前言:中文期刊网精心挑选了电力安全分析范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。
电力安全分析范文1
一、电力企业信息安全风险分析
信息安全风险和信息化应用情况密切相关,和采用的信息技术也密切相关,电力公司信息系统面临的主要风险存在于如下几个方面:(1)计算机病毒的威胁最为广泛:计算机病毒自产生以来,一直就是计算机系统的头号敌人,在电力企业信息安全问题中,计算机病毒发生的频度大,影响的面宽,并且造成的破坏和损失也列在所有安全威胁之首。病毒感染造成网络通信阻塞,系统数据和文件系统破坏,系统无法提供服务甚至破坏后无法恢复,特别是系统中多年积累的重要数据的丢失,损失是灾难性的;(2)网络安全问题日益突出:企业网络的联通为信息传递提供了方便的途径。企业有许多应用系统如:办公自动化系统,用电营销系统,远程教育培训系统等,通过广域网传递数据。企业开通了互联网专线宽带上网,企业内部职工可以通过互联网方便地收集获取信息,发送电子邮件等;(3)信息传递的安全不容忽视:随着办公自动化,财务管理系统,用电营销系统等生产,经营方面的重要系统投入在线运行,越来越多的重要数据和机密信息都通过企业的内部广域网来传输。同时电力公司和外部的政府,研究院所,以及国外有关公司都有着许多的工作联系,日常许多信息,数据都需要通过互联网来传输。网络中传输的这些信息面临着各种安全风险,例如被非法用户截取从而泄露企业机密;被非法篡改,造成数据混乱,信息错误从而造成工作失误。非法用户还有可能假冒合法身份,发送虚假信息,给正常的生产经营秩序带来混乱,造成破坏和损失。因此,信息传递的安全性日益成为企业信息安全中重要的一环;(4)用户身份认证和信息系统的访问控制急需加强:企业中的信息系统一般为特定范围的用户使用,信息系统中包含的信息和数据,也只对一定范围的用户开放,没有得到授权的用户不能访问。为此各个信息系统中都设计了用户管理功能,在系统中建立用户,设置权限,管理和控制用户对信息系统的访问。这些措施在一定能够程度上加强系统的安全性。但在实际应用中仍然存在一些问题。一是部分应用系统的用户权限管理功能过于简单,不能灵活实现更细的权限控制,甚至简单到要么都能看,要么都不能看。二是各应用系统没有一个统一的用户管理,企业的一个员工要使用到好几个系统时,在每个应用系统中都要建立用户账号,口令和设置权限,用户自己都记不住众多的账号和口令,使用起来非常不方便,更不用说账号的有效管理和安全了;(5)实时控制系统和数据网络的安全至关重要:电网的调度指挥,自动控制,微机保护等领域的计算机应用在电力企业中起步早,应用水平高,不但实现了对电网运行状况的实时监视,还实现了对电网一次设备的遥控,遥调以及保护设备的远方管理。随着数据网的建设和应用,这些电网监视和控制方面的系统逐步从采用专线通道传输数据转移到通过数据网络来传送数据和下发控制指控令。由于这些计算机系统可以直接管理和操作控制电网一次设备,系统的安全可靠,数据网的安全可靠,信息指令传输的实时性等直接关系着电网的安全,其安全等级要求高于一般的广域网系统。随着电子商务在电力企业中的应用逐步推广和深入,如何保障电子交易的安全,可靠,即电子商务安全问题也会越来越突出。
二、解决信息安全问题的基本原则
(一)采用信息安全新技术,建立信息安全防护体系。企业信息安全面临的问题很多,我们可以根据安全需求的轻重缓急,解决相关安全问题的信息安全技术的成熟度综合考虑,分步实施。技术成熟的,能快速见效的安全系统先实施
(二)计算机防病毒系统。计算机防病毒系统是发展时间最长的信息安全技术,从硬件防病毒卡,单机版防病毒软件到网络版防病毒软件,到企业版防病毒软件,技术成熟且应用效果非常明显。防病毒软件系统的应用基本上可以防治绝大多数计算机病毒,保障信息系统的安全。在目前的网络环境下,能够提供集中管理,服务器自动升级,客户端病毒定义码自动更新,支持多种操作系统平台,多种应用平台杀毒的企业版杀毒软件,是电网公司这样的大型企业的首选。个人版本的杀毒软件适合家庭,小规模用户。
(三)网络安全防护系统。信息资源访问的安全是信息安全的一个重要内容,在信息系统建设的设计阶段,就必须仔细分析,设计出合理的,灵活的用户管理和权限控制机制,明确信息资源的访问范围,制定信息资源访问策略。对于已经投入使用的信息系统,可以通过采用增加安全访问网关的方法,来增强原有系统的用户管理和对信息资源访问的控制,以及实现单点登陆访问任意系统等功能。这种方式基本上不需要改动原来的系统,实施的技术难度相对小一些。对于新建系统,则最好采用统一身份认证平台技术,来实现不同系统通过同一个用户管理平台实现用户管理和访问控制。
三、解决信息安全问题的对策
(一)依据国家法律,法规,建立企业信息安全管理制度。国家在信息安全方面了一系列的法律法规和技术标准,对信息网络安全进行了明确的规定,并有专门的部门负责信息安全的管理和执法。企业首先必须遵守国家的这些法律法规和技术标准,企业也必须依据这些法律法规,来建立自己的管理标准,技术体系,指导信息安全工作。学习信息安全管理国际标准,提升企业信息安全管理水平。信息安全是企业信息化工作中一项重要而且长期的工作,为此必须各单位建立一个信息安全工作的组织体系和常设机构,明确领导,设立专责人长期负责信息安全的管理工作和技术工作,长能保证信息安全工作长期的,有效的开展,才能取得好的成绩。
电力安全分析范文2
金燕峰索晓娣
(国网甘肃省天水供电公司,甘肃 天水 741000)
【摘要】随着社会和经济的发展,现代化科技被广泛应用于我们的日常生活,电力工程也因此被应用广泛。我国的电力工程建设作为基础设施建设项目中重要的建设项目,在随着电力工程的广泛应用,人们对电力工程建设也显得越发重视。在目前,关于电力工程项目的建设过程中,一般存在着管理体系不完善、管理环节脱节以及管理制度不健全的现象,从而对工程进度造成了很大的影响。因此对影响电力工程建设质量的因素进行分析,再对电力工程建设的安全质量控制进行分析和研究,从而保证电力工程建设施工过程顺利完成。
关键词 电力工程建设;施工质量;安全控制;研究分析
电力工程的工程建设的主要内容就是参与电能的生产、输送、分配等一切与电力相关的建设。但电力建设区别于其它建设工程不同的一点,则是电力工程的施工人员是无法进行电力相关设备安装与调试的工作,这必须又从事电力工作的专业技术人员亲自进行。所以,由于电力工程从开始建设都投入使用这一过程从事工程建设的人员较多,要求的工艺技术种类也较多,就导致了电力工程项目在建设进展方面的度很难把握。在随着电力工程项目的质量以及安全管理中存在的问题日益凸显,关于对电力工程建设质量与安全控制的研究分析对做好电力工程建设就显得很有必要。
1关于电力工程项目在建设过程中出现的质量以及安全问题
在随着电力工程项目越来越被人们关注和重视,人们也对电力工程项目在建设过程中质量和安全的管理越发重视,因此存在于电力工程项目建设过程中的安全与质量问题就被放大化,通过了解和总结,对于电力工程项目建设过程中出现的安全与质量问题主要有以下五点:
1.1建设工程对于质量检查的不重视性
在进行电力工程项目建设施工时,按规定说来,为了电力工程的质量以及安全工作的落实,通常都会对施工现场进行质量抽样检查或是全面检查。通过对现场的施工材料以及施工工艺与技术进行及时检查,也有助于及时发现施工问题并能做好及时返工工作,这一点对建设工程的质量和安全管理来说,都是极为重要的环节,在一些单位及企业将此环节忽视时,就会出现质量和安全问题。
1.2建设施工时责任划分不明确
电力工程项目建设施工时,由于没有对作业人员进行明确责任划分,因此各单项工程的管理往往会出现难以衔接的混乱状态。由于责任划分落实不到位,也导致了在工程建设过程中一旦出现了质量与安全问题,就相互推脱责任并无人管理的现象,其直接导致的结果就是不仅浪费了施工资源,还对工程的工期和质量都造成了重要隐患。再加上因为责任划分不明确所引起的管理工作不到位,作业人员工作态度不积极甚至拖沓,导致工程质量的不合格,也为工程建设带来了质量安全管理的大隐患。
1.3建设施工时缺乏专业技术人才
由于电力工程项目的建设具有特殊性,在施工过程中不仅需要施工人员进行建设,还需要电力技术工作者参与到建设工程的电力技术调停工作中来。但在实际电力项目建设过程中,由于电力工程因为人们的生活需要被广泛建设,因而在每个电力工程项目建设的施工场地就出现了电力专业技术人员严重缺乏的现象。但电力工程项目的建设还是要继续进行,就只能靠其他不具有相应专业技术的人员靠着经验和感觉勉强支持,从而也对电力工程项目的质量与安全管理造成影响。
1.4在工程建设过程中,其工程建设与管理严重脱节
在工程建设过程中,要保证施工质量与安全,自然离不开高效的管理,所以说施工质量与安全的好坏与工程管理的效率有着直接的联系。若是工程在管理和建设上的关系纽带一旦断裂,就会出现施工作业工序混乱、施工规范失去约束意义等情况,这样一来不仅将施工工期无理由延长,还为以后的工程使用质量造成安全隐患。
1.5工程设计与实际施工有较大误差
一般在进行施工时,都是以设计单位的设计图纸,再结合相关文献进行施工作业的,这一点毋庸质疑。但在实际电力工程项目建设中,有些施工单位由于对设计图纸的不重视,并没有让图纸进行会审,于是在施工过程中仍参照不能确保准确程度的图纸进行作业,就给建设工程留下了很严重的隐患。还有些施工单位,虽然有精确的图纸,但为缩短工期这类可以节约成本的原因,直接脱离图纸进行施工,情节更是严重。
2做好电力工程建设中的质量和安全控制措施
针对以上电力工程建设中出现的质量和安全问题,就以下提出关于质量和安全控制的相关措施,从而保证电力工程建设的顺利完成。
2.1对施工管理工作的确实落实,同时提高作业人员的专业技术水平
在电力工程项目施工作业前,要对其施工图纸和相关文献进行会议审查,及时发现其中存在的不足并加以解决,并通过沟通让施工人员了解工程项目建设目标与方向。要确保对施工建设过程到科学化和标准化的管理水平,同时加强对施工作业者的专业技术水平的管理。施工作业者的技术水平直接影响到工程质量好坏,因此要引进具有高水平、高素质的先进技术人员,在高水准施工作业的同时,带动其他工作人员关于技术和工艺的专业知识更新。因为电力工程项目对于技术性要求较高,因此为保证工程项目的质量水平,将科学技术与电力工程项目融入并创新,再利用先进科学技术对管理引导,也是必不可少的。
2.2加强建设施工的材料设备质量监管,同时做好应急方案管理
电力工程项目在建设中需要的材料和设备,直接作为物质基础对工程建设质量产生影响。因此,在进行材料设备采购时,既要保证材料设备采购成本的合理,又要保证材料设备的质量和规格符合施工要求和标准,同时对于材料设备的使用也要加强监管,让材料设备完全用于建设过程,避免浪费和损坏现象。对电力工程项目进行建设时做好应急方案也必不可少,施工单位及企业要制定相关技术安全措施,对容易出现安全质量隐患的环节要加强监管,并采用具有高防护效果的材料及用具进行防护,还要加强对施工现场的巡查工作,将危险源在初期就能被发现并得以解决。
2.3将安全管理工作的影响因素处理,展开全方位管理工作
建设工程的顺利进行,都是建立在安全生产作业的基础上。因此,在电力工程项目建设过程中,就要最好安全管理措施,将安全管理与工程施工成本、进度等相互协调,坚持施工作业人员安全为第一位,将安全管理工作全方位落实。根据工程建设定经验,也明白工程事故的发生是具有一定规律的,因此在进行质量与安全管理工作时,就要做到对事故的预防工作,同时还因为工程施工时,具有不可测性,所以也要加强对工程质量的严格监督工作,将安全生产和管理意识落实在每个作业环节,从而保证电力工程项目建设的完成。
3结束语
对电力工程项目建设进行质量与安全控制,不仅是保证工程质量的有效手段,同时也带动了电力行业的发展。因此将影响电力工程项目建设质量与安全的问题找出,从而落实电力工程项目建设质量与安全控制工作,让电力工程项目建设质量得到保证。
参考文献
[1]夏立华.电力工程建设质量和安全分析体系探究[J].城市建设理论研究:电子版,2013(14).
[2]熊铃.基于电力工程建设质量与安全管理的研究[J].低碳世界,2013(16):27-28.
[3]唐宇.电力工程建设质量与安全管理的分析[J].中国高新技术企业,2013(22):132-133.
[4]吴建高.电力工程建设质量和安全分析体系研究[J].供用电,2011,28(3):74-77.
[5]范俊峰.电力工程建设质量与安全管理的探讨[J].低碳世界,2013(17):101-102.
电力安全分析范文3
关键词:电力工程;建设质量;安全控制;技术措施;影响因素 文献标识码:A
中图分类号:TM73 文章编号:1009-2374(2017)10-0281-02 DOI:10.13535/ki.11-4406/n.2017.10.142
电力工程建设中易受各类因素影响,加大工程建设成本的同时影响着工程的施工进度,需要制定出切实有效的措施提高电力工程建设质量,加强工程建设安全控制,促使影响电力工程建设的各种因素得以高效处理。因此电力工程施工人员应结合工程的实际概况,灵活运用各种技术措施保障电力工程建设安全控制,并结合工程建O方案及行业技术规范要求,对其质量进行严格把控,促使最终投入使用的电力工程能够处于稳定的运行状态。
1 电力工程建设中质量及安全控制方面存在的问题
1.1 缺乏有效的设计
电力工程建设中,注重规范性设计,关系着工程施工计划的安全实施,与工程的施工质量及安全性能密切相关。因此需要设计人员结合电力工程建设及行业技术规范要求,加强工程建设的有效设计,为工程作业计划实施打下坚实的基础。但是当前某些电力工程建设中存在着工程设计方案与实际情况不相符的情况,导致工程设计缺乏有效性,给电力工程建设带来了潜在威胁。与此同时,电力工程相关设计单位开展设计工作中对于工程建设中可能出现的影响因素考虑不充分,影响着工程设计方案合理性,间接地影响了工程质量可靠性及安全控制效果。
1.2 缺乏必要的安全责任意识,信息技术利用效率低
加强电力工程建设质量及安全控制,关系着工程能否长期处于稳定、高效的运行状态,与工程投入使用后的潜在价值提升密切相关。但是,结合当前电力工程建设的实际发展概况,可知工程建设中某些人员由于缺乏必要的安全责任意识,对电力工程建设质量及安全控制必要性认识不足,导致工程建设中出现了各种质量问题,加大了工程建设成本,影响着工程施工计划的顺利实施。与此同时,由于信息化时代某些电力工程技术人员对于各种信息技术掌握不充分,难以将信息技术应用于电力工程建设中,逐渐降低了电力工程建设质量管控水平。
1.3 质量及安全控制机制不完善,专业性技术人才数量不足
为了使电力工程建设质量与安全控制能够达到预期效果,应在制度层面上给予电力工程建设可靠的保障,降低工程质量问题发生率的同时保持工程良好的施工效益,确保电力工程建设目标实现。但是,当前部分电力工程建设中由于质量及安全控制方面的各项机制不完善,难以为工程建设质量提供保障,致使电力工程建设水平下降,给工程质量带来了较大威胁,影响工程建设质量可靠性及成本经济性。与此同时,现阶段电力工程建设中依然存在着专业性人才数量不足的问题,影响着电力工程建设质量及安全控制效果。
2 提高电力工程建设质量的相关举措
2.1 重视工程施工中监理工作落实
电力工程施工中施工单位及人员的实际操作不规范,将会影响工程施工质量,阻碍后续施工计划实施。因此为了提高电力工程建设质量,增强工程施工安全性,需要落实好电力工程施工中的监理工作。具体表现在:(1)在监理工程师的作用下,对电力工程进行质量测试,促使其中出现的质量问题得以及时处理;(2)结合监理单位及相关人员的专业优势,加强工程施工全过程的严格把控,确保电力工程施工质量可靠性;(3)对电力工程施工进行科学管理,保持工程施工良好的监督效果,为其质量提高提供保障。
2.2 健全工程建设质量管理体系
为了提高电力工程建设质量,也需要采取必要的措施健全工程建设质量管理体系。这些措施包括:(1)健全监理行业技术规范,引导监理人员加强电力工程建设管控,确保工程作业计划安全实施;(2)注重工程建设中信息技术的高效利用,构建功能强大的信息化管理系统,实现对电力工程建设全过程质量方面的实时管理,降低质量问题发生率;(3)对工程建设中出现的质量问题进行深入分析与总结,完善质量管理机制,确保工程建设质量可靠性。某电力工程建设质量分析体系流程图如图1所示:
图1 某电力工程建设质量分析体系流程图
2.3 注重工程现场监理规范,加强资质的严格审核
针对电力工程施工现场的实际状况,注重工程现场监理规范,加强资质的严格审核,有利于提高电力工程建设质量。具体表现在:(1)不断完善电力监理机制,对既有的监理机制进行优化,保持电力工程良好的现场监督效果;(2)强化监理人员的责任意识,落实监理责任制,确保监理人员能够在工程建设质量提高中发挥自身的专业优势;(3)对工程施工材料、设备供应单位、监理单位等行业资质进行审核,避免违规现象出现,提高电力工程建设质量。
3 电力工程建设安全控制措施分析
3.1 制定科学的紧急预案,注重定期训练活动开展
为了保证电力建设安全,需要对各个建设环节进行严格的把控,制定科学的紧急预案,注重定期训练活动开展,促使工程建设中可能存在的安全隐患得以有效排除。
3.2 建立高效的安全评价体系
注重电力工程建设中安全评价体系构建,有利于对电力设备及系统的安全性能进行综合评估,促使电力工程建设中存在的安全问题得以解决。因此,需要结合电力工程建设的实际概况,选择实践经验丰富的电力工程技术人员,建立起高效的安全评价体系,确保电力工程建设安全性。电力工程建设安全控制中额定电压与传输距离、传输概功率关系的部分内容如表1所示:
3.3 开展安全教育活动,实施必要的安全防护措施
电力工程建设中应避免安全施工发生,促使工程质量可靠性能够达到工程建设要求。因此,电力工程建设中各单位应开展安全教育活动,并结合作业现场及电力基础设施的工作状况,制定出针对性的安全防护措施,促使电力工程建设安全能够得到有效控制。
4 结语
电力工程建设质量的提高,关系着我国电力基础设施的性能可靠性。因此,在电力工程建设过程中,施工人员应结合自身的实践经验及行业技术规范内容,对工程建设质量进行全面评估,并从不同的角度进行工程建设安全控制分析,以便为相关举措的制定与实施提供必要的参考信息。
参考文献
[1] 孟琦.电力工程建设质量与安全控制探讨[J].建材与装饰,2015,(47).
[2] 尚云辉.电力工程建设质量与安全控制问题探究[J].科技展望,2016,(18).
电力安全分析范文4
电力是人民生活、经济进步不可或缺的必需品,美国作为世界第一大经济体,提供可靠的电力供应是维持社会稳定、保证经济社会平稳发展的必然要求。但随着通用网络与信息技术在电力系统中的使用,病毒、网络攻击给电力生产带来了信息安全风险,尤其美国部分落后地区电网基础设施陈旧,测控与保护系统缺少安全防护机制,一旦遭受信息安全攻击,不仅造成本地区的电力故障,还可能影响北美地区的电力供应。2003年美国东北部和加拿大部分地区发生大面积停电就是典型的连锁反应事故。随着美国智能电网建设的推进,更加开放与友好的电网让美国的电力供应面临更多威胁。2009年的美国黑帽大会上就有人演示验证了蠕虫可以在24h内感染智能电表,使1.5万户家庭电力供应陷入瘫痪[1]。针对基础设施信息安全的严峻形势,美国联邦政府下属多个机构都对电力系统的信息安全给予高度重视,投入资金进行相关的研究与标准制定工作,经过近10a的发展,美国政府相关部门在工业控制尤其是电力系统信息安全防护方面,先后经历了交流研究、立法规范、推行标准和当前的智能电网安全试点投资建设阶段,目前信息安全工作已经取得了一定的成果,的标准和指南被世界范围内电力行业信息安全相关工作人员参考和使用。
本文在对美国电力行业信息安全相关政府部门和标准组织的工作进行总结的基础上,对影响力比较大的法规、标准、及相关指导文件进行了解读,并分析了美国电力行业信息安全工作的特点。
1美国电力行业信息安全管理模式
1.1美国电力行业信息安全研究与管理组织结构
美国联邦政府对电力系统的信息安全工作极为关注,国会多项法案,赋予下属多个部门管理权利与相关职能。在电力企业与机构信息安全监管方面,遵循已有的电力企业监管方式,授权联邦一级的联邦能源管理委员会(FederalEnergyRegulatoryCommission,FERC)监管包括信息安全标准在内的电力可靠性标准的推行。在电力行业信息安全研究与指导方面,美国能源部(DepartmentofEnergy,DOE)下属多个能源实验室从事信息安全的研究,研发的信息安全防护措施与技术直接用于电力相关示范项目中。在信息安全标准化方面,商务部下属美国国家标准技术研究院(NationalInstituteofStandardsandTechnology,NIST)致力于工业控制系统安全标准和智能电网信息安全标准的制定,形成了大量研究成果,为电力企业实施信息安全防护提供了指南。此外,美国国土安全部(DepartmentofHomelandSecurity,DHS)负责信息安全威胁分析与信息安全事件的应急响应,每年都组织包含电网等基础设施在内的大规模信息安全演练。
1.2国土安全部
美国国土安全部(DHS)是美国联邦政府的一个内阁部门,主要职责包括保护美国免受恐怖组织的攻击,同时在发生自然灾害时进行紧急响应。
DHS在2006年、2008年和2010年分别进行了3次网络风暴(cyberstorm)演习。网络风暴演习模拟美国关键基础设施遭受大规模网络攻击时,网络应急响应团体中各政府部分与相关企业联合应对的情况,旨在检测并加强政企合作的网络防灾和响应能力。
DHS还负责控制系统安全项目(controlsystemssecurityprogram,CSSP)的执行,通过联邦、州、地区政府部门和工业控制系统所有者、运营商和厂商的共同努力,降低关键基础设施面临的信息安全风险。项目下设工业控制系统联合工作组(industrialcontrolsystemsjointworkinggroup,CSJWG),为联邦机构内所有关键基础设施和重要能源部门(criticalinfrastructureandkeystructures,CIKR),以及工业控制系统私营企业提供交流的渠道,加速设计、开发和部署安全的工业控制系统,持续加强利益相关者在信息安全工作方面的合作。
1.1 能源部及相关单位
1.3.1美国能源部
美国能源部(DOE)是美国联邦政府的能源主管部门,主要负责制定和实施国家综合能源战略和政策。具体职责包括:收集、分析和研究能源信息,提出能源政策方案,制定能源发展与能源安全战略,研究开发安全、环保和有竞争力的能源新产品等。在推进电力安全防护工作方面,DOE在2003年就提出了《保护SCADA系统信息安全的21步》,还资助美国电力科学研究院(ElectricPowerResearchInstitute,EPRI)和多个能源实验室进行电力系统信息安全风险与防护技术的研究。
1.3.2美国联邦能源管理委员会
美国联邦能源管理委员会(FERC)是一个内设于美国能源部的独立监管机构,前身是成立于1920年的联邦电力委员会(FederalPowerCommission,FPC)。委员会的主要职责是负责依法制定联邦政府职权范围内的能源监管政策并实施监管,具体包括监管跨州的电力销售、批发电价、水电建设许可证、天然气定价和石油管道运输费。
《2005年能源政策法案》授权FERC监督主干电网强制可靠性标准的实施。2007年7月,FERC批准由北美电力可靠性组织(NorthAmericanElectricReliabilityCorporation,NERC)制定的《关键设施保护》(criticalinfrastructureprotection,CIP)标准为强制标准,要求各相关企业执行,旨在保护电网,预防由于薄弱的访问控制、软件漏洞或其他控制系统漏洞而导致的信息系统攻击事件的发生。1.3.3北美电力可靠性协会北美电力可靠性组织(NERC)是一个非营利性组织,其前身是1968年6月成立的国家电力可靠性委员会(NationalElectricReliabilityCouncil,NERC)。1965年发生美国东北部大停电之后,各电力企业为促进北美电力传输的可靠性、保证电网输电能力,联合成立了该委员会。1981年由于加拿大和墨西哥的加入,NERC改名为北美电力可靠性协会(NorthAmericanElectricReliabilityCouncil)。NERC的主要工作包括组织制定电力系统运行标准、监督和推进标准的执行、评估系统的能力和提供培训服务。NERC还对重大的电力系统故障进行调查和分析,以防类似事件的再次发生。NERC的成立极大地推动了电力系统可靠性理论的研究及其在工程实际中的应用,同时也带动了世界各国电力可靠性管理工作的开展。
《2005年美国能源政策法案》提出成立“电力可靠性组织”(electricreliabilityorganization,ERO),制定并推行强制可靠性标准。2006年,NERC被授予该职能。2007年,NERC正式更名为北美电力可靠性组织。NERC的一系列CIP标准,被FERC认证为强制标准,在美国50个州和加拿大部分省份强制执行。美国的电力公司一旦违反这些标准,将被处罚最高每天100万USD的罚金。
1.4美国电力行业信息安全标准研究与制定机构
1.4.1美国国家标准技术研究院
美国国家标准与技术研究院(NIST)是美国商务部下属非监管联邦机构,其前身是1901年成立的美国国家标准局(NationalBureauofStandards,NBS),1988年更名为美国国家标准与技术研究院。
NIST的职责是指导美国使用已有和新兴的信息技术来满足国家在社会、经济和政治等方面的要求。根据《2002年联邦信息安全管理法案》,NIST加强了信息安全标准、指南和相关技术的研究,完成了NISTSP800系列出版物。其中,NISTSP800-82《工业控制系统安全指南》和NISTSP800-53《联邦信息系统推荐安全措施》2份出版物与电力工业信息安全密切相关。
根据《2007年能源独立与安全法案》,NIST“主要负责协调开发一个包括协议和信息管理的模型标准框架,实现智能电网设备和系统的互操作性”。为了完成法案提出的要求,NIST制定了3阶段的工作计划,以快速建立一套最初的标准,并形成有效的工作流程,随着技术的革新持续对标准进行制订和实施。NIST为商业和其他智能电网利益相关者提供了一个开放的公共交流平台,通过该平台,相关人员可以对已有的标准进行识别,分析缺失的标准并提出亟需制定的标准。目前NIST已了NISTIR7628《智能电网信息安全指南》。
1.4.2国际自动化协会
国际自动化协会(InternationalSocietyofAutomation,ISA)成立于1945年,是一家全球性的非盈利组织。主要从事自动化行业技术标准化工作。除了制定标准,ISA还从事认证、培训、会议组织、技术刊物出版等工作。
ISA的前身是美国仪表协会,2000年随着研究范围的扩大,更名为美国仪器、系统和自动化协会,后在2008年又更名为国际自动化协会。ISA下属ISA99委员会从事包括电网调度系统在内的工业控制系统的信息安全标准化工作,目前正在制定ISA99《工业自动化与控制系统安全》标准系列。
2美国电力行业信息安全工作主要成果
2.1关键设施保护CIP标准
2.1.1CIP标准的制定过程介绍
目前在全美强制推广的CIP标准最初名称是NERC1300,2005年NERC对NERC1300进行了更新并更名为CIP,分为CIP002-009共8个部分草案。CIP编制的目标是保证电网的可靠运行,覆盖对象包括供电公司、发电厂、电网运营商等电力企业。2006年4月,在经过4个版本的讨论与修改后,CIP标准第1版,同时了符合性实施计划[1'实施截止日期根据企业的不同定在2009—2010年之间。
2007年7月20日,FERC针对NERCCIP标准了一份《公共制定规则通知》[11],将NERCCIP作为强制性标准进行推行,但对标准的8个部分提出了59项修改内容,要求CIP在2009年前进行修改。2008年末,CIP的修改进入了实质性阶段,在2009年9月末了CIP第2版,即CIP002-2至CIP009-2。但在标准的执行过程中,针对CIP执行效果不佳的问题,NERC对CIP标准要求进行了细化和调整,2011年1月了CIP第4版。
2.1.2CIP标准内容介绍
NERCCIP标准的核心部分是CIP-002至CIP-009,8个要求部分分别覆盖资产识别、安全管理、人员管理、访问控制、物理安全、系统安全、应急响应与灾难恢复,具体内容描述见表1。在提出要求的基础上,NERC制定了符合性实施计划,将标准的执行分为了资产评估、基本符合、符合和通过审计4个阶段,对不同的电力企业制定了不同的执行时间表和审计截止日期,电力企业在审计截止日期之前将CIP中要求的材料提交到NERC或州权威机构。
2.1.3CIP标准存在的问题
尽管CIP作为全美强制推行的第一个电力系统信息安全标准,已经在管理层面取得了重大突破,但是CIP在内容上仍存在很多不足。
首先,CIP-002《关键网络资产识别》中只要求电力企业自己选用风险评估方法识别重要的信息资产,而且倾向于防护基于通用网络技术的信息系统主机、终端,但对于继电保护装置、测控装置、变压器等重要的电力系统组件,CIP中却没有提到。电力企业可以根据自己的评估方法接受一定的信息安全风险,自主确定需要保护的资产。但是在实际操作中,很多电力企业都声称在进行了风险评估之后,没有需要保护的重要资产。比如在美国东南最大的一个区域,所有电力企业(包括核电在内),都认为他们的发电系统对电网的可靠性没有影响,系统满足#-1定律,单一故障并不影响整个系统的稳定性,所以这些系统不属于重要资产[12]。但是他们并没有考虑到安全故障同时发生的情况。试想如果多个电站控制系统中都被植入了木马,而且同时发作,出现的状况将不亚于2003年的东北大停电。2009年4月,NERC的副主席兼首席安全官向NERC提交了一封信,信中称70%的美国电厂都认为自己的系统不是NERC的关键系统,30%的输电资产也被所属电力公司认为是非关键资产,而由于CIP没有覆盖配电,所以100%配电系统都不属于关键资产[13]。FERC在《公共制定规则通知》中对CIP的宽松条款表示不满,要求NERC重新考虑修改事宜,经过多版更新,目前的CIP第4版中虽然对资产进行了更近一步的定义,但是发电厂的资产基线设定值高达1500MW,仍有很多的发电设备将在防护要求之外,而且标准依旧没有考虑配电设施。
其次,CIP标准中要求的安全机制都是适用于商用信息系统的防病毒、安全配置等通用措施,主要用于解决调度中心的服务器和工作站的安全问题,而不是防护电厂和变电站的现场设备的。但对于目前美国变电站和电厂中的大部分现场控制器和可编程逻辑控制器(programmablelogiccontroller,PLC)等众多计算机处理能力低、结构简单的设备,这些措施则无法实施。而且,随着智能电网的推行,底层设备的智能化而引入的信息安全风险也是CIP标准必须面对的问题。
再次,CIP标准没有考虑配电系统和电力市场交易系统。配电的监控系统也是连接在NERC的调度通信网上的,配电监控系统的安全同样影响电网的安全。开放接入实时信息系统(openaccesssame-timeinformationsystem,OASIS)作为市场交易系统的一种,就在CIP的管理范围之外,它们一边连着EMS/SCADA系统,另一边就连着互联网,对电网的安全构成极大威胁。
根据NERC2011年3月的标准符合度情况统计数据,从2010年起,各电力企业和机构的CIP不符合项以每月100个的速度增长,而且这些不符合项中超过一半都还没有整改。CIP标准本身的缺陷和推行不力问题,使得美国国内很多专家对CIP是否真的能够提升全美电力系统的信息安全水平产生了巨大质疑。
2.2 NISTSP800-53和NISTIR7628
2.2.1 NISTSP800-53介绍
在美国国会将NERCCIP提升为强制要求的过程中,信息安全界始终有呼声推举安全防护覆盖面更广的NISTSP800-53作为强制标准。
NISTSP800-53是为了支持《2002年联邦信息安全管理法案》而制定的,该法案要求所有联邦机构都开发、记录并实施信息系统安全项目。作为法案实施的一部分,NIST提出了“风险管理框架”,将法案相关的标准和指南进行整合,帮助各机构制定实施信息安全项目,在法案的要求下,所有的联邦机构都必须强制执行。NISTSP800-53是“风险管理框架”的基础,其中包含管理、操作和技术3类安全控制措施(图2),为机构实施信息安全项目提供了基本信息安全控制点。
2.2.2 NISTIR7628介绍
在美国政府将智能电网列入国家重点发展产业的同时,NIST为智能电网信息安全战略规划了一份报告NISTIR7628《智能电网信息安全指南》。作为国家层面智能电网信息安全防护战略规划与指南,NISTIR7628中提出了一个普适性的框架,电力企业可以根据该框架制定基于自身特征、风险与脆弱性的信息安全战略规划。而相关的电力设备厂商和管理部门也可以将该报告中的安全措施作为工作指南的基本素材。
NIST编制NISTIR7628的目的是对NISTSP1108《智能电网互操作标准框架与路线图》进行补充。NISTSP1108提出信息安全是需要优先解决的标准工作专题,NISTIR7628在此基础上,对智能电网的信息安全进行了深入的分析,提供了用于指导智能电网风险管理的相关内容。NISTIR7628的编制工作自2009年3月启动,经过了多轮公开讨论与修改,第3版最终在2010年8月。
NISTIR7628报告第3版全文分为3个分册。第1分册描述了用于识别高层安全要求的风险评估步骤,提出了智能电网概念模型和7个智能电网域、域中以及域间接口的逻辑接口架构,并将这些接口分为了22类,对每一类接口制定了高层安全要求。在第1分册的最后对智能电网系统与设备中的加密与密钥管理问题进行了讨论。第2分册主要对用户的隐私问题进行了讨论。报告中对智能电网中新技术、个人信息、社区信息、人们在居所中的行为、电动汽车的使用情况等信息涉及的隐私问题进行了分析。根据被普遍使用的隐私原则,建议电力企业对智能电网业务流程中的包含个人信息的数据流进行跟踪,将隐私风险降到最低,另外还建议电力企业对用户和相关人员进行智能电网隐私风险的培训,指导他们降低此类风险。第3分册是对前2册中提出高层安全要求的需求分析和其他相关资料的汇编。其中包含脆弱性分类方法和报告编制采用的“自下向上”的安全分析方法。此外,还包含了智能电网信息安全新技术研发专题,指明了保证高层可靠性与安全的技术方向。最后,对识别和梳理智能电网信息安全标准的过程进行了描述。
NISTIR7628最大的贡献之一是形成了智能电网的安全要求指南,这些安全要求的内容主要是出自NISTSP800-53附录I中工业控制系统的安全要求,是对NIST之前工业控制系统安全研究成果的继承。尽管这份报告内容翔实丰富,且对于实际防护具有指导意义,但与NISTSP800-53遭遇的尴尬境地一样,美国政府想在电力行业内推行NISTIR7628中的要求仍需要长时间的考量和多方利益的权衡。
2.3 ISA99和旧C62443的推进
除了政府层面从保卫国家基础设施安全的角度关注电力系统以及智能电网的安全防护外,安全厂商、监控系统与设备制造商也意识到了电力系统的安全产品与解决方案市场潜力巨大,在基于原有信息安全技术提供测控系统及设备附加安全服务的同时,厂商通过参与民间电力系统信息安全技术标准化工作来占领技术制高点,扩大影响力,提升自身竞争力。
ISA下属ISA99委员会从事工业控制系统的信息安全标准化工作,正在制定的标准系列ISA99《工业自动化与控制系统安全》未来将被IEC等同采用为IEC62443《工业通信网络一网络和系统安全》。
ISA99委员会在其工作计划中提到,未来《工业自动化与控制系统安全》系列标准包含有常识与术语、安全项目的建立与运行、系统的等级与要求和终端设备的技术要求等4部分内容,标准结构见图3。
在ISA99委员会进行标准制定的同时,ISA下属安全合规性委员会(ISAsecuritycomplianceinstitute,ISCI)成立了嵌入式设备安全保证(embeddeddevicesecurityassurance,EDSA)认证项目,提出了嵌入式设备安全功能要求、嵌入式设备开发要求和嵌入式设备网络协议健壮性要求等一系列嵌入式设备测评准则和流程文档,在一定程度上为嵌入式设备的厂商提供了设备安全功能指南。
设备与系统安全机制的标准化和对电力通信规约的安全改造标准化,可以从底层直接实现系统建设与更新过程中安全技术的产业化集成,对提高电力系统的安全风险抵御能力具有重要意义。ISA99委员会早在1997年就了工业控制与自动化信息安全技术的报告,是最早进行相关研究的组织之一,因此业界一直对由厂商和研究机构组成的ISA99委员会寄予巨大期望,希望该委员会制定的标准能够从本质上提高工业控制系统的信息安全技术防护能力。在欧洲和亚洲具有巨大影响力的IEC的加入,也为ISA99在全球的推广提供了有力的支持。但是由于工作量巨大,标准工作组内部组织不力,ISA99标准的编制工作进展缓慢,目前还没有成型的实质性成果。
3美国电力行业信息安全工作的特点
3.1 厂商掌握核心信息安全技术
由于美国信息技术发展起步较早,美国IT厂商掌握着大量信息安全的核心技术,而且信息安全的标准化工作都主要是美国有实力的厂商主导。以目前唯一的电力系统信息安全技术标准,电力规约通信安全标准IEC62351[2Q]为例,IEC62351-3《包含TCP/IP协议的安全规范》中使用的方法为“传输层安全协议”(transportlayersecurity,TLS)[21],TLS协议是Certicom公司1999年在Internet工程任务组(Internetengineeringtaskforce,IETF)提出的。另外,Cisco、Microsoft等国外公司都掌握大量通信信息安全核心技术。
除了掌握核心技术知识产权,大量美国厂商还引领着信息安全技术的发展方向。随着电力监控终端的处理能力的提高和一次设备的智能化,设备自身面临的安全风险逐渐增多,大量自动控制系统生产厂商都在致力于将信息安全功能作为设备的增值能力,意图从系统底层奠定智能电网信息安全的基础。全球嵌入式及移动应用软件制造商WindRiver于2011年2月宣布与全球最大的专业安全技术公司McAfee达成一项战略合作协议,针对各类非PC设备,尤其是嵌入式及移动设备,共同开发、营销专属的安全防护解决方案并提供相关支持。
3.2 国家层面电力安全项目扶持力度大
美国联邦政府安排多个部门从事电力系统信息安全的相关工作,并对工业控制系统安全研究、智能电网标准化和企业技术研发项目提供强大的资金支持。早在2004年,DHS就向11家小公司提供了10万USD基金进行包括入侵检测系统(intrusiondetectionsystems,IDS)和密码算法在内的SCADA系统安全相关研究。2005年,为支持研究机构从事SCADA系统安全研究,DHS和NIST共同出资850万USD作为由Sandia实验室领导的信息架构保护协会(instituteforinformationinfrastructureprotection,I3P)2a期的研究经费。2007年,DOE向5个项目提供了790万USD进行电网以及其他能源基础设施的安全设备集成与先进技术应用。2009年底奥巴马提出政府将拨款34亿USD带动美国智能电网建设,2010年美国能源部为10个智能电网信息安全项目提供了3040万USD作为资金支持。2009年底确定的智能电网示范项目中很多项目都不同程度地包含信息安全的工作,其中DOE提供850多万USD示范项目基金,采用波音公司的军用级别信息安全软件技术改进区域输电系统计划与运行软件。美国多个部门连续在财年预算中提供工业控制和电力系统信息安全的项目基金,鼓励企业和学术机构从事相关的研究和研发工作,当前美国在电力系统信息安全方面的国际领先地位与政府的大力扶持密不可分。
3.3 电力行业信息安全监管力度较弱
美国在电力行业市场化进程中,随着民间资本的流入,政府对电力企业的监管控制程度都不同程度地降低了。在信息安全工作方面,尽管多部门齐抓共管,但在实际工作中国家层面各政府部门并不能强制要求电力企业如何进行信息安全防护工作,主要措施还是提供信息安全防护标准、指南,并且通过推动标准、指南的产业化应用逐步实现电力企业安全防护能力的提升。虽然FERC在强制推行CIP标准,但CIP的强度与我国的《电力二次系统安全防护规定》及配套方案相比,在控制力度和技术措施细度方面存在巨大差距,即使贯彻实行,也难以达到防御集团式攻击的能力。而且,FERC的监管权利有限,只能被动等待电力企业上报自审结果,并不具备有力的强制性监管方式,即使电力企业对实际标准执行工作敷衍了事,FERC也无可奈何。
3.4 电力企业信息安全工作基础较差
在电力市场竞争中,大部分美国电力企业更关注经济效益。由于受到20世纪90年代电力改革的影响,部分州的电网运营商利润被挤压,高额负债无法偿还、设备无法更新、电网老化严重和数字化程度低等现状严重制约美国电网的发展。在这样的形势下,企业投资者不愿意也没有资金从事信息安全防护工作。虽然近几年国家加大了这方面的资金投入,但对于大量的电力企业来说,信息安全的经验积累和意识转变仍需要时间。
在IT基础设施方面,大部分美国电力企业不具备用于生产控制业务的专用网络,仍使用互联网实现生产控制系统的广域连接,使得控制系统暴露在互联网上,为电网的生产控制引入巨大的风险。而且,目前各公司对信息安全工作的理解和重视程度不同,设定的信息安全防护目标和实现的防护效果也差异很大,防护薄弱的节点必然会成为整个北美互连电网抵御信息安全攻击的“短板”。
电力安全分析范文5
关键词:调度;安全管理;风险管控;安全文化
作者简介:李全恒(1975-),男,甘肃天水人,甘肃省电力公司天水供电公司调度控制中心,工程师;牟旭东(1976-),男,甘肃天水人,甘肃省电力公司天水供电公司调度控制中心,高级技师,工程师。(甘肃 天水 741000)
中图分类号:TM73 文献标识码:A 文章编号:1007-0079(2013)23-0201-01
随着我国经济的持续稳定快速发展,我国的电网也得到了空前的发展,电网的整体规模不断扩大,这就导致电网的管理出现了许多新的矛盾和问题。如何有机集合电力的市场化改革和电网的安全生产,保障电网的安全稳定运行,是当前电力企业面临的主要问题之一。电网调度部门作为电网运行的指挥机构,对整个电网的安全稳定运行起到核心作用。应坚持统一调度及分级管理的原则,对电网调度自动化的水平进行全面提升,确保电网持续运行在安全、稳定、经济的状态下。本文对电网调度安全管理进行了分析。
一、影响电网调度安全管理的主要因素
1.调度指令
自从2002年厂网分开后,电力生产即出现了多元化的局面。从调度的角度进行分析,各级调度在执行相关的调度指令时非常迅速,但一旦出现了调峰、压负荷等指令时就会出现推诿的现象,对整个电网的安全稳定运行带来了极大的隐患。如2012年9月某日华北电网的周波出现了急剧下降的情况,主要是由于调度没有严格执行拉闸限电的措施,导致电网长时间在低周波下运行,此时如果一旦发生了大型机组跳机事件或者重大输变电设备的联络线故障,则有可能出现大面积的停电事故。
2.责任心
电网中出现的许多重大事故都是由于工作人员责任心不足造成的,电网的日常工作安全是重中之中,不应带着情绪进行工作。担负着电网正常调度的调控人员更应该注重责任,在工作中避免疏忽大意,严格按照生产安全规定进行工作,避免给电网造成难以避免的损失。
3.事故分析处理能力
若电网正常运行时发生了事故,则此时将考验调度员的事故分析处理能力。调度员必须迅速冷静下来,根据事故的征象对其进行准备的判断并提供事故处理的方法和措施,确保尽快消除事故。事故处理不但考验着调度员的业务水平,而且还是对调度主值组织能力的考验。
二、加强调度系统安全管理的措施
1.加强沟通机制,确保各主体单位积极参与
应从纪律上严肃对待坚强电网调度的安全管理,对调度的枢纽作用进行强化。严格执行相关的调度安全运行规章制度和条例,坚持相关的分级管理及统一调度的原则,强化各级调度间的联系,通过建立相互协调的运行机制确保上级调度的指令得到严格的执行,上下级调度共同保障电网的安全稳定运行,维护正常的电力市场秩序。
在每月初和每季度初定期召开电网调度例会,保证下级调度机构、各相关发电厂及重大客户的及时参与,对电网的运行情况进行通报,共同讨论协商电网运行中出现的问题并提出解决的方法,确保电网中各个运行主体的积极参与和有效沟通,确保整个电网的安全稳定经济运行。
2.加强县调的安全管理
在市公司安监部门应设立相关的调度专责岗,对县级调度的安全管理与监察进行加强。由于当前县级调度是由地调和县局双重管理的,同时地调和县调还处于同一级别,无法对县调提出整改措施。因此有必要在安监部门设立相关的调度专责,通过安全监察的手段加强电网调度系统的安全管理。
3.加强调度人员培训,确保调度员责任意识
(1)建立调度员培训兼职教师队伍。高素质的教师队伍是进行有效培训的重要保障。可以从各级调控中心抽调相关的技术骨干组成一支高水平的调控兼职队伍,专门负责对调度员的安全管理培训。
(2)充分利用相关的计算机系统进行培训。要对调度员仿真系统进行充分利用,采用传统方式与新技术相结合的模式,利用仿真系统模拟电网的实际运行及可能发生的事故状态。通过该系统不但可以对调度员进行一半业务的培训,而且还可以进行反事故演习模拟,具有良好的应用效果。
(3)增强调度人员的安全意识。对电网调度进行安全管理要树立安全第一、预防为主的意识,发扬以人为本的精神,对调度员进行安全教育和指导。要坚持理论与实际相结合,提高电网调度的安全管理水平。保证电网调度人员熟悉一、二次设备,理解电力系统的运行规律,对调度安全规章制度有深刻的认识。保障电网时刻运行在“安全、经济、优质”的前提下,实现效益的最大化,杜绝一切可能出现的误操作。规范电网调度人员的交接班制度,提高电网调度人员的事故处理能力,保障电网安全稳定运行。
三、提高调度系统风险管控能力
1.强化岗位的风险管理
电力系统中不同性质岗位的安全风险管理是不一样的。应依据调度员的岗位责任和性质对可能存在的风险进行管控,严格制定风险防范措施,组织学和讨论,签订相应的《安全生产责任书》,提高调度员的风险防范能力。
2.认真制定事故预案
对事故预案进行制定的目的是防止事故的进一步扩大,增强对事故的预处理能力及应变能力。在电网调度的日常管理活动中,应针对电网的实际运行情况制定出包括变电站全停等重大事故的应急预案,将可能发生或发生后影响较大的事件形成书面处理材料并报上级调度机构审核。
3.提高反事故演练的真实性
要提高反事故演练的真实性,应加强事故预案的现场演练,保证每一次演练的环境与现场真实环境一致。可采用新型的“视频技术”对调度系统进行反事故措施演习,将原有的反事故演习系统进行改进,使其集合视频、音频及数据于一体,代替传统的应用电话进行事故处理的方式。
四、加强班组安全文化建设
应对调度班组进行有针对性的安全管理教育,每周进行安全教育学习。通过每周的安全教育学习使调度班组成员获得良好的安全文化教育。
调度班组还应根据调度员的实际情况进行家访和慰问等,定期举办以安全为主题的调度职工家属交流会,使安全理念灌输到每一个调度员的家庭中,让企业的安全工作得到职工家属的认可与支持,这样就能让从事调度工作的员工时刻认识到安全工作的重要性。
五、对调度术语进行规范
调度员在进行调度业务时,应使用普通话对单位进行互报,严格执行复述、记录及录音制度,当受令单位接收了调度命令时,受令人应对调度命令进行主动复述,与调度员核对无误后方可执行。执行后必须立即向调度员汇报执行情况。同时值班的调度员应对操作指令票进行严格遵守,确保在操作2小时之前填写,并要对照主接线图核对操作步骤的正确性。对于新设备在启动前24小时应下达操作预告,可利用电话、网络及传真等多种方式将调度的内容传送至现场。在审核、拟票和执行的过程中,值班的调度员要充分理解检修申请单中的内容。调度员要充分明确操作任务,做好相关的事故预想。对操作票进行填写时确保字迹工整和清晰,且已写好的字不能进行涂改,正确使用设备的双重编号和相关的调度术语。
若需要对运行方式进行变更,则调度员应以方式变更单为基本依据,且必须保证方式变更单经过了继电保护等相关环节的审核。调度员在进行实际工作时,一定要注意运行方式调整可能出现的问题,并结合电网的实际核对停电的申请内容,防止实际操作中出现的问题。
六、结论
对电网调度进行安全管理是一项系统性的工程,要不断应用新的管理理念、方法和技术,并坚持以人为本,对先进的经验进行及时总结,创新管理手段,对电网调度安全管理方法进行有效的探索,不断提高电网调度的安全管理水平。
参考文献:
[1]谭武,张刚,王翔,等.视频技术在反事故演习调度系统的应用[J].江苏电机工程,2004,23(6).
电力安全分析范文6
关键词:自贡电业局;高空坠落;人身伤亡事故;案例分析
中图分类号:TM7 文献标识码:A
电力企业属于高危行业,而高空作业存在的风险性更大,现将自贡电业局近年来发生的高空作业人员坠落伤亡事故逐一进行分析。
案例一、电力综合服务队1995年7月21日高空坠落人身伤亡事故
1事故名称:电力综合服务队“7.21”高空坠落人身伤亡事故
2事故单位名称:电力综合服务队
3事故发生时间:1995 年7月21日15时01分
4事故类别:人身死亡
5事故伤亡情况:死亡1人
6事故发生经过及原因
(1)事故发生经过:110kV燕子山变电站主控室至35kV刀闸间已经锈蚀的金属天桥改建为混凝土天桥的工程由自贡电力综合服务队(集体企业)承建。
事故当天的工作是拆除10kV开关间屋顶至35kV I段刀闸间的金属天桥。拆割前,服务队搭设了金属管脚手架。
15时许,高国宗(男,37岁,大集体职工,木瓦工,本工种工龄17年)在完成了自己的木工工作后,主动协助拆割天桥。天桥割断后,高站于跨搭在金属管脚手架的跳板上,以金属管脚手架为支点,用钢钎撬拨天桥,企图使天桥脱离水泥支柱。此时,天桥重量270公斤相对集中于金属管脚手架的左侧扣件上,该活动扣件的连接销子铆帽被强行拉脱,跳板随金属管脚手架的钢管倾坠,高从4、7米高处摔下,头部右侧着地。现场人员立即将高送往自贡市第四人民医院抢救,抢救无效,高于17时35分死亡。
(2)事故原因:
1)操作方法不当,未按照《电业安全工作规程》(热力和机械部分)第601条“禁止在脚手架上放置超过计算荷重物体“。而工作人员却将其作为起重装置,将其作为受力支点。
2)脚手架搭设多处违反《电力建设安全工作规程》第3.7条的规定,如:立杆、大横杆、小横杆间距过大,未加设剪刀撑、斜撑,操作为单板作业,且未对脚手板进行绑扎。
3)搭设脚手架应该使用十字扣件处,却使用了不能承受重力的活动扣件,且该扣件使用年久,严重磨损,已不合格。
4)工作人员未遵守《电业安全工作规程》(热力和机械部分)第584条“在脚手架上工作高度超过1.5米时,必须使用安全带”和“上下层同时作业,工作人员必须戴安全帽”的规定。
(3)、事故暴露出来的主要问题
1)多经集体企业的管理关系没有理顺,安全生产责任制不健全、不落实;奖惩制度不健全,极个别集体企业的安全管理基本放任自流,无章可循。
2)主业与多经集体企业之间关于工程的关系含混,无施工资质的队伍进入我局施工没有得到控制,合同签订程序不符合部有关规定;合同不规范,双方都未能尽到自己的安全责任。
3)服务队管理混乱,领导安全意识淡薄,竟然没有编制工程的施工方案、三大措施,工程开工前不作工程交底。现场负责人由队长临时指定,甚至开工一段时间后,才指定负责人。
案例二、送电工程公司1997年11月6日高空坠落人身重伤事故
1事故名称:送电工程公司“11.6”高空坠落人身重伤事故
2事故单位名称:送电工程公司
3事故发生时间: 1997 年11月6日16时58 分
4事故类别:人身重伤
5事故伤亡情况:重伤1人
6事故发生经过及原因
(1)事故发生经过:
220kV向苏南、北线开接工程园湾站出线#1至#5塔的组装由送电工程公司线路一处二队承担,施工前组织了全体工作人员学习三大措施并进行了技术交底,组塔的工作任务单上设立了工作负责人、指挥人。
16时58分,工作人员徐云华在固定704内斜材与809联板一端时(另一端已固定),安全带系在了尚未固定好的704内斜材上(一端以金属冲子穿入819联板和704内斜材上),当在拉闪扇面时,金属冲子从819联板眼孔弹出,致使704内斜材脱出,徐云华顺势从距地面13米处坠落,在铝合金内抱杆的兜绳上反弹了一下,用手抓住了机动绞磨的牵引绳滑了2m左右,侧身坠落于地面,造成左胸3~9肋骨骨折。
(2)事故原因:
1)造成此次重伤事故的直接原因是工作人员徐云华违规违章,没有将安全带系在牢固的构架上,违反了《安规》(电力线路部分)第5.3.4条“安全带必须系在电杆或牢固的构架上,在杆塔上作业转位时,不得失去安全带保护”之规定。
2)工作负责人没有及时发现和纠正塔上作业人员的违规违章行为,而是成为了一名地面作业人员,失去了对工作班人员的安全监护。
3)在此次组塔施工中,班组的安全体系没有运转起来,对安全措施的现场检查存在漏洞。
(3)事故暴露出的主要问题:
1)职工自我保护意识差,安全意识淡薄,施工不规范,习惯性违章禁而不止。
2)安全管理不到位,安全责任不落实,现场监护不力。
3)施工班组人员的安全职责没有得到落实,相互之间的安全行为缺乏监督和纠正。
4)对职工的安全学习教育有所放松。
(4)针对以上事故采取的预防措施:
1)加强职工安全思想教育,强化工作人员的自我保护意识和相互保护意识,在全公司开展反习惯性违章活动,提高全体职工严格执行规章制度的自觉性,杜绝违章行为。