【正文】 對(duì)二次系統(tǒng)專(zhuān)業(yè)安全防護(hù)設(shè)施、調(diào)度數(shù)字證書(shū)、本廠(chǎng)的安全防護(hù)方案及實(shí)施情況、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)及IP地址等參數(shù)配置、策略設(shè)置、信息安全評(píng)估和安全監(jiān)察的相關(guān)情況、生產(chǎn)控制系統(tǒng)內(nèi)部關(guān)鍵結(jié)構(gòu)及設(shè)置等關(guān)鍵檔案。以及系統(tǒng)調(diào)試、測(cè)試記錄和驗(yàn)收?qǐng)?bào)告等資料要嚴(yán)格進(jìn)行安全管理，切實(shí)做好保密工作。本廠(chǎng)二次系統(tǒng)安全防護(hù)的圖紙、資料應(yīng)齊全、準(zhǔn)確，并及時(shí)進(jìn)行更新，保持與實(shí)際相符。凡涉及本廠(chǎng)二次系統(tǒng)安全防護(hù)秘密的各種載體（印有保密字體的文件）、二次系統(tǒng)的相關(guān)文件、資料應(yīng)設(shè)立安全防護(hù)檔案專(zhuān)責(zé)人員保管。不得在沒(méi)有想要保密措施的計(jì)算機(jī)系統(tǒng)中處理、存儲(chǔ)和傳輸，做好廢棄資料的處理，嚴(yán)禁隨意丟棄。安全防護(hù)檔案資料未經(jīng)本才安全防護(hù)檔案專(zhuān)責(zé)人批準(zhǔn)和記錄，不得復(fù)制和摘抄。所有員工不準(zhǔn)在各類(lèi)媒體上發(fā)表及本廠(chǎng)二次系統(tǒng)安全防護(hù)論文或機(jī)密內(nèi)容和信息。十、附則本制度由山西兆光發(fā)電有限責(zé)任公司儀電維護(hù)部負(fù)責(zé)編制，生產(chǎn)技術(shù)部負(fù)責(zé)解釋。本制度自下發(fā)之日起執(zhí)行。第二篇：二次系統(tǒng)安全管理制度二次系統(tǒng)安全防護(hù)管理制度我公司對(duì)電力二次系統(tǒng)進(jìn)行必要的結(jié)構(gòu)性邊界調(diào)整，重點(diǎn)對(duì)電力生產(chǎn)網(wǎng)絡(luò)系統(tǒng)和基本網(wǎng)絡(luò)的電力控制系統(tǒng)的邊界采取有效的安全防護(hù)措施，堅(jiān)決執(zhí)行“安全專(zhuān)區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向人證”的基本原則。重點(diǎn)強(qiáng)化邊界防護(hù)，提高內(nèi)部安全防護(hù)能力，保證電力生產(chǎn)控制系統(tǒng)及重要數(shù)據(jù)的安全。對(duì)二次系統(tǒng)安全防護(hù)采取以下措施：定期對(duì)關(guān)鍵業(yè)務(wù)的數(shù)據(jù)與系統(tǒng)進(jìn)行備份，建立歷史歸檔數(shù)據(jù)的異地存放制度。關(guān)鍵主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備或關(guān)鍵部件應(yīng)當(dāng)進(jìn)行響應(yīng)的冗余配置?？刂茀^(qū)的業(yè)務(wù)采用熱備用方式。即使更新特征碼，查看查殺記錄，禁止生產(chǎn)控制大區(qū)與管理信息大區(qū)共用一套防惡意代碼管理服務(wù)器。防火墻部署在控制區(qū)與非控制區(qū)域之間。時(shí)間兩個(gè)區(qū)域的邏輯隔離、報(bào)文過(guò)濾、訪(fǎng)問(wèn)控制等功能，其訪(fǎng)問(wèn)控制規(guī)則正確有效。生產(chǎn)控制區(qū)域選用國(guó)產(chǎn)硬件防火墻，其功能、性能、電磁兼容性經(jīng)過(guò)國(guó)家相關(guān)部門(mén)的認(rèn)證和測(cè)試。統(tǒng)一部署一套網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，合理設(shè)置檢測(cè)規(guī)則，及時(shí)捕獲網(wǎng)絡(luò)異常行為、分析潛在威脅、進(jìn)行安全審計(jì)。能量管理系統(tǒng)、電廠(chǎng)監(jiān)控系統(tǒng)、自動(dòng)化系統(tǒng)、電力時(shí)常運(yùn)營(yíng)系統(tǒng)等關(guān)鍵應(yīng)用服務(wù)器，以及網(wǎng)絡(luò)邊界的通信網(wǎng)關(guān)、WEB服務(wù)器等，使用安全加固的操作系統(tǒng)。加固方式包括：安全配置、安全補(bǔ)丁、專(zhuān)用軟件強(qiáng)化操作系統(tǒng)訪(fǎng)問(wèn)控制能力、以及配置安全的應(yīng)用程序。非控制區(qū)的接入交換機(jī)支持HTTPS的縱向安全WEB服務(wù)，采用電力調(diào)度數(shù)字證書(shū)對(duì)瀏覽客服端訪(fǎng)問(wèn)進(jìn)行身份認(rèn)證及加密傳輸。能量管理系統(tǒng)、廠(chǎng)站端生產(chǎn)控制系統(tǒng)、電能量計(jì)量系統(tǒng)既電力時(shí)常運(yùn)營(yíng)系統(tǒng)等業(yè)務(wù)系統(tǒng)，逐步采用電力調(diào)度數(shù)字證書(shū)，對(duì)用戶(hù)登錄本地操作系統(tǒng)、訪(fǎng)問(wèn)系統(tǒng)資源等操作進(jìn)行身份認(rèn)證，根據(jù)身份與權(quán)限進(jìn)行訪(fǎng)問(wèn)控制，并且對(duì)操作行為進(jìn)行安全審計(jì)。對(duì)于遠(yuǎn)程用戶(hù)登錄到本地系統(tǒng)的操作行為、應(yīng)該進(jìn)行嚴(yán)格的安全審計(jì)。對(duì)RTU、繼電保護(hù)裝置安全自動(dòng)裝置、負(fù)荷管理裝置等基于專(zhuān)線(xiàn)通道的數(shù)據(jù)通信，采用必要的加解密措施進(jìn)行防護(hù)。安全文件網(wǎng)關(guān)加密、認(rèn)證等技術(shù)實(shí)現(xiàn)文件的安全傳輸，保證文件的機(jī)密性、完整性1生產(chǎn)控制大區(qū)具備安全審計(jì)功能，對(duì)網(wǎng)絡(luò)運(yùn)行的日志、操作系統(tǒng)運(yùn)行日志、數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)日志、業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行日志、安全設(shè)施運(yùn)行日志等進(jìn)行集中收集、自動(dòng)分析，及時(shí)發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。1當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件，尤其是遭到黑客、惡意代碼攻擊和其他人為破壞時(shí)，及時(shí)按照我公司組織機(jī)構(gòu)（附后）進(jìn)行逐級(jí)向電力調(diào)度機(jī)構(gòu)報(bào)告，同時(shí)采取安全應(yīng)急措施，同時(shí)保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查取證和分析。第三篇：電力二次系統(tǒng)安全防護(hù)規(guī)定《電力二次系統(tǒng)安全防護(hù)規(guī)定》（電監(jiān)會(huì)5號(hào)令）第一章 總則第一條為了防范黑客及惡意代碼等對(duì)電力二次系統(tǒng)的攻擊侵害及由此引發(fā)電力系統(tǒng)事故，建立電力二次系統(tǒng)安全防護(hù)體系，保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和國(guó)家有關(guān)規(guī)定，制定本規(guī)定。第二條電力二次系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證的原則,保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。第三條電力二次系統(tǒng)的規(guī)劃設(shè)計(jì)、項(xiàng)目審查、工程實(shí)施、系統(tǒng)改造、運(yùn)行管理等應(yīng)當(dāng)符合本規(guī)定的要求。第二章 技術(shù)措施第四條發(fā)電企業(yè)、電網(wǎng)企業(yè)、供電企業(yè)內(nèi)部基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)，原則上劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。生產(chǎn)控制大區(qū)可以分為控制區(qū)(安全區(qū)I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。根據(jù)應(yīng)用系統(tǒng)實(shí)際情況，在滿(mǎn)足總體安全要求的前提下，可以簡(jiǎn)化安全區(qū)的設(shè)置，但是應(yīng)當(dāng)避免通過(guò)廣域網(wǎng)形成不同安全區(qū)的縱向交叉連接。第五條電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在專(zhuān)用通道上使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實(shí)現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。第六條在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國(guó)家指定部門(mén)檢測(cè)認(rèn)證的電力專(zhuān)用橫向單向安全隔離裝置。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪(fǎng)問(wèn)控制功能的設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實(shí)現(xiàn)邏輯隔離。第七條在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置經(jīng)過(guò)國(guó)家指定部門(mén)檢測(cè)認(rèn)證的電力專(zhuān)用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施。第八條安全區(qū)邊界應(yīng)當(dāng)采取必要的安全防護(hù)措施，禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)。生產(chǎn)控制大區(qū)中的業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)具有高安全性和高可靠性，禁止采用安全風(fēng)險(xiǎn)高的通用網(wǎng)絡(luò)服務(wù)功能。第九條依照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書(shū)系統(tǒng)，生產(chǎn)控制大區(qū)中的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機(jī)制。第三章 安全管理第十條國(guó)家電力監(jiān)管委員會(huì)負(fù)責(zé)電力二次系統(tǒng)安全防護(hù)的監(jiān)管，制定電力二次系統(tǒng)安全防護(hù)技術(shù)規(guī)范并監(jiān)督實(shí)施。電力企業(yè)應(yīng)當(dāng)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立健全電力二次系統(tǒng)安全管理制度，將電力二次系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。電力調(diào)度機(jī)構(gòu)負(fù)責(zé)直接調(diào)度范圍內(nèi)的下一級(jí)電力調(diào)度機(jī)構(gòu)、變電站、發(fā)電廠(chǎng)輸變電部分的二次系統(tǒng)安全防護(hù)的技術(shù)監(jiān)督，發(fā)電廠(chǎng)內(nèi)其它二次系統(tǒng)可由其上級(jí)主管單位實(shí)施技術(shù)監(jiān)督。第十一條建立電力二次系統(tǒng)安全評(píng)估制度，采取以自評(píng)估為主、聯(lián)合評(píng)估為輔的方式，將電力二次系統(tǒng)安全評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。對(duì)生產(chǎn)控制大區(qū)安全評(píng)估的所有記錄、數(shù)據(jù)、結(jié)果等，應(yīng)按國(guó)家有關(guān)要求做好保密工作。第十二條建立健全電力二次系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機(jī)制，制定應(yīng)急預(yù)案。電力調(diào)度機(jī)構(gòu)負(fù)責(zé)統(tǒng)一指揮調(diào)度范圍內(nèi)的電力二次系統(tǒng)安全應(yīng)急處理。當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件，尤其是遭受黑客或惡意代碼的攻擊時(shí)，應(yīng)當(dāng)立即向其上級(jí)電力調(diào)度機(jī)構(gòu)報(bào)告，并聯(lián)合采取緊急防護(hù)措施，防止事件擴(kuò)大，同時(shí)注意保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查取證。第十三條電力二次系統(tǒng)相關(guān)設(shè)備及系統(tǒng)的開(kāi)發(fā)單位、供應(yīng)商應(yīng)以合同條款或保密協(xié)議的方式保證其所提供的設(shè)備及系統(tǒng)符合本規(guī)定的要求，并在設(shè)備及系統(tǒng)的生命周期內(nèi)對(duì)此負(fù)責(zé)。電力二次系統(tǒng)專(zhuān)用安全產(chǎn)品的開(kāi)發(fā)單位、使用單位及供應(yīng)商，應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和設(shè)備的擴(kuò)散。第十四條電力調(diào)度機(jī)構(gòu)、發(fā)電廠(chǎng)、變電站等運(yùn)行單位的電力二次系統(tǒng)安全防護(hù)實(shí)施方案須經(jīng)過(guò)上級(jí)信息安全主管部門(mén)和相應(yīng)電力調(diào)度機(jī)構(gòu)的審核，方案實(shí)施完成后應(yīng)當(dāng)由上述機(jī)構(gòu)驗(yàn)收。接入電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的設(shè)備和應(yīng)用系統(tǒng)，其接入技術(shù)方案和安全防護(hù)措施須經(jīng)直接負(fù)責(zé)的電力調(diào)度機(jī)構(gòu)核準(zhǔn)。第十五條電力企業(yè)和相關(guān)單位必須嚴(yán)格遵守本規(guī)定。對(duì)于不符合本規(guī)定要求的，應(yīng)當(dāng)在規(guī)定的期限內(nèi)整改；逾期未整改的，由國(guó)家電力監(jiān)管委員會(huì)根據(jù)有關(guān)規(guī)定予以行政處罰。對(duì)于因違反本規(guī)定，造成電力二次系統(tǒng)故障的，由其上級(jí)單位按相關(guān)規(guī)程規(guī)定進(jìn)行處理；發(fā)生電力二次系統(tǒng)設(shè)備事故或者造成電力事故的，按國(guó)家有關(guān)電力事故調(diào)查規(guī)定進(jìn)行處理。第四章 附則第十六條本規(guī)定下列用語(yǔ)的含義：（一）電力二次系統(tǒng)，包括電力監(jiān)控系統(tǒng)、電力通信及數(shù)據(jù)網(wǎng)絡(luò)等。（二）電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電網(wǎng)及電廠(chǎng)生產(chǎn)運(yùn)行過(guò)程的、基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)處理系統(tǒng)及智能設(shè)備等。包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動(dòng)化系統(tǒng)、換流站計(jì)算機(jī)監(jiān)控系統(tǒng)、發(fā)電廠(chǎng)計(jì)算機(jī)監(jiān)控系統(tǒng)、配電自動(dòng)化系統(tǒng)、微機(jī)繼電保護(hù)和安全自動(dòng)裝置、廣域相量測(cè)量系統(tǒng)、負(fù)荷控制系統(tǒng)、水調(diào)自動(dòng)化系統(tǒng)和水電梯級(jí)調(diào)度自動(dòng)化系統(tǒng)、電能量計(jì)量計(jì)費(fèi)系統(tǒng)、實(shí)時(shí)電力市場(chǎng)的輔助控制系統(tǒng)等。（三）電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，是指各級(jí)電力調(diào)度專(zhuān)用廣域數(shù)據(jù)網(wǎng)絡(luò)、電力生產(chǎn)專(zhuān)用撥號(hào)網(wǎng)絡(luò)等。（四）控制區(qū)，是指由具有實(shí)時(shí)監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)