提升主站自动化安全管控水平 降低作业风险

■ 国网北京市电力公司顺义供电公司 解胜民

调度自动化系统是利用以计算机为核心的控制系统和远动技术实现电力调度自动化、智能化、信息化的计算机系统。它可以帮助调控中心快速处理电网故障，有效提高电网故障处理效率，提高电网运行水平。调度自动化系统是由主站调度自动化系统及设备、厂站调度自动化系统及设备以及相应的数据传输通道（调度数据网）和二次安全防护设备组成，调控中心自动化运维专业主要负责主站调度自动化系统及各类系统的设备安装、调试、验收工作、系统日常巡检、故障处缺及事故处理等工作。自动化班组管辖设备数量多、系统网络结构复杂、工作专业性强，工作过程中危险因素多，极易发生安全隐患。

当前存在的问题

基础资料的管理有待提升

自动化运维专业负责管理的系统数量多，设备数量及种类较多，系统维护手册、软件备份、数据备份、设备出厂资料、说明书、测试报告、图纸、设备台账、传动报告、工作票、检修记录、处缺记录以及相关的配置信息如IP地址、密码、安全策略等基础资料的管理至关重要。目前，班组存在部分基础资料收集不齐全或不准确等问题。

自动化专业系统设备新增、网络变更、功能升级等工作，这些工作开展时会影响自动化系统的正常运行，工作过程中部分系统功能会有暂时失效、系统网络暂时不可用的问题。班组须加强此类工作的管控，防止未经授权、未做安全防护的该类工作私自开展，以免对相关专业部门正常使用自动系统造成影响。

自动化专业的处缺工作很多，班组人员在处缺完毕后，只将处缺记录填写在班组工作记录上，班组无统一分类的清晰记录，随着时间的推移，有多少缺陷、缺陷原因等无从查起，不利于缺陷的分析管理。

由于班组人员对部分设备的关键字段意义不清楚，导致台账录入不够准确。

对厂家人员操作行为的监督有待提高

公司自动化专业运维系统数量多，包含智能电网调度技术支持系统、自动电压控制系统、调控防误系统、电量采集系统、网络安全管理平台、报表系统、值班报警系统、联想基础架构监控系统、恶意代码系统及防火墙、横向隔离装置、纵向加密装置等。涉及的系统及装置信息化、专业化程度高，在系统网络搭建、系统及数据库特巡、系统安全加固、系统安全测评、软硬件升级以及部分设备的处缺工作需要厂家专业技术人员的现场支持。在厂家技术人员现场工作时，班组执行的是机房第二种工作票。工作票中设有监护人角色，执行工作监督职能，监督工作人员的操作内容及操作风险。在实际工作中，尤其是涉及到软件类操作，班组成员并非完全有能力对厂家人员的工作行为进行有效监护，对厂家人员的某些风险操作或误操作无法做出准确判断并阻止，增加了系统运行的安全风险。

部分作业流程须进一步细化

自动化运维涉及各类生产作业，标准、规范的作业流程可有效杜绝运维人员工作的随意性和盲目性，保障设备、系统、人身、电网安全。目前，OMS系统中自动化现场作业包括6大流程：自动化系统设备检修流程、自动化设备缺陷处理流程、自动化设备台账管理流程、自动化系统信息参数配置管理流程、安全防护运行管理流程、市地转发信息参数配置管理流程。这6类流程重点体现的是各专业、各层级的主要职责，指导专业人员进行日常工作。但是部分流程未能与地调工作现场环境相结合，流程过于笼统不能有效地指导实际工作，须进一步细化。

采取针对性措施 提升自动化安全管控水平

强化基础资料管理

针对上述不足，国网北京市电力公司顺义供电公司采取如下措施，不断提升自动化安全管控水平，降低作业风险。同时，设立自动化运维班资料管理专责，专人负责资料的管理与分析。

在工程建设期间，负责将自动化设备出厂资料、说明书、测试报告、图纸、设备台账、传动报告及相关的配置信息如IP地址、密码、安全策略等收集齐全，按站、系统、设备分级建立基础资料库。

为加强日常运维检修管理，制订了《顺义供电公司自动化系统硬件设备/软件版本/网络结构变更申请表》，凡涉及系统硬件设备、软件版本、网络结构等的修改，须由班组工作负责人提交变更申请，职能专业管理人员签字许可后，班组工作人员方可开始工作，工作完成后应及时维护基础资料库。变更申请单须至少保存1年，以备后期出现系统问题时查询。

针对处缺工作无统一记录问题，制订了《顺义供电公司自动化系统（设备）缺陷处理单》，要求班组成员在处缺完成后，及时填写该处理单，并反馈职能管理人员。该办法既留存了基础资料，也便于职能管理人员及时掌握现场情况，为缺陷分析及大修技改申报提供依据。

为提高设备台账录入准确性，召开专题会议，对设备台账的填报流程、各类设备的关键字含义及填报注意事项等进行宣贯，提升班组人员对设备台账录入工作的认知度。日常工作中，结合公司年度培训计划，聘请上级部门台账管理人员来顺义供电公司开展台账管理系统维护使用培训，培训自动化班维护人员台账管理系统使用技巧及填写规范，提高公司自动化专业设备台账维护水平。

加强厂家人员操作行为的监督管理

通过开展专项培训等方式，提高班组成员的运行维护水平。针对班组具体工作内容，重点开展了D5000系统维护、网络基础知识、安全加固技术、交换机配置、Linux系统使用、国产数据库使用等方面的技术培训，提高班组成员的专业技术水平。俗话说，打铁还须自身硬，只有班组人员的专业技术水平增强了，才能有效监督外来人员的操作行为，降低自动化现场作业风险。

编制《顺义供电公司自动化专业外来人员操作记录单》，要求厂家列明工作内容、工作地点、可能影响范围及具体的操作流程，并提交班组及职能部门审批。该方法一方面可以使班组成员提前掌握现场工作的主要内容及危险点，提前做好监护准备；另一方面，可以规范厂家技术人员的作业行为，避免作业过程中出错。

梳理细化自动化专业管理流程

为进一步规范现场作业行为，在OMS系统自动化专业流程的基础上，与班组成员深入探讨，对自动化专业重点作业流程细化调整。

规范自动化信息参数表变更流程

自动化信息参数表的编制审核严格执行《北京电网自动化信息参数配置管理规定》要求，并在OMS系统中进行流转。但在实际工作中，经常存在着下面这种情况：信息参数表审核完毕后，实际传动时发现有些信息量需要增加、修改或删除。为进一步规范自动化信息参数表变更流程，在《北京电网自动化信息参数配置管理规定》的基础上，制定《顺义供电公司自动化信息参数表变更申请单》。

自动化信息参数表审核完毕后，如有变动，须由厂站运维人员填写变更申请单，并将纸质版提交职能管理人员，经相关专业会商通过后，主厂站分别对变动部分进行修改。如遇特殊情况，无法提前上报纸质申请，厂站运维人员须与职能管理人员电话沟通，得到确认后，方可修改数据库。工作完成后，须及时提交纸质申请。

规范自动化系统移动存储介质接入流程

公司其他部门及人员若有自动化系统数据及图形的使用需求，自动化运维人员须使用移动存储介质导出数据或者图形。但是使用移动存储介质有病毒传播的风险，须要加强介质使用管控，完善介质接入流程。鉴于此，制定《顺义供电公司自动化系统介质接入申请单》。

自动化系统需要导出数据时，首先由申请人填写《顺义供电公司自动化系统介质接入申请单》，并将纸质申请单提交职能管理人员，经审批许可后，交由自动化班运维人员执行，采用自动化专用U盘将系统数据导出。

取得的阶段性成果

基础资料管理更加规范细致

通过对自动化专业资料、台账、缺陷记录、信息配置等资料的一系列管理提升措施，使资料管理更加规范细致，为今后的运维及专业管理工作顺利开展打下了坚实的基础。

班组成员及外来人员的作业规范性有效提升

通过梳理细化工作流程、开展专业培训等方式，班组成员的技能水平及作业规范性大大提高，对外来人员的监督管理也显著提升，有效降低了作业风险。