電力監(jiān)控系統(tǒng)安全防護(hù)管理制度(文件)
【正文】 忽導(dǎo)致電力監(jiān)控系統(tǒng)設(shè)備的所有記錄、數(shù)據(jù)、結(jié)果流出公司的，考核責(zé)任部門500元/次?！?未按照用戶密碼管理要求對監(jiān)控系統(tǒng)、服務(wù)器密碼及口令進(jìn)行管理，導(dǎo)致密碼或口令發(fā)生泄漏的，考核責(zé)任部門200元/次。 未嚴(yán)格執(zhí)行惡意代碼防護(hù)管理要求，網(wǎng)絡(luò)管理員未按要求對IE 或其他網(wǎng)絡(luò)瀏覽器進(jìn)行定期得打補(bǔ)丁或更新工作的，考核責(zé)任人50元/次；導(dǎo)致電力監(jiān)控系統(tǒng)發(fā)生惡意代碼入侵的，考核責(zé)任部門200元/次。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。努力過后，才知道許多事情，堅持堅持，就過來了。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。有時候覺得自己像個神經(jīng)病。7 相關(guān)/支持性文件 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)應(yīng)急預(yù)案8 記錄機(jī)房出入登記表序號姓名事由 (工作內(nèi)容)進(jìn)入時間離開時間備注計算機(jī)或移動介質(zhì)接入記錄表時間設(shè)備名稱事由（工作內(nèi)容）操作人監(jiān)護(hù)人備注用戶口令管理臺帳時間設(shè)備名稱用戶口令操作人監(jiān)護(hù)人備注1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬?！?未嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作，導(dǎo)致服務(wù)器、防火墻等發(fā)生損壞的，考核責(zé)任部門200元/次。無故拖延的考核責(zé)任部門50元/天?！?將不使用交換機(jī)接口禁用；防止IP地址外漏。 機(jī)房內(nèi)嚴(yán)禁存放易燃易爆和具有腐蝕性的物品，機(jī)房內(nèi)嚴(yán)禁存放食物，以防鼠害。 工作人員應(yīng)嚴(yán)格執(zhí)行《安規(guī)》和各項操作規(guī)程，確保人身和設(shè)備安全。 安全評估的內(nèi)容包括：風(fēng)險評估、攻擊演習(xí)、漏洞掃描、安全體 系的評估、安全設(shè)備的部署及性能評估、安全管理措施的評估等?！?發(fā)電廠監(jiān)控系統(tǒng)安全評估應(yīng)嚴(yán)格控制實(shí)施風(fēng)險，確保評估工作不影響監(jiān)控系統(tǒng)的安全穩(wěn)定運(yùn)行?！?熟練應(yīng)用電力調(diào)度數(shù)字證書系統(tǒng)，掌握橫向隔離、縱向認(rèn)證的安全防護(hù)知識。 掌握控制大區(qū)內(nèi)部安全防護(hù)要求，熟知禁忌事項。 落實(shí)電力監(jiān)控系統(tǒng)安全防護(hù)“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的總體原則?！?運(yùn)行、維護(hù)人員必須經(jīng)上崗考試和審批手續(xù)，方可擔(dān)任正式值班工作。 廠家人員計算機(jī)及移動介質(zhì)在許可后接入電力監(jiān)控系統(tǒng)前，應(yīng)交由網(wǎng)絡(luò)信息專業(yè)主管對計算機(jī)及移動介質(zhì)進(jìn)行殺毒檢測后使用?！?外來計算機(jī)及移動介質(zhì)管理 電力監(jiān)控系統(tǒng)設(shè)備上的接口必須全部關(guān)閉，部分系統(tǒng)需要升級、備份，留有專用接口?！?惡意代碼防范管理 應(yīng)提高所有用戶的防病毒意識，及時告知防病毒軟件版本，在讀取移動存儲設(shè)備上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對外來計算機(jī)或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢查?！?關(guān)鍵應(yīng)用系統(tǒng)應(yīng)滿足如下的審計要求?！?專業(yè)人員必須定期（每月）檢查網(wǎng)絡(luò)審計系統(tǒng)的運(yùn)行日志，監(jiān)控數(shù)據(jù)傳輸內(nèi)容和隔離裝置的運(yùn)行日志管理?！?通過數(shù)字認(rèn)證中心，向授權(quán)個人發(fā)放數(shù)字證書并進(jìn)行管理?！?用戶帳號不得轉(zhuǎn)借、轉(zhuǎn)讓。 運(yùn)行環(huán)境與應(yīng)用軟件的備份 電力監(jiān)控系統(tǒng)的計算機(jī)操作系統(tǒng)、 應(yīng)用系統(tǒng)要有存儲在可靠介質(zhì)的全備份，軟件以及計算機(jī)和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)及也必須進(jìn)行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等應(yīng)該放置在 安全的地方。維護(hù)內(nèi)容：檢查各監(jiān)測點(diǎn)及報警設(shè)備的可靠性、檢查消防設(shè)備的電池、噴頭。維護(hù)內(nèi)容：清掃灰塵，檢查UPS 逆變器工作狀況及UPS 整機(jī)的工作狀況，檢查電池組每節(jié)電池的狀況并對電池進(jìn)行充放電試驗(yàn)。及時了解相關(guān)系統(tǒng)軟件 （操作系統(tǒng)、 數(shù)據(jù)庫系統(tǒng)、 各種工具軟件）漏洞發(fā)布信息，及時獲得補(bǔ)救措施或軟件補(bǔ)丁，及時對軟件進(jìn)行加固；一旦出現(xiàn)安全故障應(yīng)該及時報告、保護(hù)現(xiàn)場、恢復(fù)系統(tǒng)。 加強(qiáng)對電力監(jiān)控系統(tǒng)設(shè)備的專業(yè)管理， 對專用硬盤,數(shù)據(jù)備份等, 采用專人負(fù)責(zé),專人管理的方式,嚴(yán)禁其他人員接觸。對通信機(jī)房、工程師站、DCS間、繼保電子間、勵磁間、UPS電源、直流電源等重要系統(tǒng)設(shè)備，每值至少要巡視一遍并進(jìn)行記錄?！?安全防護(hù)系統(tǒng)運(yùn)維管理 嚴(yán)格管理各終端設(shè)備的接口使用。 重要業(yè)務(wù)系統(tǒng)的賬戶與權(quán)限管理應(yīng)滿足如下要求： 業(yè)務(wù)系統(tǒng)具有多種權(quán)限劃分，能夠根據(jù)用戶其角色定義其可使用的系統(tǒng)菜單功能； 業(yè)務(wù)系統(tǒng)具有正式的賬戶/口令管理功能，可進(jìn)行賬戶/口令的分配、取消等管理工作； 用戶忘記口令時，必須通過業(yè)務(wù)系統(tǒng)外的途徑實(shí)現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復(fù)用戶口令； 業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)應(yīng)禁止在終端用戶設(shè)備上以無保護(hù)的形式存儲口令。 不得
公司管理相關(guān)推薦
鄂ICP備17016276號-1