電力監(jiān)控系統(tǒng)安全防護(hù)管理制度-wenkub
2023-05-02 23:28:27 本頁(yè)面
【正文】 . ..電力監(jiān)控系統(tǒng)安全防護(hù)管理制度1 范圍為了加強(qiáng)公司電力監(jiān)控系統(tǒng)的信息安全管理，防范黑客及惡意代碼等對(duì)電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，特制定本制度。凡是不注日期的引用文件，其最新版本適用于本制度。 控制區(qū)：是指由具有實(shí)時(shí)監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)子網(wǎng)或者專用通道的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。另根據(jù)上級(jí)文件要求成立公司電力監(jiān)控系統(tǒng)安全防護(hù)組織機(jī)構(gòu)，負(fù)責(zé)電力監(jiān)控系統(tǒng)安全防護(hù)工作的領(lǐng)導(dǎo)和組織管理?！?負(fù)責(zé)建立公司電力監(jiān)控系統(tǒng)安全聯(lián)合防護(hù)機(jī)制和應(yīng)急機(jī)制；當(dāng)公司電力監(jiān)控系統(tǒng)受到攻擊、病毒感染或發(fā)生嚴(yán)重故障時(shí)負(fù)責(zé)宣布應(yīng)急預(yù)案的啟動(dòng)?！?檢修公司職責(zé)負(fù)責(zé)分管范圍內(nèi)電力監(jiān)控系統(tǒng)安全防護(hù)設(shè)備的安裝調(diào)試、日常維護(hù)、安全評(píng)估等工作；對(duì)電力監(jiān)控系統(tǒng)運(yùn)行情況進(jìn)行定期檢查，消除缺陷，落實(shí)整改措施。5 風(fēng)險(xiǎn)辨識(shí) 關(guān)鍵控制點(diǎn) 電力監(jiān)控系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，按照國(guó)家信息安全等級(jí)保護(hù)的有關(guān)要求，堅(jiān)持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，保障電力監(jiān)控系統(tǒng)的安全。發(fā)電廠安全防護(hù)的重點(diǎn)是強(qiáng)化發(fā)電廠監(jiān)控系統(tǒng)的邊界防護(hù)，同時(shí)加強(qiáng)內(nèi)部的物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用和數(shù)據(jù)安全，加強(qiáng)安全管理制度、機(jī)構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)維護(hù)的管理，提高系統(tǒng)整體安全防護(hù)能力，保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全?！?進(jìn)入電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機(jī)房等重要區(qū)域，必須執(zhí)行門禁管理和機(jī)房出入登記管理?！?進(jìn)行系統(tǒng)檢修（維護(hù)）和操作，必須執(zhí)行工作票或安全措施票手續(xù)?！?發(fā)電廠管理信息大區(qū)中的業(yè)務(wù)系統(tǒng)應(yīng)對(duì)業(yè)務(wù)權(quán)限的分配和使用進(jìn)行嚴(yán)格限制。安全防護(hù)組組長(zhǎng)負(fù)責(zé)公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)的安全管理，是安全管理第一負(fù)責(zé)人。 對(duì)終端設(shè)備的用戶登錄口令加強(qiáng)管理，禁止有弱口令和空口令的現(xiàn)象；禁止電力監(jiān)控系統(tǒng)設(shè)備終端之間有物理上的連接。 定期對(duì)各電力監(jiān)控系統(tǒng)終端設(shè)備數(shù)據(jù)進(jìn)行數(shù)據(jù)備份，整理和收集相關(guān)資料，以備異常情況下的數(shù)據(jù)恢復(fù)和設(shè)備重啟。保管好各設(shè)備及各系統(tǒng)的維護(hù)資料及維護(hù)工具。維護(hù)內(nèi)容：清掃灰塵，檢查各元器件、觸點(diǎn)、端子排的溫度，接線端子緊固；雙路供電電源還應(yīng)檢查互投開(kāi)關(guān)的可靠性。巡檢內(nèi)容：檢查過(guò)濾網(wǎng)是否積灰，檢查室外機(jī)積塵，測(cè)量工作電壓、電流，檢查下水管道是否暢通及漏水報(bào)警是否正常。維護(hù)內(nèi)容：檢測(cè)各防雷器的可靠性、檢查接地狀況是否良好。方案必須經(jīng)過(guò)充分的測(cè)試，以保證實(shí)施的完全可靠?！?應(yīng)用系統(tǒng)的口令設(shè)置應(yīng)遵循下列原則： 用缺省設(shè)置的密碼； 口令至少有8個(gè)字符長(zhǎng)度，且字符不能重復(fù)或循環(huán)； 口令至少包含兩個(gè)字母字符和一個(gè)非字母字符； 口令不能包含全部或部分用戶帳號(hào)，不能是用戶姓名、生日、反向拼寫(xiě)的登錄名、電話號(hào)碼以及其它容易猜測(cè)的字符組合； 口令必須定期更改，間隔時(shí)間不能超過(guò)三個(gè)月?！?數(shù)字認(rèn)證書(shū)要做好嚴(yán)格備份，有專人管理?！?電力監(jiān)控系統(tǒng)基建、改（擴(kuò)）建完成后，必須經(jīng)過(guò)相關(guān)管理部門驗(yàn)收合格后，方能投入使用。 業(yè)務(wù)系統(tǒng)審計(jì)記錄內(nèi)容滿足安全審計(jì)的要求，至少應(yīng)包括如下內(nèi)容：1) 用戶ID；2) 用戶登錄與注銷的日期和時(shí)間；3) 用戶終端標(biāo)識(shí)或IP地址；4) 數(shù)據(jù)與其它資源的成功訪問(wèn)和拒絕訪問(wèn)記錄?！?應(yīng)對(duì)防惡意代碼軟件的授權(quán)使用、惡意代碼庫(kù)升級(jí)、定期匯報(bào)等作出明確規(guī)定； 應(yīng)定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫(kù)的升級(jí)情況并進(jìn)行記錄，對(duì)主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險(xiǎn)病毒或惡意代碼進(jìn)行及時(shí)分析處理，并形成書(shū)面的報(bào)表和總結(jié)匯報(bào)?！?不同的電力監(jiān)控系統(tǒng)配備專用的移動(dòng)介質(zhì)接入，各個(gè)系統(tǒng)間嚴(yán)禁互相交叉使用，防止病毒感染?！?電力監(jiān)控安全防護(hù)培訓(xùn)管理制度 堅(jiān)持日常學(xué)習(xí)和定期培訓(xùn)相結(jié)合的原則。 及時(shí)傳達(dá)、貫徹上級(jí)有關(guān)電力監(jiān)控系統(tǒng)安全防護(hù)的文件、標(biāo)準(zhǔn)、制度；相關(guān)人員必須學(xué)習(xí)掌握本公司制訂的《電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案》。 熟練掌握監(jiān)控系統(tǒng)運(yùn)行情況，掌握設(shè)備結(jié)構(gòu)、原理、性能、技術(shù)參數(shù)和設(shè)備布置情況，以及設(shè)備的運(yùn)行、維護(hù)方法和注意事項(xiàng)?！?根據(jù)崗位要求具備相應(yīng)的電子信息技術(shù)知識(shí)?！?發(fā)電廠電力監(jiān)控系統(tǒng)安全評(píng)估管理 發(fā)電廠監(jiān)控系統(tǒng)安全評(píng)估應(yīng)貫徹現(xiàn)場(chǎng)工作的始終，監(jiān)控系統(tǒng)在投運(yùn)之前、升級(jí)改造之后必須進(jìn)行安全評(píng)估；已投入運(yùn)行的系統(tǒng)應(yīng)該每年進(jìn)行一次安全評(píng)估?！?參與自評(píng)估的人員應(yīng)當(dāng)掌握基本的自評(píng)估技術(shù)和方法，配備必要的評(píng)估工具；人員組成必須穩(wěn)定、可靠、可控，對(duì)安全評(píng)估的所有記錄、數(shù)據(jù)、結(jié)果等均不得以任何形式攜帶出單位，按國(guó)家有關(guān)要求做好保密工作?！?對(duì)安全評(píng)估出的問(wèn)題，應(yīng)及時(shí)落實(shí)整改；暫不具備整改條件的，應(yīng)制定嚴(yán)密、切實(shí)可行的應(yīng)急措施。 機(jī)房?jī)?nèi)嚴(yán)禁會(huì)客、吸煙、吃食物等有可能影響設(shè)備正常運(yùn)行的行為。 工作人員應(yīng)遵守安全紀(jì)律、嚴(yán)守秘密。 因工作疏
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1