發(fā)電廠二次系統(tǒng)安全防護方案(模版)-文庫吧
2025-04-13 05:12 本頁面
【正文】 大區(qū)統(tǒng)一部署惡意代碼防護系統(tǒng)，采取防范惡意代碼措施。病毒庫、木馬庫以及IDS規(guī)則庫的更新應離線進行。 （二）安全防護實施基本原則n 系統(tǒng)性原則（木桶原理）n 簡單性和可靠性原則n 實時、連續(xù)、安全相統(tǒng)一的原則 n 需求、風險、代價相平衡的原則n 實用與先進相結合的原則n 方便與安全相統(tǒng)一的原則n 全面防護、突出重點的原則n 分層分區(qū)、強化邊界的原則n 整體規(guī)劃、分步實施的原則n 責任到人、分組管理、聯合防護的原則（四）安全防護實施總體策略n 安全分區(qū)：根據系統(tǒng)中業(yè)務的重要性和對一次系統(tǒng)的影響程度進行分區(qū)，所有的系統(tǒng)都必須置于相應的安全區(qū)內；對實時控制系統(tǒng)等關鍵業(yè)務采用認證、加密等技術實施重點保護。n 網絡專用：建立調度專用數據網絡，實現與其它數據網絡物理隔離。并以技術手段在專網上形成多個相互邏輯隔離的子網，以保障上下級各安全區(qū)的縱向互聯在相同的安全區(qū)進行，避免安全區(qū)縱向交叉。n 橫向隔離：采用不同強度的安全隔離設備使各安全區(qū)中的業(yè)務系統(tǒng)得到有效保護，關鍵是將實時監(jiān)控系統(tǒng)與管理信息系統(tǒng)等實行有效安全隔離，隔離強度應接近或達到物理隔離。n 縱向認證：采用認證、加密、訪問控制等手段實現數據的安全傳輸以及縱向界的安全防護。 二次系統(tǒng)安全防護管理制度第 I 條 管理制度1. 管理職責. 我廠根據國家電監(jiān)會《電力二次系統(tǒng)安全防護總體方案》要求，按照“誰主管誰負責，誰運營誰負責”的原則，建立電力二次系統(tǒng)安全管理制度，明確運行、檢修、調試和信息化等部門相關人員的安全職責。. 發(fā)電廠內涉及到電力調度的生產控制系統(tǒng)和裝置，如發(fā)電廠的輸變電二次系統(tǒng)、電能量采集裝置、故障錄波裝置、繼電保護裝置和安全自動控制裝置等，由電力調度機構和我公司主管單位共同實施技術監(jiān)督，我公司其它二次系統(tǒng)安全防護可由其上級主管單位實施技術監(jiān)督。，對涉及電力二次系統(tǒng)安全防護的產品選用提出指導意見。. 成立由主管生產安全領導為組長的電力二次系統(tǒng)安全防護工作組，工作組成員名單并報相應電力調度部門、電監(jiān)會備案。2. 技術管理. 我公司電力二次系統(tǒng)安全防護工作必須堅持安全分區(qū)、網絡專用、橫向隔離、縱向認證的原則,保障電力監(jiān)控系統(tǒng)和電力調度數據網絡的安全。. 涉及電力二次系統(tǒng)安全防護的產品應具備國家網絡與信息安全主管部門（國家電監(jiān)會信息中心）認可的有關證明。. 未完成電力二次系統(tǒng)安全防護措施前應制訂安全防護改造應急措施。. 在對電力二次系統(tǒng)進行安全檢查過程中，如發(fā)現部分應用系統(tǒng)及網絡未按照電力二次系統(tǒng)安全防護規(guī)定執(zhí)行的應限期整改，若限期之內還不能完成，則對責任人進行通報批評并依據相關規(guī)定進行處罰。3. 應急管理. 制定本單位電力二次系統(tǒng)安全防護應急預案，內容包括突發(fā)事件發(fā)現、應急安全隔離措施、事件上報、安全處理、事件反饋等幾個方面并定期開展演練。. 應急預案的制定和修改必須履行一定的審核手續(xù)，存放在規(guī)定的地方，并根據演習的結果不斷完善應急預案。. 對在電力二次系統(tǒng)中發(fā)生的安全技術事故和安全事件,要采取妥善措施,防止事件擴大，保護好現場,并在立即向山西省電力調度通信中心、山西省電監(jiān)辦報告，并在8小時內提供書面報告。對隱報、緩報、謊報或未在上述時間內報告的將按國家有關規(guī)定，追究相關單位和當事人的責任。4. 培訓與評估. 每年需舉辦電力二次系統(tǒng)安全防護知識培訓，提高電力二次系統(tǒng)安全防護技能和意識。. 在進行安全評估和監(jiān)督檢查中應嚴格控制風險，確保電力系統(tǒng)安全穩(wěn)定運行。參加評估的人員應將遵守有關保密規(guī)定。. 對電力二次系統(tǒng)安全防護工作監(jiān)督檢查專家組對本公司單位電力二次安全防護實施情況進行監(jiān)督檢查，提出整改意見進行整改。. 本管理辦法由自發(fā)布之日起執(zhí)行。第 II 條 權限密碼管理制度1. 為確保繼電保護裝置及網絡安全運行，保護公司權益不受侵害，特制訂此管理制度。2. 服務器密碼及口令管理. 監(jiān)控機、網絡路由器以及繼電保護裝置的口令和密碼，由安生部門負責人和系統(tǒng)管理員商議確定，必須兩人同時在場設定。. 監(jiān)控機、網絡路由器以及繼電保護裝置的口令須部門負責人在場時要由系統(tǒng)管理員記錄封存。. 密碼及口令要定期更換（視網絡具體情況），更換后系統(tǒng)管理員要銷毀原記錄，將新密碼或口令記錄封存（）. 如發(fā)現密碼及口令有泄密跡象，系統(tǒng)管理員要立刻報告部門負責人，經生產經理批示后再更換密
公司管理相關推薦
鄂ICP備17016276號-1