调度自动化主站作业风险分析及预防措施

张立群

（国网浙江省电力公司金华供电公司，浙江 金华 321017）

随着“地县一体化”及“大运行”在国网系统内的推进，“地县一体化”系统已经成为电网运行控制、调度生产指挥和现代化管理不可或缺的技术手段。电网的安全、优质、经济运行对调度自动化系统的依赖程度显著提高，即对EMS系统(能量管理系统)、电能量采集系统、二次安防系统、调度生产管理系统、调度数据网等的运行及县、市局自动化专业的垂直管理提出了更高的要求。为使调度自动化系统稳定可靠运行，确保实时数据的准确与稳定，提升电网运行的安全性和经济性，下文以某电网调度自动化系统为例，对调度自动化主站作业中的风险点进行分析，并提出了预防措施和管理对策。

1 电网调度自动化系统

电网调度自动化系统一般由厂站部分、主站部分以及信息传输部分组成。主站部分主要包括EMS系统、电能量采集系统、二次安防系统、调度生产管理系统等；信息传输部分主要采用调度数据网或常规远动通道。此外，还包括电力二次系统安全防护等相关功能。

2 自动化主站作业中存在的安全风险

(1)调度自动化系统接入的变电站通道全部中断超过8 h。

(2)调度自动化系统主备前置服务器或SACDA(数据采集与监视控制系统)服务器发生装置故障或停机，8 h内未恢复。

(3)主站数据库配置错误或图形链接造成220 kV变电所主变220 kV开关或110 kV开关以及一级重要用户线路开关遥控试验时误遥控，可能造成减供负荷超过100 MW。

(4)电网输电断面实际超稳定限额连续运行超过1 h，调度自动化系统未出现告警。

(5)二次安全防护失效，系统信息泄密，导致信息系统事件发生。

(6)外来人员泄露公司敏感信息。

(7)自动化主要系统历史数据丢失。

(8)在自动化机房因动火工作或设备电源接触不良放电引发火警。

3 五至七级电网事件的自动化主站作业风险 点分析及预防措施

3.1 作业风险点分析

(1)五级电网事件。220 kV变电站或涉及重要用户的变电站扩建时，主站数据库配置错误或图形链接错误造成遥控试验时误遥控。

(2)六级电网事件。110 kV变电站或涉及重要用户的变电站扩建时，主站数据库配置错误或图形链接错误造成遥控试验时误遥控；调度自动化系统中对电网输电断面未及时维护或维护不正确。

(3)七级电网事件。涉及临时性重要用户的变电站扩建时，主站数据库配置错误或图形链接错误造成遥控试验时误遥控。

3.2 预防措施

(1)执行项目组制度。基建、技改或其他大型工程的系统维护由3人组成的项目组完成，组内成员互相协商、分工负责完成整体维护。

(2)执行主备岗检查制度。系统维护设置主备岗。主站参数及图形维护工作时严格执行主备岗检查制度，避免出现系统参数维护不正确的情况。

(3)执行“遥控操作9步骤”制度。严格按照《金华电网新(改、扩)建厂站自动化联调和验收补充管理规定》进行试验，保证变电站主备远动机遥控试验完成。在扩建变电站遥控试验时，现场除试验设备外，其余设备均切换为就地位置。主站遥控双人执行，试验时双方核对遥控点号。遥控操作严格按照“遥控操作9步骤”要求的流程进行试验工作，确保不发生误遥控事件。

(4)落实生产责任制。结合专业实际，年初与组员签定《二次运行组组员2013年安全生产目标责任书》，对组员年度安全生产全过程实施监督、检查和考核，并按规定兑现奖惩。

4 六至八级设备事件的自动化主站作业风险 点分析及预防措施

4.1 作业风险点分析

(1)六级设备事件。主站数据库配置错误或图形链接错误造成遥控试验时误遥控；自动化机房或备调机房UPS电源双路同时失电；在调度自动化系统一台前置服务器或SACDA服务器发生故障或停机时，未及时发现另一台前置服务器或SACDA服务器也发生故障或停机。

(2)七级设备事件。调度EMS系统终端服务器故障或者自动化网络设备故障；县调自动化机房UPS电源双路同时失电；在调度EMS系统一台前置服务器或SACDA服务器发生故障或停机时，未及时发现另一台前置服务器或SACDA服务器也发生故障或停机；自动化机房动火工作时，因违章作业或防范措施不到位，引发火灾；自动化机房设备电源长期接触不良放电引发火灾。

(3)八级设备事件。在自动化机房动火工作时，因违章作业或防范措施不到位，引发火警；自动化机房设备电源长期接触不良放电引发火警。

4.2 预防措施

4.2.1 执行每周组内安全稽查制度

(1)按照《浙江电网调度系统安全监督检查工作管理规定》及自动化持卡检查标准进行自查。

(2)检查调度自动化系统设备运行巡视情况及外来人员登记、工作交底、主站参数维护及主备岗签字执行情况。

(3)检查联调信息等参数资料整理情况。

(4)检查主站“两票三制”执行情况。

(5)检查主站遥控试验执行情况。

4.2.2 执行防火检查制度

(1)按月检查消防空气呼吸器是否合格。

(2)按月检查各种电器、电缆线是否存在电器失火隐患。

(3)按季检查电缆沟(槽)通道，清理电缆沟通道内的杂物。

(4)动火作业时严格遵守《金华电业局动火作业管理规定》。加强对自动化主站工作的监护，作业前准备必要的灭火器材，作业时采取防火措施。

4.2.3 实行专业垂直管理

通过对县级调度系统的安全检查及安全保障能力评估，提高县级调度自动化的运行及管理水平。

4.2.4 执行巡视检查制度

(1)加强地调及各县调对生产控制大区的自动化系统、网络设备、主机设备、防火墙和专用安全装置等系统和设备的运行监视，确保机房各系统及环境的巡视到位，及时解决发现及接收到的缺陷。

(2)加强节假日及重要时期对系统及设备的特别巡视。

4.2.5 加强辅助设施管理

(1)加强对自动化机房UPS电源的管理，确保双路电源不同时失电。

(2)对地调及各县调EMS系统接入的变电站的主备通道进行排查，查看是否存在同一设备或同一地点失电后而影响所有变电站通道的情况，若存在此情况，立即联系通讯部门做调整。

4.2.6 加强应急预案演练

(1)强化自动化应急预案的演练，检验和完善备调启用应急处理机制，检验相关技术人员的技术业务水平和事故处理能力，认真分析调度自动化系统安全运行方面所存在的问题。

(2)每年进行金华电网调度自动化系统地县联合应急演习，针对演习过程中暴露出的薄弱环节和问题，提出改进措施和办法，进一步完善应急预案的可操作性。

4.2.7 执行专项检查制度

(1)严格按照《电力二次系统安全防护总体方案》和“安全分区、网络专用、横向隔离、纵向认证”的基本原则做好二次系统安全分区防御。

(2)组织制定各项二次系统安全管理规章制度并认真贯彻执行。

(3)加强二次系统的日常运行安全管理、人员安全管理和服务外包安全管理。

(4)定期做好自动化系统安全测评及二次安防设备的巡检工作，梳理完善二次安防的应急处置预案，做好电力二次系统重要数据的定期备份。

(5)做好机房门禁、机房物理环境的安全防护，认真开展运行交底工作，确保自动化系统安全运行。

5 七级信息系统事件的自动化主站作业风险 点分析及预防措施

5.1 作业风险点分析

(1)在科室专用存储介质上存放敏感信息，导致在介质的使用过程中信息被外来人员获取。

(2)在外来人员工作过程中因监护不到位，导致敏感信息被拷走或重要数据被修改。

(3)在远程拨号维护过程中，因监护不到位，造成重要数据被修改。

(4)自动化主要系统(如EMS系统或电能量采集系统)因主备历史服务器硬盘故障无法修复造成数据丢失。

5.2 预防措施

(1)加强远程维护管理。加强移动介质及远程维护的管理，做好管理过程的记录。

(2)加强数据备份管理。做好电力二次系统重要数据的定期备份。

(3)加强外来人员管理。定期检查外来人员管理情况；加强自动化机房安全管理措施，切实落实机房进出管理、外来人员管理、信息保密管理、口令用户管理等制度，重要时间杜绝外来人员进入。

6 结束语

逐一分析了调度自动化主站作业中的风险点，提出了切实可行的预防措施和管理对策，同时提醒自动化技术人员必须深刻认识新形势下做好安全工作的极端重要性和现实紧迫性；大力开展自动化专业安全持卡检查、二次安防检查、每周组内安全稽查等活动，深入排查并消除各类隐患，全面落实危险点预控措施；加强自动化系统运行维护，严格杜绝违章行为发生，夯实安全基础；发现问题及时分析处理，切实做好二次系统安全防护工作，确保调度技术支持系统稳定运行。