【正文】 強對廠商技術人員的安全監(jiān)督、安全培訓管理，包括對廠商技術人員的安全培訓、安全制度落實以及廠商技術人員筆記本的安全管理。未經(jīng)履行相關手續(xù)及非調度中心安全防護專責或授權人員，任何人、任何單位不得進行任何涉及本廠電力二次系統(tǒng)安全防護的操作。本廠二次系統(tǒng)相關設備及系統(tǒng)的開發(fā)單位、供應商必須以合同條款或保密協(xié)議的方式保證所提供的設備及系統(tǒng)符合《電力二次系統(tǒng)安全防護規(guī)定》的要求，并在設備及系統(tǒng)的生命期內對此負責。在網(wǎng)絡邊界運行的計算機應采用經(jīng)過安全加固的Linux或Unix操作系統(tǒng)。2）非控制區(qū)業(yè)務系統(tǒng)：繼電保護無遠方設置功能管理終端；故障錄波裝置；優(yōu)化調度管理系統(tǒng)終端；AGC/AVC性能監(jiān)視管理系統(tǒng)終端等。重要時期為確保二次系統(tǒng)安全運行，禁止通過公網(wǎng)VPN和撥號訪問對生產(chǎn)控制大區(qū)進行遠方維護，落實切斷措施（關閉調制解調器電源、拔掉電話線、拔掉串口線）。本廠應按照安全防護方案制定相應的安全應急措施和故障恢復措施，在日常運行中發(fā)現(xiàn)安全隱患要及時向上一級安全管理部門報告，并做好詳細記錄。二次系統(tǒng)各業(yè)務系統(tǒng)應設定專責人負責所轄業(yè)務系統(tǒng)的安全管理。生產(chǎn)技術部負責定期向調度中心報送電力二次系統(tǒng)安全防護情況，并及時上報電力二次系統(tǒng)安全防護出現(xiàn)的異?，F(xiàn)象。儀電維護部附則本廠內涉及電力調度的二次系統(tǒng)安全防護方案的落實、有關工程實施工作。本制度明確了山西兆光發(fā)電廠電力二次系統(tǒng)安全防護的職責與分工、日常運行與管理、技術管理、工程實施、接入管理、安全評估、應急處理、保密工作等內容，山西兆光電廠各級部門應嚴格遵守。本廠按照“誰主管誰負責，誰經(jīng)營誰負責”的原則，建立電力二次系統(tǒng)安全管理制度，將電力全防護及其信息報送納入日常安全生產(chǎn)管理體系，落實分級負責的責任制。發(fā)電部及儀電維護部負責本廠內涉及到電力調度的二次系統(tǒng)安全防護設施的巡視工作。各級相關人員的安全職責本廠主管安全生產(chǎn)的領導為本廠所管轄二次系統(tǒng)的安全防護第一責任人。二次系統(tǒng)各業(yè)務系統(tǒng)的一般工作人員應該嚴格遵守各項安全防護管理制度。本廠應設立專責人負責掛歷本廠或本部門的電力二次系統(tǒng)數(shù)字證書等安全設施。四、技術管理技術原則1）、二次系統(tǒng)安全防護的總體原則為“安全分區(qū)，網(wǎng)絡專用、橫向隔離、縱向認證”。3）管理信息大區(qū)業(yè)務系統(tǒng)；OMS系統(tǒng)終端。3）對于屬于控制區(qū)、非控制區(qū)但部署在自動化機房以外的終端、工作站，應關閉或拆除主機的軟盤驅動、光盤驅動、USB接口、串行口等。本廠電力二次系統(tǒng)各相關設備及系統(tǒng)的供應商必須承諾；所提供的設備及系統(tǒng)中不包含任何安全隱患，并承擔由此引發(fā)的連帶責任，終生有效。六、設備和應用系統(tǒng)的接入管理本廠根據(jù)華北網(wǎng)相關規(guī)定，由華北網(wǎng)調度中心負責在華北電力調度數(shù)據(jù)網(wǎng)絡內進行設備、應用、服務的接入工作。對于要接入本廠二次系統(tǒng)新的安全防護裝置要進行嚴格的離線測試及穩(wěn)定性考研，編寫詳細的接入方案，并填寫入深秋報告經(jīng)過上級主管部門的批準后方可進行實施。對本廠進入華北網(wǎng)系統(tǒng)的二次系統(tǒng)及設備要進行安全性測試認證。本廠二次系統(tǒng)的新系統(tǒng)在投運之前、老系統(tǒng)進行安全整改之后或進行重大改造或升級后必須精心安全評估。本廠發(fā)現(xiàn)所管轄的二次系統(tǒng)受到攻擊或侵害，特別是電力生產(chǎn)控制大區(qū)出現(xiàn)安全防護事故、遭到黑客、惡意代碼攻擊和其他任務破壞時，應立即啟動應急預案、向調度中心和信息安全燭光部門報告，必須按應急處理預案立即采取相應的安全 應急措施。以及系統(tǒng)調試、測試記錄和驗收報告等資料要嚴格進行安全管理，切實做好保密工作。安全防護檔案資料未經(jīng)本才安全防護檔案專責人批準和記錄，不得復制和摘抄。第二篇：二次系統(tǒng)安全管理制度二次系統(tǒng)安全防護管理制度我公司對電力二次系統(tǒng)進行必要的結構性邊界調整，重點對電力生產(chǎn)網(wǎng)絡系統(tǒng)和基本網(wǎng)絡的電力控制系統(tǒng)的邊界采取有效的安全防護措施，堅決執(zhí)行“安全專區(qū)、網(wǎng)絡專用、橫向隔離、縱向人證”的基本原則?？刂茀^(qū)的業(yè)務采用熱備用方式。生產(chǎn)控制區(qū)域選用國產(chǎn)硬件防火墻，其功能、性能、電磁兼容性經(jīng)過國家相關部門的認證和測試。非控制區(qū)的接入交換機支持HTTPS的縱向安全WEB服務，采用電力調度數(shù)字證書對瀏覽客服端訪問進行身份認證及加密傳輸。安全文件網(wǎng)關加密、認證等技術實現(xiàn)文件的安全傳輸，保證文件的機密性、完整性1生產(chǎn)控制大區(qū)具備安全審計功能，對網(wǎng)絡運行的日志、操作系統(tǒng)運行日志、數(shù)據(jù)庫訪問日志、業(yè)務應用系統(tǒng)運行日志、安全設施運行日志等進行集中收集、自動分析，及時發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。第三條電力二次系統(tǒng)的規(guī)劃設計、項目審查、工程實施、系統(tǒng)改造、運行管理等應當符合本規(guī)定的要求。第五條電力調度數(shù)據(jù)網(wǎng)應當在專用通道上使用獨立的網(wǎng)絡設備組網(wǎng)，在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。第七條在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應當設置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關及相應設施。第三章 安全管理第十條國家電力監(jiān)管委員會負責電力二次系統(tǒng)安全防護的監(jiān)管，制定電力二次系統(tǒng)安全防護技術規(guī)范并監(jiān)督實施。對生產(chǎn)控制大區(qū)安全評估的所有記錄、數(shù)據(jù)、結果等，應按國家有關要求做好保密工作。第十三條電力二次系統(tǒng)相關設備及系統(tǒng)的開發(fā)單位、供應商應以合同條款或保密協(xié)議的方式保證其所提供的設備及系統(tǒng)符合本規(guī)定的要求，并在設備及系統(tǒng)的生命周期內對此負責。第十五條電力企業(yè)和相關單位必須嚴格遵守本規(guī)定。（二）電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電網(wǎng)及電廠生產(chǎn)運行過程的、基于計算機及網(wǎng)絡技術的業(yè)務處理系統(tǒng)及智能設備等。（五）非控制區(qū)，是指在生產(chǎn)控制范圍內由在線運行但不直接參與控制、是電力生產(chǎn)過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)的各業(yè)務系統(tǒng)構成的安全區(qū)域。 工作原則遵循“安全第一，預防為主，綜合治理”為方針，堅持防御和救援相結合的原則，以危急事件的預測、預防為基礎，以對危急事件過程處理的快捷準確為重點，以全力保證人身、電網(wǎng)和設備安全為核心，以建立危急事件的長效管理和應急處理機制為根本，提高快速反應和應急處理能力，將危急事件造成的損失和影響降低到最低程度。（2）組織成立各個專業(yè)應急小組。 事件類型、影響范圍及后果電力二次系統(tǒng)的安全防護是電力系統(tǒng)安全的重要組成部分，抵御遭受黑客及惡意代碼攻擊；調度數(shù)據(jù)網(wǎng)絡部分功能癱瘓或有異常；機組負荷AGC指令異常，以及其他非法操作，防止發(fā)電廠電力二次系統(tǒng)的癱瘓和失控，預防由此導致的發(fā)電廠一次系統(tǒng)事故。應急值班電話 應急指揮領導小組接到值班主任“電力二次安全防護系統(tǒng)故障事件”的匯報后，宣布“啟動電力二次系統(tǒng)安全防護預案”，并電話通知各應急處置組組長，要求所有應急處置組組長及時到達指定地點。 迅速組織召集各應急處置組負責人，部署應急處置工作。 應急處置 在接到事故現(xiàn)場有關人員報告后，凡在現(xiàn)場的應急指揮機構領導小組成員（包括組長、副組長、成員）必須立即奔赴事故現(xiàn)場組織應急處理，做好現(xiàn)場保衛(wèi)工作，保護好現(xiàn)場并負責調查事故。（特殊情況下，值班主任可在調度不允許的情況下自行斷網(wǎng)） 下令給通訊值班員，斷開縱向加密的電源。針對現(xiàn)場可能發(fā)生的人身、電網(wǎng)、設備、火災等具體情況，可參照其他處置預案執(zhí)行。事故的調查和處理工作屬正常工作范圍。防止繼電保護誤動，造成機組、線路掉閘。事故調查堅持實事求是、尊重科學的原則，客觀、公正、準確、及時地查清事故原因、發(fā)生過程、恢復情況、事件損失、事件責任等，提出防范措施和事故責任處理意見。 電力二次安全防護系統(tǒng)故障事件應急處置完成后，應急指揮機構及時組織電力生產(chǎn)、運行、科研等有關部門聯(lián)合攻關，研究事故發(fā)生機理，分析事故發(fā)展過程，吸取事故教訓，提出具體措施，進一步完善和改進應急預案。各應急指揮機構應掌握各專業(yè)的應急救援裝備的儲備情況，并保證救援裝備始終處在隨時可正常使用的狀態(tài)。（2）應隨時更換失效、過期的藥品、器材，并有相應的跟蹤檢查制度和措施。 加強作業(yè)人員安全知識教育、檢修維護、生產(chǎn)管理、事故搶修的隊伍建設和人員技能培訓，通過模擬演練等手段提高各類人員的應急處理能力。 總經(jīng)理負責組織、協(xié)調醫(yī)療救護隊伍實施醫(yī)療救治，并根據(jù)發(fā)電企業(yè)事故造成人員傷亡特點，組織落實專用藥品和器材。 預案中所列各專業(yè)應急處置組成員必須熟悉本預案的啟動到終止的主要程序步驟。 組織者要認真組織好演練，各專業(yè)應急救援隊成員必須遵守演練全過程的各項規(guī)定和要求。 本技術規(guī)范提出的是最低限度的技術要求，并未對一切技術細節(jié)作出規(guī)定，也未充分引述有關標準和規(guī)范的條文，乙方應保證提供符合本技術規(guī)范和有關工業(yè)標準的優(yōu)質產(chǎn)品。(含輔助系統(tǒng)與設備)負有全責，即包括分包(或外購)的產(chǎn)品。電氣主接線采用雙母線接線，出線2回，至220kV北寺變電站，終期接入運河變電站。