電力監(jiān)控系統(tǒng)安全防護(hù)管理制度(文件)
【正文】 忽導(dǎo)致電力監(jiān)控系統(tǒng)設(shè)備的所有記錄、數(shù)據(jù)、結(jié)果流出公司的，考核責(zé)任部門500元/次。 未按照用戶密碼管理要求對(duì)監(jiān)控系統(tǒng)、服務(wù)器密碼及口令進(jìn)行管理，導(dǎo)致密碼或口令發(fā)生泄漏的，考核責(zé)任部門200元/次。 未嚴(yán)格執(zhí)行惡意代碼防護(hù)管理要求，網(wǎng)絡(luò)管理員未按要求對(duì)IE 或其他網(wǎng)絡(luò)瀏覽器進(jìn)行定期得打補(bǔ)丁或更新工作的，考核責(zé)任人50元/次；導(dǎo)致電力監(jiān)控系統(tǒng)發(fā)生惡意代碼入侵的，考核責(zé)任部門200元/次。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。有時(shí)候覺得自己像個(gè)神經(jīng)病。7 相關(guān)/支持性文件 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)應(yīng)急預(yù)案8 記錄機(jī)房出入登記表序號(hào)姓名事由 (工作內(nèi)容)進(jìn)入時(shí)間離開時(shí)間備注計(jì)算機(jī)或移動(dòng)介質(zhì)接入記錄表時(shí)間設(shè)備名稱事由（工作內(nèi)容）操作人監(jiān)護(hù)人備注用戶口令管理臺(tái)帳時(shí)間設(shè)備名稱用戶口令操作人監(jiān)護(hù)人備注1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。 未嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作，導(dǎo)致服務(wù)器、防火墻等發(fā)生損壞的，考核責(zé)任部門200元/次。無(wú)故拖延的考核責(zé)任部門50元/天?！?將不使用交換機(jī)接口禁用；防止IP地址外漏。 機(jī)房?jī)?nèi)嚴(yán)禁存放易燃易爆和具有腐蝕性的物品，機(jī)房?jī)?nèi)嚴(yán)禁存放食物，以防鼠害。 工作人員應(yīng)嚴(yán)格執(zhí)行《安規(guī)》和各項(xiàng)操作規(guī)程，確保人身和設(shè)備安全。 安全評(píng)估的內(nèi)容包括：風(fēng)險(xiǎn)評(píng)估、攻擊演習(xí)、漏洞掃描、安全體 系的評(píng)估、安全設(shè)備的部署及性能評(píng)估、安全管理措施的評(píng)估等?！?發(fā)電廠監(jiān)控系統(tǒng)安全評(píng)估應(yīng)嚴(yán)格控制實(shí)施風(fēng)險(xiǎn)，確保評(píng)估工作不影響監(jiān)控系統(tǒng)的安全穩(wěn)定運(yùn)行?！?熟練應(yīng)用電力調(diào)度數(shù)字證書系統(tǒng)，掌握橫向隔離、縱向認(rèn)證的安全防護(hù)知識(shí)。 掌握控制大區(qū)內(nèi)部安全防護(hù)要求，熟知禁忌事項(xiàng)。 落實(shí)電力監(jiān)控系統(tǒng)安全防護(hù)“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的總體原則?！?運(yùn)行、維護(hù)人員必須經(jīng)上崗考試和審批手續(xù)，方可擔(dān)任正式值班工作?！?廠家人員計(jì)算機(jī)及移動(dòng)介質(zhì)在許可后接入電力監(jiān)控系統(tǒng)前，應(yīng)交由網(wǎng)絡(luò)信息專業(yè)主管對(duì)計(jì)算機(jī)及移動(dòng)介質(zhì)進(jìn)行殺毒檢測(cè)后使用?！?外來(lái)計(jì)算機(jī)及移動(dòng)介質(zhì)管理 電力監(jiān)控系統(tǒng)設(shè)備上的接口必須全部關(guān)閉，部分系統(tǒng)需要升級(jí)、備份，留有專用接口?！?惡意代碼防范管理 應(yīng)提高所有用戶的防病毒意識(shí)，及時(shí)告知防病毒軟件版本，在讀取移動(dòng)存儲(chǔ)設(shè)備上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對(duì)外來(lái)計(jì)算機(jī)或存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢查?！?關(guān)鍵應(yīng)用系統(tǒng)應(yīng)滿足如下的審計(jì)要求?！?專業(yè)人員必須定期（每月）檢查網(wǎng)絡(luò)審計(jì)系統(tǒng)的運(yùn)行日志，監(jiān)控?cái)?shù)據(jù)傳輸內(nèi)容和隔離裝置的運(yùn)行日志管理。 通過(guò)數(shù)字認(rèn)證中心，向授權(quán)個(gè)人發(fā)放數(shù)字證書并進(jìn)行管理。 用戶帳號(hào)不得轉(zhuǎn)借、轉(zhuǎn)讓。 運(yùn)行環(huán)境與應(yīng)用軟件的備份 電力監(jiān)控系統(tǒng)的計(jì)算機(jī)操作系統(tǒng)、 應(yīng)用系統(tǒng)要有存儲(chǔ)在可靠介質(zhì)的全備份，軟件以及計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)及也必須進(jìn)行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等應(yīng)該放置在 安全的地方。維護(hù)內(nèi)容：檢查各監(jiān)測(cè)點(diǎn)及報(bào)警設(shè)備的可靠性、檢查消防設(shè)備的電池、噴頭。維護(hù)內(nèi)容：清掃灰塵，檢查UPS 逆變器工作狀況及UPS 整機(jī)的工作狀況，檢查電池組每節(jié)電池的狀況并對(duì)電池進(jìn)行充放電試驗(yàn)。及時(shí)了解相關(guān)系統(tǒng)軟件 （操作系統(tǒng)、 數(shù)據(jù)庫(kù)系統(tǒng)、 各種工具軟件）漏洞發(fā)布信息，及時(shí)獲得補(bǔ)救措施或軟件補(bǔ)丁，及時(shí)對(duì)軟件進(jìn)行加固；一旦出現(xiàn)安全故障應(yīng)該及時(shí)報(bào)告、保護(hù)現(xiàn)場(chǎng)、恢復(fù)系統(tǒng)。 加強(qiáng)對(duì)電力監(jiān)控系統(tǒng)設(shè)備的專業(yè)管理， 對(duì)專用硬盤,數(shù)據(jù)備份等, 采用專人負(fù)責(zé),專人管理的方式,嚴(yán)禁其他人員接觸。對(duì)通信機(jī)房、工程師站、DCS間、繼保電子間、勵(lì)磁間、UPS電源、直流電源等重要系統(tǒng)設(shè)備，每值至少要巡視一遍并進(jìn)行記錄?！?安全防護(hù)系統(tǒng)運(yùn)維管理 嚴(yán)格管理各終端設(shè)備的接口使用。 重要業(yè)務(wù)系統(tǒng)的賬戶與權(quán)限管理應(yīng)滿足如下要求： 業(yè)務(wù)系統(tǒng)具有多種權(quán)限劃分，能夠根據(jù)用戶其角色定義其可使用的系統(tǒng)菜單功能； 業(yè)務(wù)系統(tǒng)具有正式的賬戶/口令管理功能，可進(jìn)行賬戶/口令的分配、取消等管理工作； 用戶忘記口令時(shí)，必須通過(guò)業(yè)務(wù)系統(tǒng)外的途徑實(shí)現(xiàn)用戶身份識(shí)別，以便系統(tǒng)管理員恢復(fù)用戶口令； 業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)應(yīng)禁止在終端用戶設(shè)備上以無(wú)保護(hù)的形式存儲(chǔ)口令?！?不得
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1