各單位建立一個信息安全工作的組織體系和常設機構,明確領導,設立專責人長期負責信息安全的管理工作和技術工作,長能保證信息安全工作長期的,有效的開展,才能取得好的成績。
電力安全分析范文2
金燕峰索曉娣
(國網甘肅省天水供電公司,甘肅 天水 741000)
【摘要】隨著社會和經濟的發展,現代化科技被廣泛應用于我們的日常生活,電力工程也因此被應用廣泛。我國的電力工程建設作為基礎設施建設項目中重要的建設項目,在隨著電力工程的廣泛應用,人們對電力工程建設也顯得越發重視。在目前,關于電力工程項目的建設過程中,一般存在著管理體系不完善、管理環節脫節以及管理制度不健全的現象,從而對工程進度造成了很大的影響。因此對影響電力工程建設質量的因素進行分析,再對電力工程建設的安全質量控制進行分析和研究,從而保證電力工程建設施工過程順利完成。
關鍵詞 電力工程建設;施工質量;安全控制;研究分析
電力工程的工程建設的主要內容就是參與電能的生產、輸送、分配等一切與電力相關的建設。但電力建設區別于其它建設工程不同的一點,則是電力工程的施工人員是無法進行電力相關設備安裝與調試的工作,這必須又從事電力工作的專業技術人員親自進行。所以,由于電力工程從開始建設都投入使用這一過程從事工程建設的人員較多,要求的工藝技術種類也較多,就導致了電力工程項目在建設進展方面的度很難把握。在隨著電力工程項目的質量以及安全管理中存在的問題日益凸顯,關于對電力工程建設質量與安全控制的研究分析對做好電力工程建設就顯得很有必要。
1關于電力工程項目在建設過程中出現的質量以及安全問題
在隨著電力工程項目越來越被人們關注和重視,人們也對電力工程項目在建設過程中質量和安全的管理越發重視,因此存在于電力工程項目建設過程中的安全與質量問題就被放大化,通過了解和總結,對于電力工程項目建設過程中出現的安全與質量問題主要有以下五點:
1.1建設工程對于質量檢查的不重視性
在進行電力工程項目建設施工時,按規定說來,為了電力工程的質量以及安全工作的落實,通常都會對施工現場進行質量抽樣檢查或是全面檢查。通過對現場的施工材料以及施工工藝與技術進行及時檢查,也有助于及時發現施工問題并能做好及時返工工作,這一點對建設工程的質量和安全管理來說,都是極為重要的環節,在一些單位及企業將此環節忽視時,就會出現質量和安全問題。
1.2建設施工時責任劃分不明確
電力工程項目建設施工時,由于沒有對作業人員進行明確責任劃分,因此各單項工程的管理往往會出現難以銜接的混亂狀態。由于責任劃分落實不到位,也導致了在工程建設過程中一旦出現了質量與安全問題,就相互推脫責任并無人管理的現象,其直接導致的結果就是不僅浪費了施工資源,還對工程的工期和質量都造成了重要隱患。再加上因為責任劃分不明確所引起的管理工作不到位,作業人員工作態度不積極甚至拖沓,導致工程質量的不合格,也為工程建設帶來了質量安全管理的大隱患。
1.3建設施工時缺乏專業技術人才
由于電力工程項目的建設具有特殊性,在施工過程中不僅需要施工人員進行建設,還需要電力技術工作者參與到建設工程的電力技術調停工作中來。但在實際電力項目建設過程中,由于電力工程因為人們的生活需要被廣泛建設,因而在每個電力工程項目建設的施工場地就出現了電力專業技術人員嚴重缺乏的現象。但電力工程項目的建設還是要繼續進行,就只能靠其他不具有相應專業技術的人員靠著經驗和感覺勉強支持,從而也對電力工程項目的質量與安全管理造成影響。
1.4在工程建設過程中,其工程建設與管理嚴重脫節
在工程建設過程中,要保證施工質量與安全,自然離不開高效的管理,所以說施工質量與安全的好壞與工程管理的效率有著直接的聯系。若是工程在管理和建設上的關系紐帶一旦斷裂,就會出現施工作業工序混亂、施工規范失去約束意義等情況,這樣一來不僅將施工工期無理由延長,還為以后的工程使用質量造成安全隱患。
1.5工程設計與實際施工有較大誤差
一般在進行施工時,都是以設計單位的設計圖紙,再結合相關文獻進行施工作業的,這一點毋庸質疑。但在實際電力工程項目建設中,有些施工單位由于對設計圖紙的不重視,并沒有讓圖紙進行會審,于是在施工過程中仍參照不能確保準確程度的圖紙進行作業,就給建設工程留下了很嚴重的隱患。還有些施工單位,雖然有精確的圖紙,但為縮短工期這類可以節約成本的原因,直接脫離圖紙進行施工,情節更是嚴重。
2做好電力工程建設中的質量和安全控制措施
針對以上電力工程建設中出現的質量和安全問題,就以下提出關于質量和安全控制的相關措施,從而保證電力工程建設的順利完成。
2.1對施工管理工作的確實落實,同時提高作業人員的專業技術水平
在電力工程項目施工作業前,要對其施工圖紙和相關文獻進行會議審查,及時發現其中存在的不足并加以解決,并通過溝通讓施工人員了解工程項目建設目標與方向。要確保對施工建設過程到科學化和標準化的管理水平,同時加強對施工作業者的專業技術水平的管理。施工作業者的技術水平直接影響到工程質量好壞,因此要引進具有高水平、高素質的先進技術人員,在高水準施工作業的同時,帶動其他工作人員關于技術和工藝的專業知識更新。因為電力工程項目對于技術性要求較高,因此為保證工程項目的質量水平,將科學技術與電力工程項目融入并創新,再利用先進科學技術對管理引導,也是必不可少的。
2.2加強建設施工的材料設備質量監管,同時做好應急方案管理
電力工程項目在建設中需要的材料和設備,直接作為物質基礎對工程建設質量產生影響。因此,在進行材料設備采購時,既要保證材料設備采購成本的合理,又要保證材料設備的質量和規格符合施工要求和標準,同時對于材料設備的使用也要加強監管,讓材料設備完全用于建設過程,避免浪費和損壞現象。對電力工程項目進行建設時做好應急方案也必不可少,施工單位及企業要制定相關技術安全措施,對容易出現安全質量隱患的環節要加強監管,并采用具有高防護效果的材料及用具進行防護,還要加強對施工現場的巡查工作,將危險源在初期就能被發現并得以解決。
2.3將安全管理工作的影響因素處理,展開全方位管理工作
建設工程的順利進行,都是建立在安全生產作業的基礎上。因此,在電力工程項目建設過程中,就要最好安全管理措施,將安全管理與工程施工成本、進度等相互協調,堅持施工作業人員安全為第一位,將安全管理工作全方位落實。根據工程建設定經驗,也明白工程事故的發生是具有一定規律的,因此在進行質量與安全管理工作時,就要做到對事故的預防工作,同時還因為工程施工時,具有不可測性,所以也要加強對工程質量的嚴格監督工作,將安全生產和管理意識落實在每個作業環節,從而保證電力工程項目建設的完成。
3結束語
對電力工程項目建設進行質量與安全控制,不僅是保證工程質量的有效手段,同時也帶動了電力行業的發展。因此將影響電力工程項目建設質量與安全的問題找出,從而落實電力工程項目建設質量與安全控制工作,讓電力工程項目建設質量得到保證。
參考文獻
[1]夏立華.電力工程建設質量和安全分析體系探究[J].城市建設理論研究:電子版,2013(14).
[2]熊鈴.基于電力工程建設質量與安全管理的研究[J].低碳世界,2013(16):27-28.
[3]唐宇.電力工程建設質量與安全管理的分析[J].中國高新技術企業,2013(22):132-133.
[4]吳建高.電力工程建設質量和安全分析體系研究[J].供用電,2011,28(3):74-77.
[5]范俊峰.電力工程建設質量與安全管理的探討[J].低碳世界,2013(17):101-102.
電力安全分析范文3
關鍵詞:電力工程;建設質量;安全控制;技術措施;影響因素 文獻標識碼:A
中圖分類號:TM73 文章編號:1009-2374(2017)10-0281-02 DOI:10.13535/ki.11-4406/n.2017.10.142
電力工程建設中易受各類因素影響,加大工程建設成本的同時影響著工程的施工進度,需要制定出切實有效的措施提高電力工程建設質量,加強工程建設安全控制,促使影響電力工程建設的各種因素得以高效處理。因此電力工程施工人員應結合工程的實際概況,靈活運用各種技術措施保障電力工程建設安全控制,并結合工程建O方案及行業技術規范要求,對其質量進行嚴格把控,促使最終投入使用的電力工程能夠處于穩定的運行狀態。
1 電力工程建設中質量及安全控制方面存在的問題
1.1 缺乏有效的設計
電力工程建設中,注重規范性設計,關系著工程施工計劃的安全實施,與工程的施工質量及安全性能密切相關。因此需要設計人員結合電力工程建設及行業技術規范要求,加強工程建設的有效設計,為工程作業計劃實施打下堅實的基礎。但是當前某些電力工程建設中存在著工程設計方案與實際情況不相符的情況,導致工程設計缺乏有效性,給電力工程建設帶來了潛在威脅。與此同時,電力工程相關設計單位開展設計工作中對于工程建設中可能出現的影響因素考慮不充分,影響著工程設計方案合理性,間接地影響了工程質量可靠性及安全控制效果。
1.2 缺乏必要的安全責任意識,信息技術利用效率低
加強電力工程建設質量及安全控制,關系著工程能否長期處于穩定、高效的運行狀態,與工程投入使用后的潛在價值提升密切相關。但是,結合當前電力工程建設的實際發展概況,可知工程建設中某些人員由于缺乏必要的安全責任意識,對電力工程建設質量及安全控制必要性認識不足,導致工程建設中出現了各種質量問題,加大了工程建設成本,影響著工程施工計劃的順利實施。與此同時,由于信息化時代某些電力工程技術人員對于各種信息技術掌握不充分,難以將信息技術應用于電力工程建設中,逐漸降低了電力工程建設質量管控水平。
1.3 質量及安全控制機制不完善,專業性技術人才數量不足
為了使電力工程建設質量與安全控制能夠達到預期效果,應在制度層面上給予電力工程建設可靠的保障,降低工程質量問題發生率的同時保持工程良好的施工效益,確保電力工程建設目標實現。但是,當前部分電力工程建設中由于質量及安全控制方面的各項機制不完善,難以為工程建設質量提供保障,致使電力工程建設水平下降,給工程質量帶來了較大威脅,影響工程建設質量可靠性及成本經濟性。與此同時,現階段電力工程建設中依然存在著專業性人才數量不足的問題,影響著電力工程建設質量及安全控制效果。
2 提高電力工程建設質量的相關舉措
2.1 重視工程施工中監理工作落實
電力工程施工中施工單位及人員的實際操作不規范,將會影響工程施工質量,阻礙后續施工計劃實施。因此為了提高電力工程建設質量,增強工程施工安全性,需要落實好電力工程施工中的監理工作。具體表現在:(1)在監理工程師的作用下,對電力工程進行質量測試,促使其中出現的質量問題得以及時處理;(2)結合監理單位及相關人員的專業優勢,加強工程施工全過程的嚴格把控,確保電力工程施工質量可靠性;(3)對電力工程施工進行科學管理,保持工程施工良好的監督效果,為其質量提高提供保障。
2.2 健全工程建設質量管理體系
為了提高電力工程建設質量,也需要采取必要的措施健全工程建設質量管理體系。這些措施包括:(1)健全監理行業技術規范,引導監理人員加強電力工程建設管控,確保工程作業計劃安全實施;(2)注重工程建設中信息技術的高效利用,構建功能強大的信息化管理系統,實現對電力工程建設全過程質量方面的實時管理,降低質量問題發生率;(3)對工程建設中出現的質量問題進行深入分析與總結,完善質量管理機制,確保工程建設質量可靠性。某電力工程建設質量分析體系流程圖如圖1所示:
圖1 某電力工程建設質量分析體系流程圖
2.3 注重工程現場監理規范,加強資質的嚴格審核
針對電力工程施工現場的實際狀況,注重工程現場監理規范,加強資質的嚴格審核,有利于提高電力工程建設質量。具體表現在:(1)不斷完善電力監理機制,對既有的監理機制進行優化,保持電力工程良好的現場監督效果;(2)強化監理人員的責任意識,落實監理責任制,確保監理人員能夠在工程建設質量提高中發揮自身的專業優勢;(3)對工程施工材料、設備供應單位、監理單位等行業資質進行審核,避免違規現象出現,提高電力工程建設質量。
3 電力工程建設安全控制措施分析
3.1 制定科學的緊急預案,注重定期訓練活動開展
為了保證電力建設安全,需要對各個建設環節進行嚴格的把控,制定科學的緊急預案,注重定期訓練活動開展,促使工程建設中可能存在的安全隱患得以有效排除。
3.2 建立高效的安全評價體系
注重電力工程建設中安全評價體系構建,有利于對電力設備及系統的安全性能進行綜合評估,促使電力工程建設中存在的安全問題得以解決。因此,需要結合電力工程建設的實際概況,選擇實踐經驗豐富的電力工程技術人員,建立起高效的安全評價體系,確保電力工程建設安全性。電力工程建設安全控制中額定電壓與傳輸距離、傳輸概功率關系的部分內容如表1所示:
3.3 開展安全教育活動,實施必要的安全防護措施
電力工程建設中應避免安全施工發生,促使工程質量可靠性能夠達到工程建設要求。因此,電力工程建設中各單位應開展安全教育活動,并結合作業現場及電力基礎設施的工作狀況,制定出針對性的安全防護措施,促使電力工程建設安全能夠得到有效控制。
4 結語
電力工程建設質量的提高,關系著我國電力基礎設施的性能可靠性。因此,在電力工程建設過程中,施工人員應結合自身的實踐經驗及行業技術規范內容,對工程建設質量進行全面評估,并從不同的角度進行工程建設安全控制分析,以便為相關舉措的制定與實施提供必要的參考信息。
參考文獻
[1] 孟琦.電力工程建設質量與安全控制探討[J].建材與裝飾,2015,(47).
[2] 尚云輝.電力工程建設質量與安全控制問題探究[J].科技展望,2016,(18).
電力安全分析范文4
電力是人民生活、經濟進步不可或缺的必需品,美國作為世界第一大經濟體,提供可靠的電力供應是維持社會穩定、保證經濟社會平穩發展的必然要求。但隨著通用網絡與信息技術在電力系統中的使用,病毒、網絡攻擊給電力生產帶來了信息安全風險,尤其美國部分落后地區電網基礎設施陳舊,測控與保護系統缺少安全防護機制,一旦遭受信息安全攻擊,不僅造成本地區的電力故障,還可能影響北美地區的電力供應。2003年美國東北部和加拿大部分地區發生大面積停電就是典型的連鎖反應事故。隨著美國智能電網建設的推進,更加開放與友好的電網讓美國的電力供應面臨更多威脅。2009年的美國黑帽大會上就有人演示驗證了蠕蟲可以在24h內感染智能電表,使1.5萬戶家庭電力供應陷入癱瘓[1]。針對基礎設施信息安全的嚴峻形勢,美國聯邦政府下屬多個機構都對電力系統的信息安全給予高度重視,投入資金進行相關的研究與標準制定工作,經過近10a的發展,美國政府相關部門在工業控制尤其是電力系統信息安全防護方面,先后經歷了交流研究、立法規范、推行標準和當前的智能電網安全試點投資建設階段,目前信息安全工作已經取得了一定的成果,的標準和指南被世界范圍內電力行業信息安全相關工作人員參考和使用。
本文在對美國電力行業信息安全相關政府部門和標準組織的工作進行總結的基礎上,對影響力比較大的法規、標準、及相關指導文件進行了解讀,并分析了美國電力行業信息安全工作的特點。
1美國電力行業信息安全管理模式
1.1美國電力行業信息安全研究與管理組織結構
美國聯邦政府對電力系統的信息安全工作極為關注,國會多項法案,賦予下屬多個部門管理權利與相關職能。在電力企業與機構信息安全監管方面,遵循已有的電力企業監管方式,授權聯邦一級的聯邦能源管理委員會(FederalEnergyRegulatoryCommission,FERC)監管包括信息安全標準在內的電力可靠性標準的推行。在電力行業信息安全研究與指導方面,美國能源部(DepartmentofEnergy,DOE)下屬多個能源實驗室從事信息安全的研究,研發的信息安全防護措施與技術直接用于電力相關示范項目中。在信息安全標準化方面,商務部下屬美國國家標準技術研究院(NationalInstituteofStandardsandTechnology,NIST)致力于工業控制系統安全標準和智能電網信息安全標準的制定,形成了大量研究成果,為電力企業實施信息安全防護提供了指南。此外,美國國土安全部(DepartmentofHomelandSecurity,DHS)負責信息安全威脅分析與信息安全事件的應急響應,每年都組織包含電網等基礎設施在內的大規模信息安全演練。
1.2國土安全部
美國國土安全部(DHS)是美國聯邦政府的一個內閣部門,主要職責包括保護美國免受恐怖組織的攻擊,同時在發生自然災害時進行緊急響應。
DHS在2006年、2008年和2010年分別進行了3次網絡風暴(cyberstorm)演習。網絡風暴演習模擬美國關鍵基礎設施遭受大規模網絡攻擊時,網絡應急響應團體中各政府部分與相關企業聯合應對的情況,旨在檢測并加強政企合作的網絡防災和響應能力。
DHS還負責控制系統安全項目(controlsystemssecurityprogram,CSSP)的執行,通過聯邦、州、地區政府部門和工業控制系統所有者、運營商和廠商的共同努力,降低關鍵基礎設施面臨的信息安全風險。項目下設工業控制系統聯合工作組(industrialcontrolsystemsjointworkinggroup,CSJWG),為聯邦機構內所有關鍵基礎設施和重要能源部門(criticalinfrastructureandkeystructures,CIKR),以及工業控制系統私營企業提供交流的渠道,加速設計、開發和部署安全的工業控制系統,持續加強利益相關者在信息安全工作方面的合作。
1.1 能源部及相關單位
1.3.1美國能源部
美國能源部(DOE)是美國聯邦政府的能源主管部門,主要負責制定和實施國家綜合能源戰略和政策。具體職責包括:收集、分析和研究能源信息,提出能源政策方案,制定能源發展與能源安全戰略,研究開發安全、環保和有競爭力的能源新產品等。在推進電力安全防護工作方面,DOE在2003年就提出了《保護SCADA系統信息安全的21步》,還資助美國電力科學研究院(ElectricPowerResearchInstitute,EPRI)和多個能源實驗室進行電力系統信息安全風險與防護技術的研究。
1.3.2美國聯邦能源管理委員會
美國聯邦能源管理委員會(FERC)是一個內設于美國能源部的獨立監管機構,前身是成立于1920年的聯邦電力委員會(FederalPowerCommission,FPC)。委員會的主要職責是負責依法制定聯邦政府職權范圍內的能源監管政策并實施監管,具體包括監管跨州的電力銷售、批發電價、水電建設許可證、天然氣定價和石油管道運輸費。
《2005年能源政策法案》授權FERC監督主干電網強制可靠性標準的實施。2007年7月,FERC批準由北美電力可靠性組織(NorthAmericanElectricReliabilityCorporation,NERC)制定的《關鍵設施保護》(criticalinfrastructureprotection,CIP)標準為強制標準,要求各相關企業執行,旨在保護電網,預防由于薄弱的訪問控制、軟件漏洞或其他控制系統漏洞而導致的信息系統攻擊事件的發生。1.3.3北美電力可靠性協會北美電力可靠性組織(NERC)是一個非營利性組織,其前身是1968年6月成立的國家電力可靠性委員會(NationalElectricReliabilityCouncil,NERC)。1965年發生美國東北部大停電之后,各電力企業為促進北美電力傳輸的可靠性、保證電網輸電能力,聯合成立了該委員會。1981年由于加拿大和墨西哥的加入,NERC改名為北美電力可靠性協會(NorthAmericanElectricReliabilityCouncil)。NERC的主要工作包括組織制定電力系統運行標準、監督和推進標準的執行、評估系統的能力和提供培訓服務。NERC還對重大的電力系統故障進行調查和分析,以防類似事件的再次發生。NERC的成立極大地推動了電力系統可靠性理論的研究及其在工程實際中的應用,同時也帶動了世界各國電力可靠性管理工作的開展。
《2005年美國能源政策法案》提出成立“電力可靠性組織”(electricreliabilityorganization,ERO),制定并推行強制可靠性標準。2006年,NERC被授予該職能。2007年,NERC正式更名為北美電力可靠性組織。NERC的一系列CIP標準,被FERC認證為強制標準,在美國50個州和加拿大部分省份強制執行。美國的電力公司一旦違反這些標準,將被處罰最高每天100萬USD的罰金。
1.4美國電力行業信息安全標準研究與制定機構
1.4.1美國國家標準技術研究院
美國國家標準與技術研究院(NIST)是美國商務部下屬非監管聯邦機構,其前身是1901年成立的美國國家標準局(NationalBureauofStandards,NBS),1988年更名為美國國家標準與技術研究院。
NIST的職責是指導美國使用已有和新興的信息技術來滿足國家在社會、經濟和政治等方面的要求。根據《2002年聯邦信息安全管理法案》,NIST加強了信息安全標準、指南和相關技術的研究,完成了NISTSP800系列出版物。其中,NISTSP800-82《工業控制系統安全指南》和NISTSP800-53《聯邦信息系統推薦安全措施》2份出版物與電力工業信息安全密切相關。
根據《2007年能源獨立與安全法案》,NIST“主要負責協調開發一個包括協議和信息管理的模型標準框架,實現智能電網設備和系統的互操作性”。為了完成法案提出的要求,NIST制定了3階段的工作計劃,以快速建立一套最初的標準,并形成有效的工作流程,隨著技術的革新持續對標準進行制訂和實施。NIST為商業和其他智能電網利益相關者提供了一個開放的公共交流平臺,通過該平臺,相關人員可以對已有的標準進行識別,分析缺失的標準并提出亟需制定的標準。目前NIST已了NISTIR7628《智能電網信息安全指南》。
1.4.2國際自動化協會
國際自動化協會(InternationalSocietyofAutomation,ISA)成立于1945年,是一家全球性的非盈利組織。主要從事自動化行業技術標準化工作。除了制定標準,ISA還從事認證、培訓、會議組織、技術刊物出版等工作。
ISA的前身是美國儀表協會,2000年隨著研究范圍的擴大,更名為美國儀器、系統和自動化協會,后在2008年又更名為國際自動化協會。ISA下屬ISA99委員會從事包括電網調度系統在內的工業控制系統的信息安全標準化工作,目前正在制定ISA99《工業自動化與控制系統安全》標準系列。
2美國電力行業信息安全工作主要成果
2.1關鍵設施保護CIP標準
2.1.1CIP標準的制定過程介紹
目前在全美強制推廣的CIP標準最初名稱是NERC1300,2005年NERC對NERC1300進行了更新并更名為CIP,分為CIP002-009共8個部分草案。CIP編制的目標是保證電網的可靠運行,覆蓋對象包括供電公司、發電廠、電網運營商等電力企業。2006年4月,在經過4個版本的討論與修改后,CIP標準第1版,同時了符合性實施計劃[1'實施截止日期根據企業的不同定在2009—2010年之間。
2007年7月20日,FERC針對NERCCIP標準了一份《公共制定規則通知》[11],將NERCCIP作為強制性標準進行推行,但對標準的8個部分提出了59項修改內容,要求CIP在2009年前進行修改。2008年末,CIP的修改進入了實質性階段,在2009年9月末了CIP第2版,即CIP002-2至CIP009-2。但在標準的執行過程中,針對CIP執行效果不佳的問題,NERC對CIP標準要求進行了細化和調整,2011年1月了CIP第4版。
2.1.2CIP標準內容介紹
NERCCIP標準的核心部分是CIP-002至CIP-009,8個要求部分分別覆蓋資產識別、安全管理、人員管理、訪問控制、物理安全、系統安全、應急響應與災難恢復,具體內容描述見表1。在提出要求的基礎上,NERC制定了符合性實施計劃,將標準的執行分為了資產評估、基本符合、符合和通過審計4個階段,對不同的電力企業制定了不同的執行時間表和審計截止日期,電力企業在審計截止日期之前將CIP中要求的材料提交到NERC或州權威機構。
2.1.3CIP標準存在的問題
盡管CIP作為全美強制推行的第一個電力系統信息安全標準,已經在管理層面取得了重大突破,但是CIP在內容上仍存在很多不足。
首先,CIP-002《關鍵網絡資產識別》中只要求電力企業自己選用風險評估方法識別重要的信息資產,而且傾向于防護基于通用網絡技術的信息系統主機、終端,但對于繼電保護裝置、測控裝置、變壓器等重要的電力系統組件,CIP中卻沒有提到。電力企業可以根據自己的評估方法接受一定的信息安全風險,自主確定需要保護的資產。但是在實際操作中,很多電力企業都聲稱在進行了風險評估之后,沒有需要保護的重要資產。比如在美國東南最大的一個區域,所有電力企業(包括核電在內),都認為他們的發電系統對電網的可靠性沒有影響,系統滿足#-1定律,單一故障并不影響整個系統的穩定性,所以這些系統不屬于重要資產[12]。但是他們并沒有考慮到安全故障同時發生的情況。試想如果多個電站控制系統中都被植入了木馬,而且同時發作,出現的狀況將不亞于2003年的東北大停電。2009年4月,NERC的副主席兼首席安全官向NERC提交了一封信,信中稱70%的美國電廠都認為自己的系統不是NERC的關鍵系統,30%的輸電資產也被所屬電力公司認為是非關鍵資產,而由于CIP沒有覆蓋配電,所以100%配電系統都不屬于關鍵資產[13]。FERC在《公共制定規則通知》中對CIP的寬松條款表示不滿,要求NERC重新考慮修改事宜,經過多版更新,目前的CIP第4版中雖然對資產進行了更近一步的定義,但是發電廠的資產基線設定值高達1500MW,仍有很多的發電設備將在防護要求之外,而且標準依舊沒有考慮配電設施。
其次,CIP標準中要求的安全機制都是適用于商用信息系統的防病毒、安全配置等通用措施,主要用于解決調度中心的服務器和工作站的安全問題,而不是防護電廠和變電站的現場設備的。但對于目前美國變電站和電廠中的大部分現場控制器和可編程邏輯控制器(programmablelogiccontroller,PLC)等眾多計算機處理能力低、結構簡單的設備,這些措施則無法實施。而且,隨著智能電網的推行,底層設備的智能化而引入的信息安全風險也是CIP標準必須面對的問題。
再次,CIP標準沒有考慮配電系統和電力市場交易系統。配電的監控系統也是連接在NERC的調度通信網上的,配電監控系統的安全同樣影響電網的安全。開放接入實時信息系統(openaccesssame-timeinformationsystem,OASIS)作為市場交易系統的一種,就在CIP的管理范圍之外,它們一邊連著EMS/SCADA系統,另一邊就連著互聯網,對電網的安全構成極大威脅。
根據NERC2011年3月的標準符合度情況統計數據,從2010年起,各電力企業和機構的CIP不符合項以每月100個的速度增長,而且這些不符合項中超過一半都還沒有整改。CIP標準本身的缺陷和推行不力問題,使得美國國內很多專家對CIP是否真的能夠提升全美電力系統的信息安全水平產生了巨大質疑。
2.2 NISTSP800-53和NISTIR7628
2.2.1 NISTSP800-53介紹
在美國國會將NERCCIP提升為強制要求的過程中,信息安全界始終有呼聲推舉安全防護覆蓋面更廣的NISTSP800-53作為強制標準。
NISTSP800-53是為了支持《2002年聯邦信息安全管理法案》而制定的,該法案要求所有聯邦機構都開發、記錄并實施信息系統安全項目。作為法案實施的一部分,NIST提出了“風險管理框架”,將法案相關的標準和指南進行整合,幫助各機構制定實施信息安全項目,在法案的要求下,所有的聯邦機構都必須強制執行。NISTSP800-53是“風險管理框架”的基礎,其中包含管理、操作和技術3類安全控制措施(圖2),為機構實施信息安全項目提供了基本信息安全控制點。
2.2.2 NISTIR7628介紹
在美國政府將智能電網列入國家重點發展產業的同時,NIST為智能電網信息安全戰略規劃了一份報告NISTIR7628《智能電網信息安全指南》。作為國家層面智能電網信息安全防護戰略規劃與指南,NISTIR7628中提出了一個普適性的框架,電力企業可以根據該框架制定基于自身特征、風險與脆弱性的信息安全戰略規劃。而相關的電力設備廠商和管理部門也可以將該報告中的安全措施作為工作指南的基本素材。
NIST編制NISTIR7628的目的是對NISTSP1108《智能電網互操作標準框架與路線圖》進行補充。NISTSP1108提出信息安全是需要優先解決的標準工作專題,NISTIR7628在此基礎上,對智能電網的信息安全進行了深入的分析,提供了用于指導智能電網風險管理的相關內容。NISTIR7628的編制工作自2009年3月啟動,經過了多輪公開討論與修改,第3版最終在2010年8月。
NISTIR7628報告第3版全文分為3個分冊。第1分冊描述了用于識別高層安全要求的風險評估步驟,提出了智能電網概念模型和7個智能電網域、域中以及域間接口的邏輯接口架構,并將這些接口分為了22類,對每一類接口制定了高層安全要求。在第1分冊的最后對智能電網系統與設備中的加密與密鑰管理問題進行了討論。第2分冊主要對用戶的隱私問題進行了討論。報告中對智能電網中新技術、個人信息、社區信息、人們在居所中的行為、電動汽車的使用情況等信息涉及的隱私問題進行了分析。根據被普遍使用的隱私原則,建議電力企業對智能電網業務流程中的包含個人信息的數據流進行跟蹤,將隱私風險降到最低,另外還建議電力企業對用戶和相關人員進行智能電網隱私風險的培訓,指導他們降低此類風險。第3分冊是對前2冊中提出高層安全要求的需求分析和其他相關資料的匯編。其中包含脆弱性分類方法和報告編制采用的“自下向上”的安全分析方法。此外,還包含了智能電網信息安全新技術研發專題,指明了保證高層可靠性與安全的技術方向。最后,對識別和梳理智能電網信息安全標準的過程進行了描述。
NISTIR7628最大的貢獻之一是形成了智能電網的安全要求指南,這些安全要求的內容主要是出自NISTSP800-53附錄I中工業控制系統的安全要求,是對NIST之前工業控制系統安全研究成果的繼承。盡管這份報告內容翔實豐富,且對于實際防護具有指導意義,但與NISTSP800-53遭遇的尷尬境地一樣,美國政府想在電力行業內推行NISTIR7628中的要求仍需要長時間的考量和多方利益的權衡。
2.3 ISA99和舊C62443的推進
除了政府層面從保衛國家基礎設施安全的角度關注電力系統以及智能電網的安全防護外,安全廠商、監控系統與設備制造商也意識到了電力系統的安全產品與解決方案市場潛力巨大,在基于原有信息安全技術提供測控系統及設備附加安全服務的同時,廠商通過參與民間電力系統信息安全技術標準化工作來占領技術制高點,擴大影響力,提升自身競爭力。
ISA下屬ISA99委員會從事工業控制系統的信息安全標準化工作,正在制定的標準系列ISA99《工業自動化與控制系統安全》未來將被IEC等同采用為IEC62443《工業通信網絡一網絡和系統安全》。
ISA99委員會在其工作計劃中提到,未來《工業自動化與控制系統安全》系列標準包含有常識與術語、安全項目的建立與運行、系統的等級與要求和終端設備的技術要求等4部分內容,標準結構見圖3。
在ISA99委員會進行標準制定的同時,ISA下屬安全合規性委員會(ISAsecuritycomplianceinstitute,ISCI)成立了嵌入式設備安全保證(embeddeddevicesecurityassurance,EDSA)認證項目,提出了嵌入式設備安全功能要求、嵌入式設備開發要求和嵌入式設備網絡協議健壯性要求等一系列嵌入式設備測評準則和流程文檔,在一定程度上為嵌入式設備的廠商提供了設備安全功能指南。
設備與系統安全機制的標準化和對電力通信規約的安全改造標準化,可以從底層直接實現系統建設與更新過程中安全技術的產業化集成,對提高電力系統的安全風險抵御能力具有重要意義。ISA99委員會早在1997年就了工業控制與自動化信息安全技術的報告,是最早進行相關研究的組織之一,因此業界一直對由廠商和研究機構組成的ISA99委員會寄予巨大期望,希望該委員會制定的標準能夠從本質上提高工業控制系統的信息安全技術防護能力。在歐洲和亞洲具有巨大影響力的IEC的加入,也為ISA99在全球的推廣提供了有力的支持。但是由于工作量巨大,標準工作組內部組織不力,ISA99標準的編制工作進展緩慢,目前還沒有成型的實質性成果。
3美國電力行業信息安全工作的特點
3.1 廠商掌握核心信息安全技術
由于美國信息技術發展起步較早,美國IT廠商掌握著大量信息安全的核心技術,而且信息安全的標準化工作都主要是美國有實力的廠商主導。以目前唯一的電力系統信息安全技術標準,電力規約通信安全標準IEC62351[2Q]為例,IEC62351-3《包含TCP/IP協議的安全規范》中使用的方法為“傳輸層安全協議”(transportlayersecurity,TLS)[21],TLS協議是Certicom公司1999年在Internet工程任務組(Internetengineeringtaskforce,IETF)提出的。另外,Cisco、Microsoft等國外公司都掌握大量通信信息安全核心技術。
除了掌握核心技術知識產權,大量美國廠商還引領著信息安全技術的發展方向。隨著電力監控終端的處理能力的提高和一次設備的智能化,設備自身面臨的安全風險逐漸增多,大量自動控制系統生產廠商都在致力于將信息安全功能作為設備的增值能力,意圖從系統底層奠定智能電網信息安全的基礎。全球嵌入式及移動應用軟件制造商WindRiver于2011年2月宣布與全球最大的專業安全技術公司McAfee達成一項戰略合作協議,針對各類非PC設備,尤其是嵌入式及移動設備,共同開發、營銷專屬的安全防護解決方案并提供相關支持。
3.2 國家層面電力安全項目扶持力度大
美國聯邦政府安排多個部門從事電力系統信息安全的相關工作,并對工業控制系統安全研究、智能電網標準化和企業技術研發項目提供強大的資金支持。早在2004年,DHS就向11家小公司提供了10萬USD基金進行包括入侵檢測系統(intrusiondetectionsystems,IDS)和密碼算法在內的SCADA系統安全相關研究。2005年,為支持研究機構從事SCADA系統安全研究,DHS和NIST共同出資850萬USD作為由Sandia實驗室領導的信息架構保護協會(instituteforinformationinfrastructureprotection,I3P)2a期的研究經費。2007年,DOE向5個項目提供了790萬USD進行電網以及其他能源基礎設施的安全設備集成與先進技術應用。2009年底奧巴馬提出政府將撥款34億USD帶動美國智能電網建設,2010年美國能源部為10個智能電網信息安全項目提供了3040萬USD作為資金支持。2009年底確定的智能電網示范項目中很多項目都不同程度地包含信息安全的工作,其中DOE提供850多萬USD示范項目基金,采用波音公司的軍用級別信息安全軟件技術改進區域輸電系統計劃與運行軟件。美國多個部門連續在財年預算中提供工業控制和電力系統信息安全的項目基金,鼓勵企業和學術機構從事相關的研究和研發工作,當前美國在電力系統信息安全方面的國際領先地位與政府的大力扶持密不可分。
3.3 電力行業信息安全監管力度較弱
美國在電力行業市場化進程中,隨著民間資本的流入,政府對電力企業的監管控制程度都不同程度地降低了。在信息安全工作方面,盡管多部門齊抓共管,但在實際工作中國家層面各政府部門并不能強制要求電力企業如何進行信息安全防護工作,主要措施還是提供信息安全防護標準、指南,并且通過推動標準、指南的產業化應用逐步實現電力企業安全防護能力的提升。雖然FERC在強制推行CIP標準,但CIP的強度與我國的《電力二次系統安全防護規定》及配套方案相比,在控制力度和技術措施細度方面存在巨大差距,即使貫徹實行,也難以達到防御集團式攻擊的能力。而且,FERC的監管權利有限,只能被動等待電力企業上報自審結果,并不具備有力的強制性監管方式,即使電力企業對實際標準執行工作敷衍了事,FERC也無可奈何。
3.4 電力企業信息安全工作基礎較差
在電力市場競爭中,大部分美國電力企業更關注經濟效益。由于受到20世紀90年代電力改革的影響,部分州的電網運營商利潤被擠壓,高額負債無法償還、設備無法更新、電網老化嚴重和數字化程度低等現狀嚴重制約美國電網的發展。在這樣的形勢下,企業投資者不愿意也沒有資金從事信息安全防護工作。雖然近幾年國家加大了這方面的資金投入,但對于大量的電力企業來說,信息安全的經驗積累和意識轉變仍需要時間。
在IT基礎設施方面,大部分美國電力企業不具備用于生產控制業務的專用網絡,仍使用互聯網實現生產控制系統的廣域連接,使得控制系統暴露在互聯網上,為電網的生產控制引入巨大的風險。而且,目前各公司對信息安全工作的理解和重視程度不同,設定的信息安全防護目標和實現的防護效果也差異很大,防護薄弱的節點必然會成為整個北美互連電網抵御信息安全攻擊的“短板”。
電力安全分析范文5
關鍵詞:調度;安全管理;風險管控;安全文化
作者簡介:李全恒(1975-),男,甘肅天水人,甘肅省電力公司天水供電公司調度控制中心,工程師;牟旭東(1976-),男,甘肅天水人,甘肅省電力公司天水供電公司調度控制中心,高級技師,工程師。(甘肅 天水 741000)
中圖分類號:TM73 文獻標識碼:A 文章編號:1007-0079(2013)23-0201-01
隨著我國經濟的持續穩定快速發展,我國的電網也得到了空前的發展,電網的整體規模不斷擴大,這就導致電網的管理出現了許多新的矛盾和問題。如何有機集合電力的市場化改革和電網的安全生產,保障電網的安全穩定運行,是當前電力企業面臨的主要問題之一。電網調度部門作為電網運行的指揮機構,對整個電網的安全穩定運行起到核心作用。應堅持統一調度及分級管理的原則,對電網調度自動化的水平進行全面提升,確保電網持續運行在安全、穩定、經濟的狀態下。本文對電網調度安全管理進行了分析。
一、影響電網調度安全管理的主要因素
1.調度指令
自從2002年廠網分開后,電力生產即出現了多元化的局面。從調度的角度進行分析,各級調度在執行相關的調度指令時非常迅速,但一旦出現了調峰、壓負荷等指令時就會出現推諉的現象,對整個電網的安全穩定運行帶來了極大的隱患。如2012年9月某日華北電網的周波出現了急劇下降的情況,主要是由于調度沒有嚴格執行拉閘限電的措施,導致電網長時間在低周波下運行,此時如果一旦發生了大型機組跳機事件或者重大輸變電設備的聯絡線故障,則有可能出現大面積的停電事故。
2.責任心
電網中出現的許多重大事故都是由于工作人員責任心不足造成的,電網的日常工作安全是重中之中,不應帶著情緒進行工作。擔負著電網正常調度的調控人員更應該注重責任,在工作中避免疏忽大意,嚴格按照生產安全規定進行工作,避免給電網造成難以避免的損失。
3.事故分析處理能力
若電網正常運行時發生了事故,則此時將考驗調度員的事故分析處理能力。調度員必須迅速冷靜下來,根據事故的征象對其進行準備的判斷并提供事故處理的方法和措施,確保盡快消除事故。事故處理不但考驗著調度員的業務水平,而且還是對調度主值組織能力的考驗。
二、加強調度系統安全管理的措施
1.加強溝通機制,確保各主體單位積極參與
應從紀律上嚴肅對待堅強電網調度的安全管理,對調度的樞紐作用進行強化。嚴格執行相關的調度安全運行規章制度和條例,堅持相關的分級管理及統一調度的原則,強化各級調度間的聯系,通過建立相互協調的運行機制確保上級調度的指令得到嚴格的執行,上下級調度共同保障電網的安全穩定運行,維護正常的電力市場秩序。
在每月初和每季度初定期召開電網調度例會,保證下級調度機構、各相關發電廠及重大客戶的及時參與,對電網的運行情況進行通報,共同討論協商電網運行中出現的問題并提出解決的方法,確保電網中各個運行主體的積極參與和有效溝通,確保整個電網的安全穩定經濟運行。
2.加強縣調的安全管理
在市公司安監部門應設立相關的調度專責崗,對縣級調度的安全管理與監察進行加強。由于當前縣級調度是由地調和縣局雙重管理的,同時地調和縣調還處于同一級別,無法對縣調提出整改措施。因此有必要在安監部門設立相關的調度專責,通過安全監察的手段加強電網調度系統的安全管理。
3.加強調度人員培訓,確保調度員責任意識
(1)建立調度員培訓兼職教師隊伍。高素質的教師隊伍是進行有效培訓的重要保障??梢詮母骷壵{控中心抽調相關的技術骨干組成一支高水平的調控兼職隊伍,專門負責對調度員的安全管理培訓。
(2)充分利用相關的計算機系統進行培訓。要對調度員仿真系統進行充分利用,采用傳統方式與新技術相結合的模式,利用仿真系統模擬電網的實際運行及可能發生的事故狀態。通過該系統不但可以對調度員進行一半業務的培訓,而且還可以進行反事故演習模擬,具有良好的應用效果。
(3)增強調度人員的安全意識。對電網調度進行安全管理要樹立安全第一、預防為主的意識,發揚以人為本的精神,對調度員進行安全教育和指導。要堅持理論與實際相結合,提高電網調度的安全管理水平。保證電網調度人員熟悉一、二次設備,理解電力系統的運行規律,對調度安全規章制度有深刻的認識。保障電網時刻運行在“安全、經濟、優質”的前提下,實現效益的最大化,杜絕一切可能出現的誤操作。規范電網調度人員的交接班制度,提高電網調度人員的事故處理能力,保障電網安全穩定運行。
三、提高調度系統風險管控能力
1.強化崗位的風險管理
電力系統中不同性質崗位的安全風險管理是不一樣的。應依據調度員的崗位責任和性質對可能存在的風險進行管控,嚴格制定風險防范措施,組織學和討論,簽訂相應的《安全生產責任書》,提高調度員的風險防范能力。
2.認真制定事故預案
對事故預案進行制定的目的是防止事故的進一步擴大,增強對事故的預處理能力及應變能力。在電網調度的日常管理活動中,應針對電網的實際運行情況制定出包括變電站全停等重大事故的應急預案,將可能發生或發生后影響較大的事件形成書面處理材料并報上級調度機構審核。
3.提高反事故演練的真實性
要提高反事故演練的真實性,應加強事故預案的現場演練,保證每一次演練的環境與現場真實環境一致。可采用新型的“視頻技術”對調度系統進行反事故措施演習,將原有的反事故演習系統進行改進,使其集合視頻、音頻及數據于一體,代替傳統的應用電話進行事故處理的方式。
四、加強班組安全文化建設
應對調度班組進行有針對性的安全管理教育,每周進行安全教育學習。通過每周的安全教育學習使調度班組成員獲得良好的安全文化教育。
調度班組還應根據調度員的實際情況進行家訪和慰問等,定期舉辦以安全為主題的調度職工家屬交流會,使安全理念灌輸到每一個調度員的家庭中,讓企業的安全工作得到職工家屬的認可與支持,這樣就能讓從事調度工作的員工時刻認識到安全工作的重要性。
五、對調度術語進行規范
調度員在進行調度業務時,應使用普通話對單位進行互報,嚴格執行復述、記錄及錄音制度,當受令單位接收了調度命令時,受令人應對調度命令進行主動復述,與調度員核對無誤后方可執行。執行后必須立即向調度員匯報執行情況。同時值班的調度員應對操作指令票進行嚴格遵守,確保在操作2小時之前填寫,并要對照主接線圖核對操作步驟的正確性。對于新設備在啟動前24小時應下達操作預告,可利用電話、網絡及傳真等多種方式將調度的內容傳送至現場。在審核、擬票和執行的過程中,值班的調度員要充分理解檢修申請單中的內容。調度員要充分明確操作任務,做好相關的事故預想。對操作票進行填寫時確保字跡工整和清晰,且已寫好的字不能進行涂改,正確使用設備的雙重編號和相關的調度術語。
若需要對運行方式進行變更,則調度員應以方式變更單為基本依據,且必須保證方式變更單經過了繼電保護等相關環節的審核。調度員在進行實際工作時,一定要注意運行方式調整可能出現的問題,并結合電網的實際核對停電的申請內容,防止實際操作中出現的問題。
六、結論
對電網調度進行安全管理是一項系統性的工程,要不斷應用新的管理理念、方法和技術,并堅持以人為本,對先進的經驗進行及時總結,創新管理手段,對電網調度安全管理方法進行有效的探索,不斷提高電網調度的安全管理水平。
參考文獻:
[1]譚武,張剛,王翔,等.視頻技術在反事故演習調度系統的應用[J].江蘇電機工程,2004,23(6).
電力安全分析范文6
關鍵詞:自貢電業局;高空墜落;人身傷亡事故;案例分析
中圖分類號:TM7 文獻標識碼:A
電力企業屬于高危行業,而高空作業存在的風險性更大,現將自貢電業局近年來發生的高空作業人員墜落傷亡事故逐一進行分析。
案例一、電力綜合服務隊1995年7月21日高空墜落人身傷亡事故
1事故名稱:電力綜合服務隊“7.21”高空墜落人身傷亡事故
2事故單位名稱:電力綜合服務隊
3事故發生時間:1995 年7月21日15時01分
4事故類別:人身死亡
5事故傷亡情況:死亡1人
6事故發生經過及原因
(1)事故發生經過:110kV燕子山變電站主控室至35kV刀閘間已經銹蝕的金屬天橋改建為混凝土天橋的工程由自貢電力綜合服務隊(集體企業)承建。
事故當天的工作是拆除10kV開關間屋頂至35kV I段刀閘間的金屬天橋。拆割前,服務隊搭設了金屬管腳手架。
15時許,高國宗(男,37歲,大集體職工,木瓦工,本工種工齡17年)在完成了自己的木工工作后,主動協助拆割天橋。天橋割斷后,高站于跨搭在金屬管腳手架的跳板上,以金屬管腳手架為支點,用鋼釬撬撥天橋,企圖使天橋脫離水泥支柱。此時,天橋重量270公斤相對集中于金屬管腳手架的左側扣件上,該活動扣件的連接銷子鉚帽被強行拉脫,跳板隨金屬管腳手架的鋼管傾墜,高從4、7米高處摔下,頭部右側著地?,F場人員立即將高送往自貢市第四人民醫院搶救,搶救無效,高于17時35分死亡。
(2)事故原因:
1)操作方法不當,未按照《電業安全工作規程》(熱力和機械部分)第601條“禁止在腳手架上放置超過計算荷重物體“。而工作人員卻將其作為起重裝置,將其作為受力支點。
2)腳手架搭設多處違反《電力建設安全工作規程》第3.7條的規定,如:立桿、大橫桿、小橫桿間距過大,未加設剪刀撐、斜撐,操作為單板作業,且未對腳手板進行綁扎。
3)搭設腳手架應該使用十字扣件處,卻使用了不能承受重力的活動扣件,且該扣件使用年久,嚴重磨損,已不合格。
4)工作人員未遵守《電業安全工作規程》(熱力和機械部分)第584條“在腳手架上工作高度超過1.5米時,必須使用安全帶”和“上下層同時作業,工作人員必須戴安全帽”的規定。
(3)、事故暴露出來的主要問題
1)多經集體企業的管理關系沒有理順,安全生產責任制不健全、不落實;獎懲制度不健全,極個別集體企業的安全管理基本放任自流,無章可循。
2)主業與多經集體企業之間關于工程的關系含混,無施工資質的隊伍進入我局施工沒有得到控制,合同簽訂程序不符合部有關規定;合同不規范,雙方都未能盡到自己的安全責任。
3)服務隊管理混亂,領導安全意識淡薄,竟然沒有編制工程的施工方案、三大措施,工程開工前不作工程交底?,F場負責人由隊長臨時指定,甚至開工一段時間后,才指定負責人。
案例二、送電工程公司1997年11月6日高空墜落人身重傷事故
1事故名稱:送電工程公司“11.6”高空墜落人身重傷事故
2事故單位名稱:送電工程公司
3事故發生時間: 1997 年11月6日16時58 分
4事故類別:人身重傷
5事故傷亡情況:重傷1人
6事故發生經過及原因
(1)事故發生經過:
220kV向蘇南、北線開接工程園灣站出線#1至#5塔的組裝由送電工程公司線路一處二隊承擔,施工前組織了全體工作人員學習三大措施并進行了技術交底,組塔的工作任務單上設立了工作負責人、指揮人。
16時58分,工作人員徐云華在固定704內斜材與809聯板一端時(另一端已固定),安全帶系在了尚未固定好的704內斜材上(一端以金屬沖子穿入819聯板和704內斜材上),當在拉閃扇面時,金屬沖子從819聯板眼孔彈出,致使704內斜材脫出,徐云華順勢從距地面13米處墜落,在鋁合金內抱桿的兜繩上反彈了一下,用手抓住了機動絞磨的牽引繩滑了2m左右,側身墜落于地面,造成左胸3~9肋骨骨折。
(2)事故原因:
1)造成此次重傷事故的直接原因是工作人員徐云華違規違章,沒有將安全帶系在牢固的構架上,違反了《安規》(電力線路部分)第5.3.4條“安全帶必須系在電桿或牢固的構架上,在桿塔上作業轉位時,不得失去安全帶保護”之規定。
2)工作負責人沒有及時發現和糾正塔上作業人員的違規違章行為,而是成為了一名地面作業人員,失去了對工作班人員的安全監護。
3)在此次組塔施工中,班組的安全體系沒有運轉起來,對安全措施的現場檢查存在漏洞。
(3)事故暴露出的主要問題:
1)職工自我保護意識差,安全意識淡薄,施工不規范,習慣性違章禁而不止。
2)安全管理不到位,安全責任不落實,現場監護不力。
3)施工班組人員的安全職責沒有得到落實,相互之間的安全行為缺乏監督和糾正。
4)對職工的安全學習教育有所放松。
(4)針對以上事故采取的預防措施:
1)加強職工安全思想教育,強化工作人員的自我保護意識和相互保護意識,在全公司開展反習慣性違章活動,提高全體職工嚴格執行規章制度的自覺性,杜絕違章行為。