電力監(jiān)控系統(tǒng)安全防護管理制度-文庫吧
2025-04-02 23:28 本頁面
【正文】 監(jiān)控系統(tǒng)進行安全風險評估，及時進行自查整改，定期升級網(wǎng)絡(luò)防病毒軟件或防火墻軟件版本?！?各部門職責 技術(shù)支持部職責負責本制度的制定和修改，并監(jiān)督制度的實施；電氣、熱控、信息專業(yè)工程師負責組織本專業(yè)范圍內(nèi)電力監(jiān)控系統(tǒng)設(shè)備安全防護管理、運維管理和安全評估工作?！?檢修公司職責負責分管范圍內(nèi)電力監(jiān)控系統(tǒng)安全防護設(shè)備的安裝調(diào)試、日常維護、安全評估等工作；對電力監(jiān)控系統(tǒng)運行情況進行定期檢查，消除缺陷，落實整改措施。 發(fā)電部職責負責公司電力監(jiān)控系統(tǒng)設(shè)備的運行管理工作；值長負責查看“河北電力調(diào)度控制中心調(diào)度管理系統(tǒng)”下發(fā)的文件，并按照文件類別分發(fā)到責任部門，報綜合部備案及公文流轉(zhuǎn)?！?環(huán)境健康和安全部（EHS部）職責負責組織各部門對公司電力監(jiān)控系統(tǒng)設(shè)備運行中發(fā)生的事故、異常、障礙等問題進行分析，提出考核意見，上報公司生產(chǎn)副總經(jīng)理批準后提交綜合部?！?綜合部職責負責落實公司電力監(jiān)控系統(tǒng)二次安全防護設(shè)備系統(tǒng)管理中的各項考核；負責上級部門下發(fā)的相關(guān)公文備案和流轉(zhuǎn)。5 風險辨識 關(guān)鍵控制點 電力監(jiān)控系統(tǒng)安全防護工作應當落實國家信息安全等級保護制度，按照國家信息安全等級保護的有關(guān)要求，堅持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”的原則，保障電力監(jiān)控系統(tǒng)的安全。關(guān)鍵控制點是電力監(jiān)控系統(tǒng)安全防護的完備性和網(wǎng)絡(luò)安全?！?風險分析發(fā)電廠監(jiān)控系統(tǒng)安全防護是結(jié)合國家信息安全等級保護工作的相關(guān)要求對電力監(jiān)控系統(tǒng)從主機 、網(wǎng)絡(luò)設(shè)備、惡意代碼防范、 應用安全控制、審計、備份及容災等多個層面進行信息安全防護的過程。 發(fā)電廠監(jiān)控系統(tǒng)的防護目標是抵御黑客、病毒、惡意碼等通過各種形式對發(fā)電廠監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠電力監(jiān)控系統(tǒng)癱瘓和失控，并由此導致的發(fā)電廠一次 系統(tǒng)事故。發(fā)電廠安全防護的重點是強化發(fā)電廠監(jiān)控系統(tǒng)的邊界防護，同時加強內(nèi)部的物理、網(wǎng)絡(luò)、主機、應用和數(shù)據(jù)安全，加強安全管理制度、機構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)維護的管理，提高系統(tǒng)整體安全防護能力，保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。 當遭受網(wǎng)絡(luò)攻擊，生產(chǎn)控制大區(qū)的電力監(jiān)控系統(tǒng)出現(xiàn)異常或者故障時，應當立即向公司領(lǐng)導和上級電力調(diào)度機構(gòu)以及當?shù)貒夷茉淳峙沙鰴C構(gòu)報告，并聯(lián)合采取緊急防護措施，防止事態(tài)擴大，同時應當注意保護現(xiàn)場，以便進行調(diào)查取證。 6 管理內(nèi)容與要求 門禁和人員管理 電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機房等重要區(qū)域應安裝電子門禁；門禁系統(tǒng)應有出入記錄，對出入人員有明確的鑒定功能?！?重要區(qū)域機房應安裝有視頻監(jiān)控，并有合格的防火災、防漏水、防雷等物理安全防護設(shè)施?！?進入電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機房等重要區(qū)域，必須執(zhí)行門禁管理和機房出入登記管理?！?電氣、熱控、信息專業(yè)人員負責檢查所轄機房的環(huán)境、設(shè)備與網(wǎng)絡(luò)系統(tǒng)的運行情況；負責完成規(guī)定的日常操作和告警監(jiān)測記錄、故障和隱患的排除，機房內(nèi)設(shè)備的日常巡視；認真履行機房的各項管理規(guī)定，并督促進入機房的人員嚴格遵守?！?機房人員應熟悉電力監(jiān)控系統(tǒng)安全防護設(shè)備，有一定的應變和事故判斷能力；應在第一時間發(fā)現(xiàn)故障和事故隱患，具有快速處理故障和事故隱患的能力，并及時向上級領(lǐng)導報告?！?定期對電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)設(shè)備進行防入侵檢測，保護網(wǎng)絡(luò)不受攻擊，擴展系統(tǒng)管理員的安全管理能力，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性?！?進行系統(tǒng)檢修（維護）和操作，必須執(zhí)行工作票或安全措施票手續(xù)?！?機房謝絕參觀學習，無關(guān)人員禁止入內(nèi)；特殊情況必須由公司領(lǐng)導批準，由相關(guān)專業(yè)人員帶領(lǐng)，按指定路線參觀?！?不得私自提供任何記錄給無關(guān)人員，拷貝、打印記錄只能提供給公司規(guī)定人員；采取加密技術(shù)保密手段；系統(tǒng)指令和電腦密碼保護不得隨意透漏。 權(quán)限和訪問控制管理 按照專業(yè)設(shè)備分工，電氣、熱控、信息專業(yè)應對所轄電力監(jiān)控系統(tǒng)設(shè)備的賬戶、業(yè)務(wù)權(quán)限和訪問控制進行嚴格管理，滿足相關(guān)安全防護要求?！?發(fā)電廠管理信息大區(qū)中的業(yè)務(wù)系統(tǒng)應對業(yè)務(wù)權(quán)限的分配和使用進行嚴格限制?！?關(guān)鍵業(yè)務(wù)系統(tǒng)的賬戶與權(quán)限管理應滿足如下要求： 業(yè)務(wù)系統(tǒng)應具備正式的授權(quán)功能，對權(quán)限分配進行控制和管理； 權(quán)限的分配滿足最小特權(quán)要求，即任意用戶/角色僅具有完成其業(yè)務(wù)操作的最小權(quán)限； 業(yè)務(wù)系統(tǒng)應該具有對權(quán)限分配和取消情況的記錄能力； 具有對臨時用戶權(quán)限的獨立管理能力，例如系統(tǒng)調(diào)試與維護權(quán)限； 業(yè)務(wù)系統(tǒng)應實現(xiàn)特權(quán)分立，例如：系統(tǒng)管理權(quán)限、安全管理權(quán)限、網(wǎng)絡(luò)管理權(quán)限相互分立，相互制約，互不重疊； 業(yè)務(wù)系統(tǒng)具有正式的賬戶/口令管理功能，可進行賬戶/口令的分配、取消等管理工作； 業(yè)務(wù)系統(tǒng)應采取加密措施確保賬戶/口令控制與管理過程的安全性； 業(yè)務(wù)系統(tǒng)具有賬戶/口令更新控制、質(zhì)量控制機制，確保用戶定期按照口令質(zhì)量要求更改賬戶口令； 用戶忘記口令時，必須通過業(yè)務(wù)系統(tǒng)外的途徑實現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復用戶口令；
公司管理相關(guān)推薦
鄂ICP備17016276號-1