3.2物资与装备

　　班组应该保证具有足够的备品备件。

　　4应急处置

　　4.1当电力生产安全I区出现安全事件。遭受恶意代码的攻击时，由发电部当值值长立即向上级电力调度机构报告，并将相关的工作站进行离线操作；自动班人员立即查看各工作站进程，终止异常进程；若异常进程不能清除，则断开该工作站与监控系统的网络连接。单独进行病毒的查杀。若上位机各工作站都遭受攻击，则采用现地控制方式，防止事件扩大。

　　4.2当部署在安全区Ⅰ、Ⅱ之间的防火墙及其隔离设备不起作用时，自动班人员监视数据的传输情况，观察数据的流向，保证文件的机密性和完整性，并审查访问控制规则是否有效，比较近期运行日志，监视系统内任何产生的行为进行审计。

　　4.3当发现计算机监控系统上有远程登录访问时，对远程用户的身份与权限进行认证，并对其操作行为进行安全审计。

　　4.4当与调度通讯的链路遭受攻击后，自动班人员注意监视调度的下行数据，保证下行数据文件的机密性和完整性，若调度下发的指令有错误，则汇报省调后将AGC系统控制权切换到厂站级。

　　5注意事项

　　5.1在处理异常情况时注意做好异常报文的收集和保存，为分析事件原因提供材料。