發(fā)電廠二次系統(tǒng)安全防護(hù)方案(模版)-文庫(kù)吧
2025-04-13 05:12 本頁(yè)面
【正文】 大區(qū)統(tǒng)一部署惡意代碼防護(hù)系統(tǒng)，采取防范惡意代碼措施。病毒庫(kù)、木馬庫(kù)以及IDS規(guī)則庫(kù)的更新應(yīng)離線進(jìn)行。 （二）安全防護(hù)實(shí)施基本原則n 系統(tǒng)性原則（木桶原理）n 簡(jiǎn)單性和可靠性原則n 實(shí)時(shí)、連續(xù)、安全相統(tǒng)一的原則 n 需求、風(fēng)險(xiǎn)、代價(jià)相平衡的原則n 實(shí)用與先進(jìn)相結(jié)合的原則n 方便與安全相統(tǒng)一的原則n 全面防護(hù)、突出重點(diǎn)的原則n 分層分區(qū)、強(qiáng)化邊界的原則n 整體規(guī)劃、分步實(shí)施的原則n 責(zé)任到人、分組管理、聯(lián)合防護(hù)的原則（四）安全防護(hù)實(shí)施總體策略n 安全分區(qū)：根據(jù)系統(tǒng)中業(yè)務(wù)的重要性和對(duì)一次系統(tǒng)的影響程度進(jìn)行分區(qū)，所有的系統(tǒng)都必須置于相應(yīng)的安全區(qū)內(nèi)；對(duì)實(shí)時(shí)控制系統(tǒng)等關(guān)鍵業(yè)務(wù)采用認(rèn)證、加密等技術(shù)實(shí)施重點(diǎn)保護(hù)。n 網(wǎng)絡(luò)專(zhuān)用：建立調(diào)度專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)，實(shí)現(xiàn)與其它數(shù)據(jù)網(wǎng)絡(luò)物理隔離。并以技術(shù)手段在專(zhuān)網(wǎng)上形成多個(gè)相互邏輯隔離的子網(wǎng)，以保障上下級(jí)各安全區(qū)的縱向互聯(lián)在相同的安全區(qū)進(jìn)行，避免安全區(qū)縱向交叉。n 橫向隔離：采用不同強(qiáng)度的安全隔離設(shè)備使各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護(hù)，關(guān)鍵是將實(shí)時(shí)監(jiān)控系統(tǒng)與管理信息系統(tǒng)等實(shí)行有效安全隔離，隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離。n 縱向認(rèn)證：采用認(rèn)證、加密、訪問(wèn)控制等手段實(shí)現(xiàn)數(shù)據(jù)的安全傳輸以及縱向界的安全防護(hù)。 二次系統(tǒng)安全防護(hù)管理制度第 I 條 管理制度1. 管理職責(zé). 我廠根據(jù)國(guó)家電監(jiān)會(huì)《電力二次系統(tǒng)安全防護(hù)總體方案》要求，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立電力二次系統(tǒng)安全管理制度，明確運(yùn)行、檢修、調(diào)試和信息化等部門(mén)相關(guān)人員的安全職責(zé)。. 發(fā)電廠內(nèi)涉及到電力調(diào)度的生產(chǎn)控制系統(tǒng)和裝置，如發(fā)電廠的輸變電二次系統(tǒng)、電能量采集裝置、故障錄波裝置、繼電保護(hù)裝置和安全自動(dòng)控制裝置等，由電力調(diào)度機(jī)構(gòu)和我公司主管單位共同實(shí)施技術(shù)監(jiān)督，我公司其它二次系統(tǒng)安全防護(hù)可由其上級(jí)主管單位實(shí)施技術(shù)監(jiān)督。，對(duì)涉及電力二次系統(tǒng)安全防護(hù)的產(chǎn)品選用提出指導(dǎo)意見(jiàn)。. 成立由主管生產(chǎn)安全領(lǐng)導(dǎo)為組長(zhǎng)的電力二次系統(tǒng)安全防護(hù)工作組，工作組成員名單并報(bào)相應(yīng)電力調(diào)度部門(mén)、電監(jiān)會(huì)備案。2. 技術(shù)管理. 我公司電力二次系統(tǒng)安全防護(hù)工作必須堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證的原則,保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。. 涉及電力二次系統(tǒng)安全防護(hù)的產(chǎn)品應(yīng)具備國(guó)家網(wǎng)絡(luò)與信息安全主管部門(mén)（國(guó)家電監(jiān)會(huì)信息中心）認(rèn)可的有關(guān)證明。. 未完成電力二次系統(tǒng)安全防護(hù)措施前應(yīng)制訂安全防護(hù)改造應(yīng)急措施。. 在對(duì)電力二次系統(tǒng)進(jìn)行安全檢查過(guò)程中，如發(fā)現(xiàn)部分應(yīng)用系統(tǒng)及網(wǎng)絡(luò)未按照電力二次系統(tǒng)安全防護(hù)規(guī)定執(zhí)行的應(yīng)限期整改，若限期之內(nèi)還不能完成，則對(duì)責(zé)任人進(jìn)行通報(bào)批評(píng)并依據(jù)相關(guān)規(guī)定進(jìn)行處罰。3. 應(yīng)急管理. 制定本單位電力二次系統(tǒng)安全防護(hù)應(yīng)急預(yù)案，內(nèi)容包括突發(fā)事件發(fā)現(xiàn)、應(yīng)急安全隔離措施、事件上報(bào)、安全處理、事件反饋等幾個(gè)方面并定期開(kāi)展演練。. 應(yīng)急預(yù)案的制定和修改必須履行一定的審核手續(xù)，存放在規(guī)定的地方，并根據(jù)演習(xí)的結(jié)果不斷完善應(yīng)急預(yù)案。. 對(duì)在電力二次系統(tǒng)中發(fā)生的安全技術(shù)事故和安全事件,要采取妥善措施,防止事件擴(kuò)大，保護(hù)好現(xiàn)場(chǎng),并在立即向山西省電力調(diào)度通信中心、山西省電監(jiān)辦報(bào)告，并在8小時(shí)內(nèi)提供書(shū)面報(bào)告。對(duì)隱報(bào)、緩報(bào)、謊報(bào)或未在上述時(shí)間內(nèi)報(bào)告的將按國(guó)家有關(guān)規(guī)定，追究相關(guān)單位和當(dāng)事人的責(zé)任。4. 培訓(xùn)與評(píng)估. 每年需舉辦電力二次系統(tǒng)安全防護(hù)知識(shí)培訓(xùn)，提高電力二次系統(tǒng)安全防護(hù)技能和意識(shí)。. 在進(jìn)行安全評(píng)估和監(jiān)督檢查中應(yīng)嚴(yán)格控制風(fēng)險(xiǎn)，確保電力系統(tǒng)安全穩(wěn)定運(yùn)行。參加評(píng)估的人員應(yīng)將遵守有關(guān)保密規(guī)定。. 對(duì)電力二次系統(tǒng)安全防護(hù)工作監(jiān)督檢查專(zhuān)家組對(duì)本公司單位電力二次安全防護(hù)實(shí)施情況進(jìn)行監(jiān)督檢查，提出整改意見(jiàn)進(jìn)行整改。. 本管理辦法由自發(fā)布之日起執(zhí)行。第 II 條 權(quán)限密碼管理制度1. 為確保繼電保護(hù)裝置及網(wǎng)絡(luò)安全運(yùn)行，保護(hù)公司權(quán)益不受侵害，特制訂此管理制度。2. 服務(wù)器密碼及口令管理. 監(jiān)控機(jī)、網(wǎng)絡(luò)路由器以及繼電保護(hù)裝置的口令和密碼，由安生部門(mén)負(fù)責(zé)人和系統(tǒng)管理員商議確定，必須兩人同時(shí)在場(chǎng)設(shè)定。. 監(jiān)控機(jī)、網(wǎng)絡(luò)路由器以及繼電保護(hù)裝置的口令須部門(mén)負(fù)責(zé)人在場(chǎng)時(shí)要由系統(tǒng)管理員記錄封存。. 密碼及口令要定期更換（視網(wǎng)絡(luò)具體情況），更換后系統(tǒng)管理員要銷(xiāo)毀原記錄，將新密碼或口令記錄封存（）. 如發(fā)現(xiàn)密碼及口令有泄密跡象，系統(tǒng)管理員要立刻報(bào)告部門(mén)負(fù)責(zé)人，經(jīng)生產(chǎn)經(jīng)理批示后再更換密
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1