電力監(jiān)控系統(tǒng)安全防護管理制度-wenkub
2023-05-02 23:28:27 本頁面
【正文】 . ..電力監(jiān)控系統(tǒng)安全防護管理制度1 范圍為了加強公司電力監(jiān)控系統(tǒng)的信息安全管理，防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力監(jiān)控系統(tǒng)及電力調度數據網絡的安全，特制定本制度。凡是不注日期的引用文件，其最新版本適用于本制度。 控制區(qū)：是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調度數據網的實時子網或者專用通道的各業(yè)務系統(tǒng)構成的安全區(qū)域。另根據上級文件要求成立公司電力監(jiān)控系統(tǒng)安全防護組織機構，負責電力監(jiān)控系統(tǒng)安全防護工作的領導和組織管理?！?負責建立公司電力監(jiān)控系統(tǒng)安全聯(lián)合防護機制和應急機制；當公司電力監(jiān)控系統(tǒng)受到攻擊、病毒感染或發(fā)生嚴重故障時負責宣布應急預案的啟動?！?檢修公司職責負責分管范圍內電力監(jiān)控系統(tǒng)安全防護設備的安裝調試、日常維護、安全評估等工作；對電力監(jiān)控系統(tǒng)運行情況進行定期檢查，消除缺陷，落實整改措施。5 風險辨識 關鍵控制點 電力監(jiān)控系統(tǒng)安全防護工作應當落實國家信息安全等級保護制度，按照國家信息安全等級保護的有關要求，堅持“安全分區(qū)、網絡專用、橫向隔離、縱向認證”的原則，保障電力監(jiān)控系統(tǒng)的安全。發(fā)電廠安全防護的重點是強化發(fā)電廠監(jiān)控系統(tǒng)的邊界防護，同時加強內部的物理、網絡、主機、應用和數據安全，加強安全管理制度、機構、人員、系統(tǒng)建設、系統(tǒng)維護的管理，提高系統(tǒng)整體安全防護能力，保證電力監(jiān)控系統(tǒng)及重要數據的安全?！?進入電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機房等重要區(qū)域，必須執(zhí)行門禁管理和機房出入登記管理。 進行系統(tǒng)檢修（維護）和操作，必須執(zhí)行工作票或安全措施票手續(xù)?！?發(fā)電廠管理信息大區(qū)中的業(yè)務系統(tǒng)應對業(yè)務權限的分配和使用進行嚴格限制。安全防護組組長負責公司電力監(jiān)控系統(tǒng)網絡的安全管理，是安全管理第一負責人。 對終端設備的用戶登錄口令加強管理，禁止有弱口令和空口令的現象；禁止電力監(jiān)控系統(tǒng)設備終端之間有物理上的連接。 定期對各電力監(jiān)控系統(tǒng)終端設備數據進行數據備份，整理和收集相關資料，以備異常情況下的數據恢復和設備重啟。保管好各設備及各系統(tǒng)的維護資料及維護工具。維護內容：清掃灰塵，檢查各元器件、觸點、端子排的溫度，接線端子緊固；雙路供電電源還應檢查互投開關的可靠性。巡檢內容：檢查過濾網是否積灰，檢查室外機積塵，測量工作電壓、電流，檢查下水管道是否暢通及漏水報警是否正常。維護內容：檢測各防雷器的可靠性、檢查接地狀況是否良好。方案必須經過充分的測試，以保證實施的完全可靠。 應用系統(tǒng)的口令設置應遵循下列原則： 用缺省設置的密碼； 口令至少有8個字符長度，且字符不能重復或循環(huán)； 口令至少包含兩個字母字符和一個非字母字符； 口令不能包含全部或部分用戶帳號，不能是用戶姓名、生日、反向拼寫的登錄名、電話號碼以及其它容易猜測的字符組合； 口令必須定期更改，間隔時間不能超過三個月?！?數字認證書要做好嚴格備份，有專人管理?！?電力監(jiān)控系統(tǒng)基建、改（擴）建完成后，必須經過相關管理部門驗收合格后，方能投入使用?！?業(yè)務系統(tǒng)審計記錄內容滿足安全審計的要求，至少應包括如下內容：1) 用戶ID；2) 用戶登錄與注銷的日期和時間；3) 用戶終端標識或IP地址；4) 數據與其它資源的成功訪問和拒絕訪問記錄?！?應對防惡意代碼軟件的授權使用、惡意代碼庫升級、定期匯報等作出明確規(guī)定； 應定期檢查信息系統(tǒng)內各種產品的惡意代碼庫的升級情況并進行記錄，對主機防病毒產品、防病毒網關和郵件防病毒網關上截獲的危險病毒或惡意代碼進行及時分析處理，并形成書面的報表和總結匯報?！?不同的電力監(jiān)控系統(tǒng)配備專用的移動介質接入，各個系統(tǒng)間嚴禁互相交叉使用，防止病毒感染?！?電力監(jiān)控安全防護培訓管理制度 堅持日常學習和定期培訓相結合的原則。 及時傳達、貫徹上級有關電力監(jiān)控系統(tǒng)安全防護的文件、標準、制度；相關人員必須學習掌握本公司制訂的《電力監(jiān)控系統(tǒng)安全防護實施方案》。 熟練掌握監(jiān)控系統(tǒng)運行情況，掌握設備結構、原理、性能、技術參數和設備布置情況，以及設備的運行、維護方法和注意事項。 根據崗位要求具備相應的電子信息技術知識?！?發(fā)電廠電力監(jiān)控系統(tǒng)安全評估管理 發(fā)電廠監(jiān)控系統(tǒng)安全評估應貫徹現場工作的始終，監(jiān)控系統(tǒng)在投運之前、升級改造之后必須進行安全評估；已投入運行的系統(tǒng)應該每年進行一次安全評估?！?參與自評估的人員應當掌握基本的自評估技術和方法，配備必要的評估工具；人員組成必須穩(wěn)定、可靠、可控，對安全評估的所有記錄、數據、結果等均不得以任何形式攜帶出單位，按國家有關要求做好保密工作。 對安全評估出的問題，應及時落實整改；暫不具備整改條件的，應制定嚴密、切實可行的應急措施?！?機房內嚴禁會客、吸煙、吃食物等有可能影響設備正常運行的行為?！?工作人員應遵守安全紀律、嚴守秘密。 因工作疏
公司管理相關推薦
鄂ICP備17016276號-1