【正文】 對系統(tǒng)資料進(jìn)行備份并指派專人進(jìn)行保管，定期進(jìn)行安全評估，做到有備無患。根據(jù)實(shí)際情況通過應(yīng)急領(lǐng)導(dǎo)小組考慮是否上報(bào)上級調(diào)度。 25 附則 6： 監(jiān)控系統(tǒng) 安全聯(lián)合防護(hù)應(yīng)急預(yù)案 目的 為提高電力 監(jiān)控系統(tǒng) 的安全防護(hù)水平，保證電力系統(tǒng)的安全穩(wěn)定運(yùn)行，本著“安全第一、預(yù)防為主”的原則，根據(jù)《電力 監(jiān)控系統(tǒng) 防護(hù)規(guī)定》及《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》，制定 XXX 光伏電站 監(jiān)控系統(tǒng) 安全 聯(lián)合防護(hù)應(yīng)急預(yù)案。 24 附則 5： 監(jiān)控系統(tǒng) 安全防護(hù)管理分級責(zé)任制 XXX 光伏電站 監(jiān)控系統(tǒng) 按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則，建立 XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護(hù)管理制度，將 XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護(hù)及其信息報(bào)送納入日常安全生產(chǎn)管理體系。 工程師站及辦公計(jì) 算機(jī)的管理 有權(quán)限進(jìn)入變電站微機(jī)防誤系統(tǒng)的操作人員，應(yīng)嚴(yán)格按變電運(yùn)行規(guī)定及規(guī)程要求在微機(jī)防誤系統(tǒng)下，模擬操作及填寫、上傳、打印操作票。 非機(jī)房工作人員在機(jī)房工作時(shí)必須有機(jī)房值班人員陪同。經(jīng)常對計(jì)算機(jī)病毒進(jìn)行檢測。設(shè)施每年要按國家規(guī)定對消防報(bào)警及滅火設(shè)施進(jìn)行檢測。 安全保密制度 門禁管理 機(jī)房必須設(shè)有門禁，機(jī)房的工作人員需登記進(jìn)入機(jī)房。 機(jī)房專用空調(diào)每月進(jìn)行一次巡檢。 嚴(yán)禁在機(jī)房內(nèi)存放食物。 巡視制度 網(wǎng)絡(luò)運(yùn)行設(shè)備的巡視 各服務(wù)器的 CPU 和內(nèi)存的工作狀況。認(rèn)真履行機(jī)房的各項(xiàng)規(guī)定，并 督促進(jìn)入機(jī)房人員嚴(yán)格遵守。 如果網(wǎng)絡(luò)提供用戶自我更新密碼及口令的功能，用戶應(yīng)自己定期更換密碼及口令，并設(shè)專人負(fù)責(zé)保密和維護(hù)工作。 對電力 監(jiān)控系統(tǒng) 安全防護(hù)工作監(jiān)督專家組對本單位電力二次安全防護(hù)實(shí)施情況進(jìn)行監(jiān)督檢查，提出整改意見進(jìn)行整改。 在對電力 監(jiān)控系統(tǒng) 進(jìn)行安全檢查過程中，如發(fā)現(xiàn)部分應(yīng)用系統(tǒng)及網(wǎng)絡(luò)未按照電力 監(jiān)控系統(tǒng) 安全防護(hù)規(guī)定執(zhí)行的應(yīng)限期整改，若期限之內(nèi)還不能完成，則應(yīng)對責(zé)任人進(jìn)行通報(bào)批評并依據(jù)相關(guān)規(guī)定進(jìn)行處罰。 管理職責(zé) 本電站根據(jù)國家電監(jiān)會《電力 監(jiān)控系統(tǒng) 安全防護(hù)總體方案》要求，按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則，建立電力 監(jiān)控系統(tǒng) 13 安全管理制度，明確運(yùn)行、檢修、調(diào)試、和信息化等部門相關(guān)人員的安全職責(zé)。病毒庫、木馬庫以及 IDS 規(guī)則庫的更新應(yīng)該離線進(jìn)行。 Snumen 提供多種檢索功能，方便管理的工作。 8 操作系統(tǒng)安全是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)，而服務(wù)器上的業(yè)務(wù)數(shù)據(jù)又是被攻擊的最終目標(biāo)，因此，加強(qiáng)對關(guān)鍵服務(wù)器的安全控制，是增強(qiáng)系統(tǒng)總體安全性的核心一環(huán)。 其他安全措施 本電站生產(chǎn)區(qū)域內(nèi)的計(jì)算機(jī)信息系統(tǒng)，要與 Inter 網(wǎng)分開，并建立計(jì)算機(jī)病毒防火墻，對服務(wù)器，要采用 先進(jìn)的網(wǎng)絡(luò)防計(jì)算機(jī)病毒軟件，并對經(jīng)過服務(wù)器的信息進(jìn)行監(jiān)控，防止計(jì)算機(jī)病毒通過郵件服務(wù)器擴(kuò)散、傳播。暫時(shí)不具備條件的可以采用硬件防火墻或網(wǎng)絡(luò)設(shè)備的訪問控制技術(shù)臨時(shí)代替。反向安全隔離裝置用于從管理信息大區(qū)到生產(chǎn)控制大區(qū)單向數(shù)據(jù)傳輸，是管理信息大區(qū)到生產(chǎn)控制大區(qū)的唯一數(shù) 6 據(jù)傳輸途徑。保證網(wǎng)絡(luò)故障和安全事件限制在局部區(qū)域之內(nèi)。 （ 3）網(wǎng)絡(luò)設(shè)備的安全配置 網(wǎng)絡(luò)設(shè)備的安全配置包括關(guān)閉或限定網(wǎng)絡(luò)服務(wù)、避免使用默認(rèn)路由、關(guān)閉網(wǎng)絡(luò)邊界 OSPF 路由功能、采用安全增強(qiáng)的 SNMPv2 及以上版本的網(wǎng)管協(xié)議、設(shè)置受信任的網(wǎng)絡(luò)地址范圍、記錄設(shè)備日志、設(shè)置高強(qiáng)度的密碼、開啟訪問控制列表、封閉空閑的網(wǎng)絡(luò)端口等。 4 電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在專用通道上使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，采用基于 SDH/PDH 不同通道、不同光波長、不同纖芯等方式，在物理層面上實(shí)現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。系統(tǒng)通過電力數(shù)據(jù)網(wǎng)絡(luò)與上級調(diào)度機(jī)構(gòu)進(jìn)行業(yè)務(wù)通信。 本方案重點(diǎn)描述 XXX 光伏電站 監(jiān)控系統(tǒng) 各業(yè)務(wù)系統(tǒng)的安全防護(hù)，按照《電力 監(jiān)控系統(tǒng) 安全防護(hù)總體方案》安全分區(qū)的要求，基于系統(tǒng)業(yè)務(wù)的特點(diǎn)，確定 XXX 光伏電站 監(jiān)控系統(tǒng) 按照業(yè)務(wù)特點(diǎn)分為安全生產(chǎn)控制大區(qū)控制區(qū)和非控制區(qū)。 2． 1 本方案適用于 XXX 光伏電站 監(jiān)控系統(tǒng) ，范圍為 XXX 公司 XXX光伏電站。 XXX 光伏電站各業(yè)務(wù)通過 10 102 協(xié)議與調(diào)度主站相關(guān)系統(tǒng)通訊，發(fā)送實(shí)時(shí)遙信、遙測、電量、預(yù)測等信息，接收有功、無功控制命令。 電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。 5 （ 4）數(shù)據(jù)網(wǎng)絡(luò)安全的分層分區(qū)設(shè)置 電力調(diào)度數(shù)據(jù)網(wǎng)采用安全分層分區(qū)設(shè)置的原則。 企業(yè)內(nèi)部管理信息大區(qū)縱向互聯(lián)采用電力企業(yè)數(shù)據(jù)網(wǎng)或互聯(lián)網(wǎng) ，電力企業(yè)數(shù)據(jù)網(wǎng)為電力企業(yè)內(nèi)網(wǎng)。反向安全隔離裝置集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù)，進(jìn)行簽名驗(yàn)證、內(nèi)容過濾、有效性檢查等處理后，轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。 并接入到地調(diào)內(nèi)網(wǎng)安全監(jiān)控平臺。隨時(shí)注意各種異?，F(xiàn)象，一旦發(fā)現(xiàn)，應(yīng)立即用查毒軟件仔細(xì)檢查。 XXX 光 伏電站已完成主機(jī)加固，主機(jī)加固軟件為信達(dá) Snumen，強(qiáng)制進(jìn)行權(quán)限分配，保證對系統(tǒng)資源（包括數(shù)據(jù)和進(jìn)程）的訪問符合定義的主機(jī)安全策略，防止主機(jī)權(quán)限被濫用。 二次安全 防護(hù)實(shí)施方案 拓?fù)鋱D 功率預(yù)測及控制系統(tǒng)拓?fù)鋱D 9 通信接口類型： 2路以太 網(wǎng)接口，支持綜自廠家的以太網(wǎng) 103 規(guī)約；變電站內(nèi)采用 GPS 衛(wèi)星對時(shí)，減少誤碼、亂碼的可能性，提高設(shè)備的數(shù)據(jù)傳輸準(zhǔn)確性，符合 IEC 61850 的相關(guān)標(biāo)準(zhǔn)。 （ 6）各層面的數(shù)據(jù)網(wǎng)絡(luò)之間應(yīng)該通過路由限制措施進(jìn)行安全隔離，保證網(wǎng)絡(luò)故障和安全事件限制在局部區(qū)域之內(nèi)。 電力調(diào)度機(jī)構(gòu)負(fù)責(zé)直接調(diào)度范圍內(nèi)的下一級電力調(diào)度機(jī)構(gòu)和變電站的 監(jiān)控系統(tǒng) 安全防護(hù)的技術(shù) 監(jiān)督。 14 制定本單位電力 監(jiān)控系統(tǒng) 安全防護(hù)應(yīng)急預(yù)案，內(nèi)容包括突發(fā)事件發(fā)現(xiàn)、應(yīng)急安全隔 離措施、事件上報(bào)、安全處理、事件反饋等幾個(gè)方面并定期開展演練。 15 附則 2：權(quán)限密碼管理制度 總則 為確保繼電保護(hù)裝置及網(wǎng)絡(luò)安全運(yùn)行，保護(hù)電站權(quán)益不受侵害，特制訂此管理制度。 16 附則 3：門禁管理和機(jī)房人員登記記錄 總則 為確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全、高效運(yùn)行和各類設(shè)備處于良好狀態(tài)，正確使用和維護(hù)各種設(shè)備，管理有章、職責(zé)明確，特制訂本制度。 負(fù)責(zé)機(jī)房的環(huán)境設(shè)備與網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行；負(fù)責(zé)完成規(guī)定的日常操作和故障監(jiān)測記錄，簡單故障的排除，負(fù)責(zé)環(huán)境設(shè)備的日常巡視。 防火墻的工作狀況 網(wǎng)站的工作狀況 郵件服務(wù)器的工作狀況 網(wǎng)絡(luò)交換機(jī)的工作狀況 客戶端的網(wǎng)絡(luò)運(yùn)行速度 認(rèn)證做好記錄 機(jī)房環(huán)境的巡視 機(jī)房門窗的關(guān)閉情況 機(jī)房的衛(wèi)生狀況