電力監(jiān)控系統(tǒng)安全管理規(guī)定-預(yù)覽頁
【正文】 性文件。本標(biāo)準(zhǔn)修改人：陳曉東。本標(biāo)準(zhǔn)于20**年*月首次發(fā)布。凡是注日期的引用文件，僅注日期的版本適用于本文件。 完整性包括數(shù)據(jù)完整性和系統(tǒng)完整性。 安全審計按確定規(guī)則的要求，對與安全相關(guān)的事件進(jìn)行審計，以日志方式記錄必要信息，并作出相應(yīng)處理的安全機(jī)制。 安全策略主要指為信息系統(tǒng)安全管理制定的行動方針、路線、工作方式、指導(dǎo)原則或程序。邊界防護(hù)的作用就是避免內(nèi)部合法用戶發(fā)生不合規(guī)的行為、誤操作、惡意破壞等行為，防止內(nèi)部合法用戶非法外聯(lián)以及網(wǎng)絡(luò)邊界外的入侵、病毒與攻擊行為。 建立健全新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全管理制度體系。 按照國家有關(guān)規(guī)定開展新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全風(fēng)險評估工作，建立健全信息安全風(fēng)險評估的自評估和檢查評估制度，完善信息安全風(fēng)險管理機(jī)制。 加強(qiáng)電力監(jiān)控系統(tǒng)信息安全從業(yè)人員考核和管理。 負(fù)責(zé)配合公司執(zhí)行國家有關(guān)電力行業(yè)網(wǎng)絡(luò)與信息安全工作的標(biāo)準(zhǔn)、規(guī)定及管理辦法等。風(fēng)電場、光伏電站、集控中心內(nèi)部基于計算機(jī)和網(wǎng)絡(luò)技術(shù)的電力生產(chǎn)業(yè)務(wù)監(jiān)控系統(tǒng)分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。 總體原則 基于安全需求原則風(fēng)電場、光伏電站、集控中心應(yīng)根據(jù)電力監(jiān)控系統(tǒng)擔(dān)負(fù)的使命，根據(jù)信息數(shù)據(jù)的重要性，可能受到的威脅及面臨的風(fēng)險分析安全需求，按照《電力行業(yè)信息系統(tǒng)等級保護(hù)定級工作指導(dǎo)意見》要求確定相應(yīng)的信息系統(tǒng)安全保護(hù)等級，遵從相應(yīng)等級的規(guī)范要求，從全局上恰當(dāng)?shù)仄胶獍踩度肱c效果。 持續(xù)改進(jìn)原則安全管理是一種動態(tài)反饋過程，貫穿整個安全管理的生存周期，隨著安全需求和系統(tǒng)脆弱性的時空分布變化，威脅程度的提高，系統(tǒng)環(huán)境的變化以及對系統(tǒng)安全認(rèn)識的深化等，新能源公司總部、分公司及所屬風(fēng)電場、光伏電站應(yīng)及時地將現(xiàn)有的安全策略、風(fēng)險接受程度和保護(hù)措施進(jìn)行復(fù)查、修改、調(diào)整以至提升安全管理等級，維護(hù)和持續(xù)改進(jìn)信息安全管理體系的有效性。任何實體（如用戶、管理員、進(jìn)程、應(yīng)用或系統(tǒng)）僅享有該實體需要完成其任務(wù)所必須的權(quán)限，不應(yīng)享有任何多余權(quán)限。 自保護(hù)和國家監(jiān)管結(jié)合原則對信息系統(tǒng)安全實行自保護(hù)和國家保護(hù)相結(jié)合。 出入機(jī)房必須進(jìn)行登記，無人值守時必須上鎖。 網(wǎng)絡(luò)應(yīng)采用MPLSVPN技術(shù)、安全隧道技術(shù)、靜態(tài)路由等技術(shù)將網(wǎng)絡(luò)分割為邏輯上相對獨立的子網(wǎng)，分別對應(yīng)監(jiān)控系統(tǒng)業(yè)務(wù)子系統(tǒng)，保證實時業(yè)務(wù)的封閉性和高等級的網(wǎng)絡(luò)服務(wù)質(zhì)量。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問控制措施，對通信方式與通信業(yè)務(wù)類型進(jìn)行控制；在業(yè)務(wù)區(qū)與網(wǎng)絡(luò)的縱向交接處應(yīng)當(dāng)采取相應(yīng)的安全隔離、加密、認(rèn)證等防護(hù)措施。 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識不能出現(xiàn)同名用戶，口令應(yīng)有復(fù)雜度要求并定期更換。 主機(jī)必須開啟日志審計功能。 應(yīng)用系統(tǒng)必須開啟身份鑒別、用戶身份標(biāo)識唯一性檢查、用戶身份鑒別信息復(fù)雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。 數(shù)據(jù)備份至其他設(shè)備上時，必須使用專門的備份通道，保證數(shù)據(jù)傳輸?shù)耐暾浴? 檢查、考核與獎勵 歸口管理部室按本標(biāo)準(zhǔn)條款組織標(biāo)準(zhǔn)適用性專項檢查，標(biāo)準(zhǔn)化辦公室組織標(biāo)準(zhǔn)集中綜合檢查。
公司管理相關(guān)推薦
鄂ICP備17016276號-1