電力監(jiān)控系統(tǒng)安全防護管理制度-wenkub
2023-05-02 23:28:27 本頁面
【正文】 . ..電力監(jiān)控系統(tǒng)安全防護管理制度1 范圍為了加強公司電力監(jiān)控系統(tǒng)的信息安全管理，防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，特制定本制度。凡是不注日期的引用文件，其最新版本適用于本制度。 控制區(qū)：是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或者專用通道的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。另根據(jù)上級文件要求成立公司電力監(jiān)控系統(tǒng)安全防護組織機構(gòu)，負(fù)責(zé)電力監(jiān)控系統(tǒng)安全防護工作的領(lǐng)導(dǎo)和組織管理?！?負(fù)責(zé)建立公司電力監(jiān)控系統(tǒng)安全聯(lián)合防護機制和應(yīng)急機制；當(dāng)公司電力監(jiān)控系統(tǒng)受到攻擊、病毒感染或發(fā)生嚴(yán)重故障時負(fù)責(zé)宣布應(yīng)急預(yù)案的啟動。 檢修公司職責(zé)負(fù)責(zé)分管范圍內(nèi)電力監(jiān)控系統(tǒng)安全防護設(shè)備的安裝調(diào)試、日常維護、安全評估等工作；對電力監(jiān)控系統(tǒng)運行情況進行定期檢查，消除缺陷，落實整改措施。5 風(fēng)險辨識 關(guān)鍵控制點 電力監(jiān)控系統(tǒng)安全防護工作應(yīng)當(dāng)落實國家信息安全等級保護制度，按照國家信息安全等級保護的有關(guān)要求，堅持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，保障電力監(jiān)控系統(tǒng)的安全。發(fā)電廠安全防護的重點是強化發(fā)電廠監(jiān)控系統(tǒng)的邊界防護，同時加強內(nèi)部的物理、網(wǎng)絡(luò)、主機、應(yīng)用和數(shù)據(jù)安全，加強安全管理制度、機構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)維護的管理，提高系統(tǒng)整體安全防護能力，保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。 進入電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機房等重要區(qū)域，必須執(zhí)行門禁管理和機房出入登記管理。 進行系統(tǒng)檢修（維護）和操作，必須執(zhí)行工作票或安全措施票手續(xù)?！?發(fā)電廠管理信息大區(qū)中的業(yè)務(wù)系統(tǒng)應(yīng)對業(yè)務(wù)權(quán)限的分配和使用進行嚴(yán)格限制。安全防護組組長負(fù)責(zé)公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)的安全管理，是安全管理第一負(fù)責(zé)人。 對終端設(shè)備的用戶登錄口令加強管理，禁止有弱口令和空口令的現(xiàn)象；禁止電力監(jiān)控系統(tǒng)設(shè)備終端之間有物理上的連接。 定期對各電力監(jiān)控系統(tǒng)終端設(shè)備數(shù)據(jù)進行數(shù)據(jù)備份，整理和收集相關(guān)資料，以備異常情況下的數(shù)據(jù)恢復(fù)和設(shè)備重啟。保管好各設(shè)備及各系統(tǒng)的維護資料及維護工具。維護內(nèi)容：清掃灰塵，檢查各元器件、觸點、端子排的溫度，接線端子緊固；雙路供電電源還應(yīng)檢查互投開關(guān)的可靠性。巡檢內(nèi)容：檢查過濾網(wǎng)是否積灰，檢查室外機積塵，測量工作電壓、電流，檢查下水管道是否暢通及漏水報警是否正常。維護內(nèi)容：檢測各防雷器的可靠性、檢查接地狀況是否良好。方案必須經(jīng)過充分的測試，以保證實施的完全可靠?！?應(yīng)用系統(tǒng)的口令設(shè)置應(yīng)遵循下列原則： 用缺省設(shè)置的密碼； 口令至少有8個字符長度，且字符不能重復(fù)或循環(huán)； 口令至少包含兩個字母字符和一個非字母字符； 口令不能包含全部或部分用戶帳號，不能是用戶姓名、生日、反向拼寫的登錄名、電話號碼以及其它容易猜測的字符組合； 口令必須定期更改，間隔時間不能超過三個月?！?數(shù)字認(rèn)證書要做好嚴(yán)格備份，有專人管理?！?電力監(jiān)控系統(tǒng)基建、改（擴）建完成后，必須經(jīng)過相關(guān)管理部門驗收合格后，方能投入使用?！?業(yè)務(wù)系統(tǒng)審計記錄內(nèi)容滿足安全審計的要求，至少應(yīng)包括如下內(nèi)容：1) 用戶ID；2) 用戶登錄與注銷的日期和時間；3) 用戶終端標(biāo)識或IP地址；4) 數(shù)據(jù)與其它資源的成功訪問和拒絕訪問記錄?！?應(yīng)對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等作出明確規(guī)定； 應(yīng)定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級情況并進行記錄，對主機防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險病毒或惡意代碼進行及時分析處理，并形成書面的報表和總結(jié)匯報?！?不同的電力監(jiān)控系統(tǒng)配備專用的移動介質(zhì)接入，各個系統(tǒng)間嚴(yán)禁互相交叉使用，防止病毒感染?！?電力監(jiān)控安全防護培訓(xùn)管理制度 堅持日常學(xué)習(xí)和定期培訓(xùn)相結(jié)合的原則?！?及時傳達、貫徹上級有關(guān)電力監(jiān)控系統(tǒng)安全防護的文件、標(biāo)準(zhǔn)、制度；相關(guān)人員必須學(xué)習(xí)掌握本公司制訂的《電力監(jiān)控系統(tǒng)安全防護實施方案》?！?熟練掌握監(jiān)控系統(tǒng)運行情況，掌握設(shè)備結(jié)構(gòu)、原理、性能、技術(shù)參數(shù)和設(shè)備布置情況，以及設(shè)備的運行、維護方法和注意事項?！?根據(jù)崗位要求具備相應(yīng)的電子信息技術(shù)知識。 發(fā)電廠電力監(jiān)控系統(tǒng)安全評估管理 發(fā)電廠監(jiān)控系統(tǒng)安全評估應(yīng)貫徹現(xiàn)場工作的始終，監(jiān)控系統(tǒng)在投運之前、升級改造之后必須進行安全評估；已投入運行的系統(tǒng)應(yīng)該每年進行一次安全評估?！?參與自評估的人員應(yīng)當(dāng)掌握基本的自評估技術(shù)和方法，配備必要的評估工具；人員組成必須穩(wěn)定、可靠、可控，對安全評估的所有記錄、數(shù)據(jù)、結(jié)果等均不得以任何形式攜帶出單位，按國家有關(guān)要求做好保密工作?！?對安全評估出的問題，應(yīng)及時落實整改；暫不具備整改條件的，應(yīng)制定嚴(yán)密、切實可行的應(yīng)急措施?！?機房內(nèi)嚴(yán)禁會客、吸煙、吃食物等有可能影響設(shè)備正常運行的行為?！?工作人員應(yīng)遵守安全紀(jì)律、嚴(yán)守秘密?！?因工作疏
公司管理相關(guān)推薦
鄂ICP備17016276號-1