電力監(jiān)控系統(tǒng)安全防護(hù)管理制度-文庫吧
2025-04-02 23:28 本頁面
【正文】 監(jiān)控系統(tǒng)進(jìn)行安全風(fēng)險評估，及時進(jìn)行自查整改，定期升級網(wǎng)絡(luò)防病毒軟件或防火墻軟件版本?！?各部門職責(zé) 技術(shù)支持部職責(zé)負(fù)責(zé)本制度的制定和修改，并監(jiān)督制度的實(shí)施；電氣、熱控、信息專業(yè)工程師負(fù)責(zé)組織本專業(yè)范圍內(nèi)電力監(jiān)控系統(tǒng)設(shè)備安全防護(hù)管理、運(yùn)維管理和安全評估工作?！?檢修公司職責(zé)負(fù)責(zé)分管范圍內(nèi)電力監(jiān)控系統(tǒng)安全防護(hù)設(shè)備的安裝調(diào)試、日常維護(hù)、安全評估等工作；對電力監(jiān)控系統(tǒng)運(yùn)行情況進(jìn)行定期檢查，消除缺陷，落實(shí)整改措施?！?發(fā)電部職責(zé)負(fù)責(zé)公司電力監(jiān)控系統(tǒng)設(shè)備的運(yùn)行管理工作；值長負(fù)責(zé)查看“河北電力調(diào)度控制中心調(diào)度管理系統(tǒng)”下發(fā)的文件，并按照文件類別分發(fā)到責(zé)任部門，報綜合部備案及公文流轉(zhuǎn)。 環(huán)境健康和安全部（EHS部）職責(zé)負(fù)責(zé)組織各部門對公司電力監(jiān)控系統(tǒng)設(shè)備運(yùn)行中發(fā)生的事故、異常、障礙等問題進(jìn)行分析，提出考核意見，上報公司生產(chǎn)副總經(jīng)理批準(zhǔn)后提交綜合部?！?綜合部職責(zé)負(fù)責(zé)落實(shí)公司電力監(jiān)控系統(tǒng)二次安全防護(hù)設(shè)備系統(tǒng)管理中的各項(xiàng)考核；負(fù)責(zé)上級部門下發(fā)的相關(guān)公文備案和流轉(zhuǎn)。5 風(fēng)險辨識 關(guān)鍵控制點(diǎn) 電力監(jiān)控系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)落實(shí)國家信息安全等級保護(hù)制度，按照國家信息安全等級保護(hù)的有關(guān)要求，堅(jiān)持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，保障電力監(jiān)控系統(tǒng)的安全。關(guān)鍵控制點(diǎn)是電力監(jiān)控系統(tǒng)安全防護(hù)的完備性和網(wǎng)絡(luò)安全。 風(fēng)險分析發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)是結(jié)合國家信息安全等級保護(hù)工作的相關(guān)要求對電力監(jiān)控系統(tǒng)從主機(jī) 、網(wǎng)絡(luò)設(shè)備、惡意代碼防范、 應(yīng)用安全控制、審計(jì)、備份及容災(zāi)等多個層面進(jìn)行信息安全防護(hù)的過程。 發(fā)電廠監(jiān)控系統(tǒng)的防護(hù)目標(biāo)是抵御黑客、病毒、惡意碼等通過各種形式對發(fā)電廠監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠電力監(jiān)控系統(tǒng)癱瘓和失控，并由此導(dǎo)致的發(fā)電廠一次 系統(tǒng)事故。發(fā)電廠安全防護(hù)的重點(diǎn)是強(qiáng)化發(fā)電廠監(jiān)控系統(tǒng)的邊界防護(hù)，同時加強(qiáng)內(nèi)部的物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用和數(shù)據(jù)安全，加強(qiáng)安全管理制度、機(jī)構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)維護(hù)的管理，提高系統(tǒng)整體安全防護(hù)能力，保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。 當(dāng)遭受網(wǎng)絡(luò)攻擊，生產(chǎn)控制大區(qū)的電力監(jiān)控系統(tǒng)出現(xiàn)異?；蛘吖收蠒r，應(yīng)當(dāng)立即向公司領(lǐng)導(dǎo)和上級電力調(diào)度機(jī)構(gòu)以及當(dāng)?shù)貒夷茉淳峙沙鰴C(jī)構(gòu)報告，并聯(lián)合采取緊急防護(hù)措施，防止事態(tài)擴(kuò)大，同時應(yīng)當(dāng)注意保護(hù)現(xiàn)場，以便進(jìn)行調(diào)查取證。 6 管理內(nèi)容與要求 門禁和人員管理 電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機(jī)房等重要區(qū)域應(yīng)安裝電子門禁；門禁系統(tǒng)應(yīng)有出入記錄，對出入人員有明確的鑒定功能?！?重要區(qū)域機(jī)房應(yīng)安裝有視頻監(jiān)控，并有合格的防火災(zāi)、防漏水、防雷等物理安全防護(hù)設(shè)施。 進(jìn)入電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機(jī)房等重要區(qū)域，必須執(zhí)行門禁管理和機(jī)房出入登記管理?！?電氣、熱控、信息專業(yè)人員負(fù)責(zé)檢查所轄機(jī)房的環(huán)境、設(shè)備與網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況；負(fù)責(zé)完成規(guī)定的日常操作和告警監(jiān)測記錄、故障和隱患的排除，機(jī)房內(nèi)設(shè)備的日常巡視；認(rèn)真履行機(jī)房的各項(xiàng)管理規(guī)定，并督促進(jìn)入機(jī)房的人員嚴(yán)格遵守?！?機(jī)房人員應(yīng)熟悉電力監(jiān)控系統(tǒng)安全防護(hù)設(shè)備，有一定的應(yīng)變和事故判斷能力；應(yīng)在第一時間發(fā)現(xiàn)故障和事故隱患，具有快速處理故障和事故隱患的能力，并及時向上級領(lǐng)導(dǎo)報告?！?定期對電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)設(shè)備進(jìn)行防入侵檢測，保護(hù)網(wǎng)絡(luò)不受攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性?！?進(jìn)行系統(tǒng)檢修（維護(hù)）和操作，必須執(zhí)行工作票或安全措施票手續(xù)?！?機(jī)房謝絕參觀學(xué)習(xí)，無關(guān)人員禁止入內(nèi)；特殊情況必須由公司領(lǐng)導(dǎo)批準(zhǔn)，由相關(guān)專業(yè)人員帶領(lǐng)，按指定路線參觀。 不得私自提供任何記錄給無關(guān)人員，拷貝、打印記錄只能提供給公司規(guī)定人員；采取加密技術(shù)保密手段；系統(tǒng)指令和電腦密碼保護(hù)不得隨意透漏?！?權(quán)限和訪問控制管理 按照專業(yè)設(shè)備分工，電氣、熱控、信息專業(yè)應(yīng)對所轄電力監(jiān)控系統(tǒng)設(shè)備的賬戶、業(yè)務(wù)權(quán)限和訪問控制進(jìn)行嚴(yán)格管理，滿足相關(guān)安全防護(hù)要求?！?發(fā)電廠管理信息大區(qū)中的業(yè)務(wù)系統(tǒng)應(yīng)對業(yè)務(wù)權(quán)限的分配和使用進(jìn)行嚴(yán)格限制?！?關(guān)鍵業(yè)務(wù)系統(tǒng)的賬戶與權(quán)限管理應(yīng)滿足如下要求： 業(yè)務(wù)系統(tǒng)應(yīng)具備正式的授權(quán)功能，對權(quán)限分配進(jìn)行控制和管理； 權(quán)限的分配滿足最小特權(quán)要求，即任意用戶/角色僅具有完成其業(yè)務(wù)操作的最小權(quán)限； 業(yè)務(wù)系統(tǒng)應(yīng)該具有對權(quán)限分配和取消情況的記錄能力； 具有對臨時用戶權(quán)限的獨(dú)立管理能力，例如系統(tǒng)調(diào)試與維護(hù)權(quán)限； 業(yè)務(wù)系統(tǒng)應(yīng)實(shí)現(xiàn)特權(quán)分立，例如：系統(tǒng)管理權(quán)限、安全管理權(quán)限、網(wǎng)絡(luò)管理權(quán)限相互分立，相互制約，互不重疊； 業(yè)務(wù)系統(tǒng)具有正式的賬戶/口令管理功能，可進(jìn)行賬戶/口令的分配、取消等管理工作； 業(yè)務(wù)系統(tǒng)應(yīng)采取加密措施確保賬戶/口令控制與管理過程的安全性； 業(yè)務(wù)系統(tǒng)具有賬戶/口令更新控制、質(zhì)量控制機(jī)制，確保用戶定期按照口令質(zhì)量要求更改賬戶口令； 用戶忘記口令時，必須通過業(yè)務(wù)系統(tǒng)外的途徑實(shí)現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復(fù)用戶口令；
公司管理相關(guān)推薦
鄂ICP備17016276號-1