【正文】 性和傳輸流量等方面的要求。采用認證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠方安全傳輸以及縱向邊界的安全防護。 縱向加密認證裝置及加密認證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護。 重點防護的調(diào)度中心和重要廠站兩側(cè)均應配置縱向加密認證裝置；當調(diào)度中心側(cè)已配置縱向加密認證裝置時，與其相連的小型廠站側(cè)可以不配備該裝置，此時至少實現(xiàn)安全過濾功能。經(jīng)常更新與升級防殺計算機病毒軟件的版本。系統(tǒng)中的程序要定期進行比較測試和檢查。 當系統(tǒng)發(fā)生入侵行為或者違反安全策略的操作時， Snumen 利用自身功能對用戶（程序）在網(wǎng)絡層和系統(tǒng)內(nèi)部對該用戶（程序）進行阻斷，并且由系統(tǒng)向管理員進行報警。 日志審計和日志管理對于網(wǎng)絡安全會起到重要作用， Snumen 擁有獨立的日志審計系統(tǒng)，通過方便的檢索可以方便安全管理員的工作。 監(jiān)控系統(tǒng) 安全防護總體結(jié)構(gòu)圖 10 安全防護設備清單 設備名稱 型號 數(shù)量 生產(chǎn)廠家 備注 地調(diào)接入網(wǎng) 路由器 實時交換機 非實時交換機 縱向加密認證裝置 區(qū)調(diào)接入網(wǎng) 路由器 實時交換機 非實時交換機 11 縱向加密認證裝置 光功率預測 反向隔離裝置 電力工業(yè)以太網(wǎng)交換機 防火墻 生產(chǎn)控制大區(qū)內(nèi)部安全防護技術(shù)要求 （ 1）禁止生產(chǎn)控制大區(qū)內(nèi)部的 EMail 服務，禁止控制區(qū)內(nèi)通用的WEB 服務，并進行安全加固。 （ 4）生產(chǎn)控制大區(qū)內(nèi)的業(yè)務系統(tǒng)間應該采取 VLAN 和訪問控制等 安全措施，限制系統(tǒng)間的直接互通。 12 附則 1： XXX 光伏電站電力 監(jiān)控系統(tǒng) 安全防護管理制度 總則 為了防范黑客以及惡意代碼等對電力 監(jiān)控系統(tǒng) 的攻擊侵害，保障我公司電力 監(jiān)控系統(tǒng) 的安全可靠、穩(wěn)定運行，提高電力 監(jiān)控系統(tǒng) 的安全管理水平，根據(jù)國家電監(jiān)會頒布的《電力 監(jiān)控系統(tǒng) 安全防護規(guī)定》（電監(jiān)會 5 號令）及《電力系統(tǒng)安全防護總體方案》（電監(jiān)安全 [2020]34 號），特制定本管理辦法。 引用標準及規(guī)范： 《電 網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡安全防護規(guī)定》國家經(jīng)貿(mào)委 30號令 。本電站內(nèi)涉及到電力調(diào)度的生產(chǎn)控制系統(tǒng)和裝置，如本電站的輸入變電 監(jiān)控系統(tǒng) 、電能質(zhì)量采集裝置、故障錄波裝置、繼電保護裝置和安全自動控制裝置等，由電力調(diào)度機構(gòu)和本電站主管單位共同實施技術(shù)監(jiān)督，本電站其他 監(jiān)控系統(tǒng) 安全防護可由其上級主管單位實施技術(shù)監(jiān)督。 涉及電力 監(jiān)控系統(tǒng) 安全防護的產(chǎn)品應具備國家網(wǎng)絡與信息安全主管部門（國家能源局）認可的有關(guān)證明。 應急預案的制定和修改必須履行一定的審核手續(xù)，存放在規(guī)定的地方，并根據(jù)演戲結(jié)果不斷完善應急預案。 在進行安全 評估和監(jiān)督檢查中應嚴格控制風險，確保電力系統(tǒng)安全穩(wěn)定運行。 服務器密碼及口令管理 監(jiān)控機、網(wǎng)絡路由器以及繼電保護裝置的口令和密碼，由安全生產(chǎn)部門負責人和系統(tǒng)管理員商議確定，必須兩人同時在場設定。 用戶密碼及口令的管理 對于要求設定密碼和口令的用戶，由用戶指定負責人與系統(tǒng)管理員商定密碼及口令，由系統(tǒng)管理員登記并請用戶負責人確認（簽字或電話通知），之后系統(tǒng)管理員設定密碼及口令，并保存用戶檔案。本制度分為 5 個部分：值班制度、巡視制度、日常管理制 度、運行維護制度、安全保密制度。值班時間內(nèi)不得作與作業(yè)、業(yè)務無關(guān)的任何私事，不得擅自離開崗位。 值班人員必須以嚴肅、嚴格的態(tài)度，認真執(zhí)行機房巡視制度，負責每日對機房網(wǎng)絡設備、機房設備、機房環(huán)境的巡視、認真填寫巡視 17 記錄表，發(fā)現(xiàn)問題及時向相關(guān)管理人員反映。 值班人員應按時到崗，認真交接，雙方簽字后交班人員方可離崗。 主配電柜的供電電壓、電流 UPS 的輸出電壓、電流和負載功率 UPS 電池的狀況 空調(diào)的工作狀況 空氣凈化器的工作狀況 消防報警系統(tǒng)的工作狀況 查看所有機房設備的報警記錄 認真做好巡視記錄 日常管理制度 每日清理機房環(huán)境衛(wèi)生。 機房內(nèi)不能存放任何食品。 19 在機房工作必須按操作規(guī)程正確操作、使用各類設備。 UPS 一個月進行 1 次維護。 機房消 防系統(tǒng)每年進行一次檢測。 機房每年進行兩次專業(yè)保潔。非機房工作人員進入機房必須登記和服從值班人員管理。 防火：需按國家的規(guī)定在計算機機房進行消防設施的安裝。 防盜：嚴格機房進出管理，門禁要 24*7 小時工作，嚴格執(zhí)行進出機房的登記制度、嚴格執(zhí)行進出機房不得攜帶其他物品的規(guī)定。 對 Inter 網(wǎng)的進口要加裝防火墻，如必要可裝多級防火墻。有關(guān)打印結(jié)果、存儲介質(zhì)及原始數(shù)據(jù)必須由本人保管。機房的 值班人員必須同時在場陪同。 建立設備、資料責任制。如遇升壓站正常倒閘操作或事故處理，則由有權(quán)限進入該系統(tǒng)的操作人員，嚴格按《安規(guī)》、《運規(guī)》、《調(diào)規(guī)》及相關(guān)規(guī)定和要求進行操作。 使用辦公用計算機，必須經(jīng)當值值班長或系統(tǒng)管理員同意，并且詳細登記、記錄后方可使用。 計算機數(shù)據(jù)管理 每日接班人員，在接班前必須堅持計算機設置有無改變，系統(tǒng)文件及程序有無丟失，計算機系統(tǒng)是否穩(wěn)定。負責評審相關(guān)制 度編寫、簽發(fā)；組織人員對 監(jiān)控系統(tǒng) 安全防護的評估，制定評估計劃；負責監(jiān)督、考核各項規(guī)章制度的實施情況，必要時對各規(guī)章制度進行修改。 組織成員： 監(jiān)控系統(tǒng) 安全防護 日常管理工作的具體執(zhí)行者。 2）領導小組：發(fā)生事故時，發(fā)布和解除應急救援命令、信號；組織指揮救援隊伍實施救援行動；向上級和地調(diào)有關(guān)主管部門匯報事故情況，配合地調(diào)和區(qū)調(diào)相關(guān)部門做好應急處理，必要時向公安機關(guān)報案、求助；組織事后的事故調(diào)查、分析，總結(jié)應急求援工 作經(jīng)驗教訓。做好事故后的調(diào)查報告及總結(jié)。 做好本系統(tǒng)內(nèi)其他設備的隔離工作，縮小故 障范圍，并應及時與周邊的上網(wǎng)設備進行聯(lián)系，請求同時做好防范工作，并協(xié)助配合對本系統(tǒng)進行監(jiān)控、協(xié)調(diào)與救援幫助。 及時將事故的調(diào)查報告，損失情況，處理結(jié)果上報給相關(guān)領導及相關(guān)部門。 XXX 光伏電站 2020 年 1 月 26 日