電力監(jiān)控系統(tǒng)安全防護管理制度(文件)
【正文】 忽導致電力監(jiān)控系統(tǒng)設備的所有記錄、數(shù)據(jù)、結(jié)果流出公司的，考核責任部門500元/次?！?未按照用戶密碼管理要求對監(jiān)控系統(tǒng)、服務器密碼及口令進行管理，導致密碼或口令發(fā)生泄漏的，考核責任部門200元/次?！?未嚴格執(zhí)行惡意代碼防護管理要求，網(wǎng)絡管理員未按要求對IE 或其他網(wǎng)絡瀏覽器進行定期得打補丁或更新工作的，考核責任人50元/次；導致電力監(jiān)控系統(tǒng)發(fā)生惡意代碼入侵的，考核責任部門200元/次。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。努力過后，才知道許多事情，堅持堅持，就過來了。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。有時候覺得自己像個神經(jīng)病。7 相關/支持性文件 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護方案 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護應急預案8 記錄機房出入登記表序號姓名事由 (工作內(nèi)容)進入時間離開時間備注計算機或移動介質(zhì)接入記錄表時間設備名稱事由（工作內(nèi)容）操作人監(jiān)護人備注用戶口令管理臺帳時間設備名稱用戶口令操作人監(jiān)護人備注1. 若不給自己設限，則人生中就沒有限制你發(fā)揮的藩籬?！?未嚴格按照設備操作規(guī)程進行操作，導致服務器、防火墻等發(fā)生損壞的，考核責任部門200元/次。無故拖延的考核責任部門50元/天?！?將不使用交換機接口禁用；防止IP地址外漏?！?機房內(nèi)嚴禁存放易燃易爆和具有腐蝕性的物品，機房內(nèi)嚴禁存放食物，以防鼠害?！?工作人員應嚴格執(zhí)行《安規(guī)》和各項操作規(guī)程，確保人身和設備安全。 安全評估的內(nèi)容包括：風險評估、攻擊演習、漏洞掃描、安全體 系的評估、安全設備的部署及性能評估、安全管理措施的評估等?！?發(fā)電廠監(jiān)控系統(tǒng)安全評估應嚴格控制實施風險，確保評估工作不影響監(jiān)控系統(tǒng)的安全穩(wěn)定運行?！?熟練應用電力調(diào)度數(shù)字證書系統(tǒng)，掌握橫向隔離、縱向認證的安全防護知識?！?掌握控制大區(qū)內(nèi)部安全防護要求，熟知禁忌事項?！?落實電力監(jiān)控系統(tǒng)安全防護“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”的總體原則?！?運行、維護人員必須經(jīng)上崗考試和審批手續(xù)，方可擔任正式值班工作?！?廠家人員計算機及移動介質(zhì)在許可后接入電力監(jiān)控系統(tǒng)前，應交由網(wǎng)絡信息專業(yè)主管對計算機及移動介質(zhì)進行殺毒檢測后使用。 外來計算機及移動介質(zhì)管理 電力監(jiān)控系統(tǒng)設備上的接口必須全部關閉，部分系統(tǒng)需要升級、備份，留有專用接口?！?惡意代碼防范管理 應提高所有用戶的防病毒意識，及時告知防病毒軟件版本，在讀取移動存儲設備上的數(shù)據(jù)以及網(wǎng)絡上接收文件或郵件之前，先進行病毒檢查，對外來計算機或存儲設備接入網(wǎng)絡系統(tǒng)之前也應進行病毒檢查?！?關鍵應用系統(tǒng)應滿足如下的審計要求?！?專業(yè)人員必須定期（每月）檢查網(wǎng)絡審計系統(tǒng)的運行日志，監(jiān)控數(shù)據(jù)傳輸內(nèi)容和隔離裝置的運行日志管理。 通過數(shù)字認證中心，向授權個人發(fā)放數(shù)字證書并進行管理?！?用戶帳號不得轉(zhuǎn)借、轉(zhuǎn)讓。 運行環(huán)境與應用軟件的備份 電力監(jiān)控系統(tǒng)的計算機操作系統(tǒng)、 應用系統(tǒng)要有存儲在可靠介質(zhì)的全備份，軟件以及計算機和網(wǎng)絡設備的配置和設置的全部參數(shù)及也必須進行備份；與系統(tǒng)安裝和恢復相關的軟硬件、資料等應該放置在 安全的地方。維護內(nèi)容：檢查各監(jiān)測點及報警設備的可靠性、檢查消防設備的電池、噴頭。維護內(nèi)容：清掃灰塵，檢查UPS 逆變器工作狀況及UPS 整機的工作狀況，檢查電池組每節(jié)電池的狀況并對電池進行充放電試驗。及時了解相關系統(tǒng)軟件 （操作系統(tǒng)、 數(shù)據(jù)庫系統(tǒng)、 各種工具軟件）漏洞發(fā)布信息，及時獲得補救措施或軟件補丁，及時對軟件進行加固；一旦出現(xiàn)安全故障應該及時報告、保護現(xiàn)場、恢復系統(tǒng)。 加強對電力監(jiān)控系統(tǒng)設備的專業(yè)管理， 對專用硬盤,數(shù)據(jù)備份等, 采用專人負責,專人管理的方式,嚴禁其他人員接觸。對通信機房、工程師站、DCS間、繼保電子間、勵磁間、UPS電源、直流電源等重要系統(tǒng)設備，每值至少要巡視一遍并進行記錄?！?安全防護系統(tǒng)運維管理 嚴格管理各終端設備的接口使用。 重要業(yè)務系統(tǒng)的賬戶與權限管理應滿足如下要求： 業(yè)務系統(tǒng)具有多種權限劃分，能夠根據(jù)用戶其角色定義其可使用的系統(tǒng)菜單功能； 業(yè)務系統(tǒng)具有正式的賬戶/口令管理功能，可進行賬戶/口令的分配、取消等管理工作； 用戶忘記口令時，必須通過業(yè)務系統(tǒng)外的途徑實現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復用戶口令； 業(yè)務系統(tǒng)的實現(xiàn)應禁止在終端用戶設備上以無保護的形式存儲口令?！?不得
公司管理相關推薦
鄂ICP備17016276號-1