發(fā)電廠二次系統(tǒng)安全防護(hù)方案(模版)-全文預(yù)覽
【正文】 及時(shí)報(bào)告直接領(lǐng)導(dǎo)。. 負(fù)責(zé)機(jī)房的環(huán)境設(shè)備與網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行；負(fù)責(zé)完成規(guī)定的日常操作和故障監(jiān)測(cè)記錄，簡(jiǎn)單故障的排除，負(fù)責(zé)環(huán)境設(shè)備的日常巡視。. 熟知工作內(nèi)容和責(zé)任規(guī)范。4. 附則. 本管理辦法由自發(fā)布之日起執(zhí)行。. 密碼及口令要定期更換（視網(wǎng)絡(luò)具體情況），更換后系統(tǒng)管理員要銷(xiāo)毀原記錄，將新密碼或口令記錄封存（）. 如發(fā)現(xiàn)密碼及口令有泄密跡象，系統(tǒng)管理員要立刻報(bào)告部門(mén)負(fù)責(zé)人，經(jīng)生產(chǎn)經(jīng)理批示后再更換密碼和口令。. 本管理辦法由自發(fā)布之日起執(zhí)行。4. 培訓(xùn)與評(píng)估. 每年需舉辦電力二次系統(tǒng)安全防護(hù)知識(shí)培訓(xùn)，提高電力二次系統(tǒng)安全防護(hù)技能和意識(shí)。3. 應(yīng)急管理. 制定本單位電力二次系統(tǒng)安全防護(hù)應(yīng)急預(yù)案，內(nèi)容包括突發(fā)事件發(fā)現(xiàn)、應(yīng)急安全隔離措施、事件上報(bào)、安全處理、事件反饋等幾個(gè)方面并定期開(kāi)展演練。2. 技術(shù)管理. 我公司電力二次系統(tǒng)安全防護(hù)工作必須堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證的原則,保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。 二次系統(tǒng)安全防護(hù)管理制度第 I 條 管理制度1. 管理職責(zé). 我廠根據(jù)國(guó)家電監(jiān)會(huì)《電力二次系統(tǒng)安全防護(hù)總體方案》要求，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立電力二次系統(tǒng)安全管理制度，明確運(yùn)行、檢修、調(diào)試和信息化等部門(mén)相關(guān)人員的安全職責(zé)。n 網(wǎng)絡(luò)專(zhuān)用：建立調(diào)度專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)，實(shí)現(xiàn)與其它數(shù)據(jù)網(wǎng)絡(luò)物理隔離。 生產(chǎn)控制大區(qū)應(yīng)部署安全審計(jì)措施，把安全審計(jì)與安全區(qū)網(wǎng)絡(luò)管理系統(tǒng)、綜合告警系統(tǒng)、IDS管理系統(tǒng)、敏感業(yè)務(wù)服務(wù)器登陸認(rèn)證和授權(quán)、應(yīng)用訪(fǎng)問(wèn)權(quán)限相結(jié)合。 生產(chǎn)控制大區(qū)重要業(yè)務(wù)的遠(yuǎn)程通信采用加密認(rèn)證機(jī)制，對(duì)已有系統(tǒng)應(yīng)逐步改造。安全防護(hù)的重點(diǎn)是保證電廠監(jiān)控系統(tǒng)的安全可靠。 （二）本發(fā)電廠的非控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：調(diào)度管理網(wǎng)絡(luò)；OMS；JSP。 和瑞電廠二次系統(tǒng)安全防護(hù)即處置措施 一、總則（一）為了加強(qiáng)我廠二次系統(tǒng)安全防護(hù)，確保電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，依據(jù)國(guó)家電力監(jiān)管委員會(huì)第 5 號(hào)令《電力二次系統(tǒng)安全防護(hù)規(guī)定》 和原國(guó)家經(jīng)貿(mào)委第 30 號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》，電監(jiān)會(huì)印發(fā)的《電力二次系統(tǒng)安全防護(hù)總體方案》、《發(fā)電廠二次系統(tǒng)安全防護(hù)方案》（電監(jiān)安全〔2006〕34號(hào)）文件精神制定本方案。 二、安全分區(qū)（一）本發(fā)電廠的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：CBZ8000電氣綜合系統(tǒng)；熱控DCS；燃?xì)獍l(fā)動(dòng)機(jī)組ET系統(tǒng)；繼電保護(hù)系統(tǒng)。（四）依照電力二次系統(tǒng)安全防護(hù)的總體原則，對(duì)現(xiàn)有應(yīng)用系統(tǒng)的安全分區(qū)劃分如下表所示：安全區(qū)域業(yè)務(wù)系統(tǒng)與其他業(yè)務(wù)系統(tǒng)的聯(lián)系I區(qū) 控制區(qū)電廠DCS控制系統(tǒng)向監(jiān)控系統(tǒng)發(fā)送實(shí)時(shí)數(shù)據(jù)繼電保護(hù)向調(diào)度系統(tǒng)發(fā)送實(shí)時(shí)數(shù)據(jù)ET系統(tǒng)Ⅱ區(qū)非控制區(qū)繼電保護(hù)故障信息、錄波系統(tǒng)向調(diào)度系統(tǒng)發(fā)送數(shù)據(jù)電能量采集器向調(diào)度系統(tǒng)發(fā)送數(shù)據(jù)故障子站向調(diào)度系統(tǒng)發(fā)送數(shù)據(jù)三、安全防護(hù)的總體部署根據(jù)《電力二次系統(tǒng)安全防護(hù)規(guī)定》的要求，我廠二次系統(tǒng)原則上為生產(chǎn)控制大區(qū)，生產(chǎn)控制大區(qū)可分為控制區(qū)（安全區(qū) I）和非控制區(qū)（安全區(qū) II） 。運(yùn)行提供縱向安全的 WEB服務(wù)，可以采用經(jīng)安全加固且支持 HTTPS 的安全 WEB服務(wù)器和WEB瀏覽工作站。 生產(chǎn)控制大區(qū)邊界上部署入侵監(jiān)測(cè)系統(tǒng) IDS。 （二）安全防護(hù)實(shí)施基本原則n 系統(tǒng)性原則（木桶原理）n 簡(jiǎn)單性和可靠性原則n 實(shí)時(shí)、連續(xù)、安全相統(tǒng)一的原則 n 需求、風(fēng)險(xiǎn)、代價(jià)相平衡的原則n 實(shí)用與先進(jìn)相結(jié)合的原則n 方便與安全相統(tǒng)一的原則n 全面防護(hù)、突出重點(diǎn)的原則n 分層分區(qū)、強(qiáng)化邊界的原則n 整體規(guī)劃、分步實(shí)施的原則n 責(zé)任到人、分組管理、聯(lián)合防護(hù)的原則（四）安全防護(hù)實(shí)施總體策略n 安全分區(qū)：根據(jù)系統(tǒng)中業(yè)務(wù)的重要性和對(duì)一次系統(tǒng)的影響程度進(jìn)行分區(qū)，所有的系統(tǒng)都必須置于相應(yīng)的安全區(qū)內(nèi)；對(duì)實(shí)時(shí)控制系統(tǒng)等關(guān)鍵業(yè)務(wù)采用認(rèn)證、加密等技術(shù)實(shí)施重點(diǎn)保護(hù)。n 縱向認(rèn)證：采用認(rèn)證、加密、訪(fǎng)問(wèn)控制等手段實(shí)現(xiàn)數(shù)據(jù)的安全傳輸以及縱向界的安全防護(hù)。. 成立由主管生產(chǎn)安全領(lǐng)導(dǎo)為組長(zhǎng)的電力二次系統(tǒng)安全防護(hù)工作組，工作
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1