【正文】 4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白?！?未按要求對系統(tǒng)或數(shù)據(jù)進行備份，或備份介質(zhì)保存不當?shù)?，考核責任部門50元/次；導(dǎo)致重要系統(tǒng)損壞或數(shù)據(jù)丟失的，考核責任部門200元/次。　 辦公區(qū)域的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)設(shè)備的缺陷應(yīng)在24小時內(nèi)處理好，對不能及時消除的電力監(jiān)控系統(tǒng)軟件問題, 應(yīng)及時上報?！?對于運行設(shè)備，未經(jīng)上級主管部門批準，不得擅自改變其運行狀態(tài)和接線方式，設(shè)備運行方式的改變應(yīng)憑上級工作票或通知單。　 關(guān)鍵系統(tǒng)應(yīng)配備必要的安全掃描及檢測工具，自己進行常規(guī)安全檢查?！?能審核設(shè)備檢修、試驗、檢測記錄，并能根據(jù)設(shè)備運行情況和巡視結(jié)果，分析設(shè)備健康狀況，掌握設(shè)備缺陷和運行薄弱環(huán)節(jié)?！?培訓(xùn)制度：　 了解信息安全的基本概念、電力信息安全威脅的成因、電力監(jiān)控系統(tǒng)安全防護工作的現(xiàn)狀、安全防護方案的實施及其難點和關(guān)鍵點?！?廠家人員計算機及移動介質(zhì)不得接入電力監(jiān)控系統(tǒng)，必須接入時，須向?qū)I(yè)主管提出書面申請同意后接入?！?業(yè)務(wù)系統(tǒng)具備審計記錄查閱的能力、或者審計記錄可用通用編輯工具進行查看?！?審計管理　 電力監(jiān)控系統(tǒng)二次安全防護工作部署的網(wǎng)絡(luò)審計系統(tǒng)，各專業(yè)需指定專人負責維護管理。 　 用戶口令密鑰及數(shù)字認證書的管理　 電氣、熱控、信息專業(yè)對所轄的電力監(jiān)控設(shè)備、主機、服務(wù)器等，應(yīng)指定專人進行用戶口令密鑰的管理，定期修改并妥善保管密碼。　 機房消防系統(tǒng)每年進行一次檢測。制定各系統(tǒng)及設(shè)備故障處理的預(yù)案，準備好故障恢復(fù)所需的各種備份，并經(jīng)常進行預(yù)演。 　 加強電力監(jiān)控設(shè)備的巡視力度。　 關(guān)鍵業(yè)務(wù)系統(tǒng)的賬戶與權(quán)限管理應(yīng)滿足如下要求：　 業(yè)務(wù)系統(tǒng)應(yīng)具備正式的授權(quán)功能，對權(quán)限分配進行控制和管理；　 權(quán)限的分配滿足最小特權(quán)要求，即任意用戶/角色僅具有完成其業(yè)務(wù)操作的最小權(quán)限； 　 業(yè)務(wù)系統(tǒng)應(yīng)該具有對權(quán)限分配和取消情況的記錄能力；　 具有對臨時用戶權(quán)限的獨立管理能力，例如系統(tǒng)調(diào)試與維護權(quán)限；　 業(yè)務(wù)系統(tǒng)應(yīng)實現(xiàn)特權(quán)分立，例如：系統(tǒng)管理權(quán)限、安全管理權(quán)限、網(wǎng)絡(luò)管理權(quán)限相互分立，相互制約，互不重疊；　 業(yè)務(wù)系統(tǒng)具有正式的賬戶/口令管理功能，可進行賬戶/口令的分配、取消等管理工作；　 業(yè)務(wù)系統(tǒng)應(yīng)采取加密措施確保賬戶/口令控制與管理過程的安全性；　 業(yè)務(wù)系統(tǒng)具有賬戶/口令更新控制、質(zhì)量控制機制，確保用戶定期按照口令質(zhì)量要求更改賬戶口令；　 用戶忘記口令時，必須通過業(yè)務(wù)系統(tǒng)外的途徑實現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復(fù)用戶口令； 　 業(yè)務(wù)系統(tǒng)的實現(xiàn)應(yīng)禁止在終端用戶設(shè)備上以無保護的形式存儲口令；　 關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)考慮采用更強的身份認證與鑒別機制，例如證書、動態(tài)口令?！?電氣、熱控、信息專業(yè)人員負責檢查所轄機房的環(huán)境、設(shè)備與網(wǎng)絡(luò)系統(tǒng)的運行情況；負責完成規(guī)定的日常操作和告警監(jiān)測記錄、故障和隱患的排除，機房內(nèi)設(shè)備的日常巡視；認真履行機房的各項管理規(guī)定，并督促進入機房的人員嚴格遵守。關(guān)鍵控制點是電力監(jiān)控系統(tǒng)安全防護的完備性和網(wǎng)絡(luò)安全?！?工作小組組成：組 長：技術(shù)支持部部長副組長: 技術(shù)支持部分管副部長、檢修公司分管副總經(jīng)理、值長成 員：電氣、熱控、信息、安全專業(yè)主管和工程師，電氣、熱控班組人員，運行值班員　 工作小組職責　 負責組織公司電力監(jiān)控系統(tǒng)安全防護總體方案設(shè)計；負責組織公司電力監(jiān)控系統(tǒng)安全防護方案的制定、完善和實施；負責組織制定和完善公司電力監(jiān)控系統(tǒng)安全評估管理和應(yīng)急預(yù)案。 非控制區(qū)：是指在生產(chǎn)控制范圍內(nèi)由在線運行但不直接參與控制、是電力生產(chǎn)過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)的各業(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。 　 本制度包括：門禁和人員管理，權(quán)限和訪問控制管理，電力監(jiān)控系統(tǒng)安全防護和設(shè)備運維管理,數(shù)據(jù)和系統(tǒng)的備份管理，用戶口令密鑰及數(shù)字認證書的管理，審計管理，惡意代碼防范管理，電力監(jiān)控系統(tǒng)安全防護培訓(xùn)管理、電力監(jiān)控系統(tǒng)安全評估管理、電力監(jiān)控系統(tǒng)機房管理。 具體包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動化系統(tǒng)、換流站計算機監(jiān)控系統(tǒng)、發(fā)電廠計算機監(jiān)控系統(tǒng)、配電自動化系統(tǒng)、微機繼電保護和安全自動裝置、廣域相量測量系統(tǒng)、負荷控制系統(tǒng)、電能量計量系統(tǒng)、實時電力市場的輔助控制系統(tǒng)、電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等?！?領(lǐng)導(dǎo)小組組成：組 長：生產(chǎn)副總經(jīng)理副組長：技術(shù)支持部部長成 員：發(fā)電部部長、檢修公司經(jīng)理、EHS部部長　 領(lǐng)導(dǎo)小組職責　 負責組織建立、健全公司電力監(jiān)控系統(tǒng)安全防護管理的組織機構(gòu)；負責組織制定、完善公司電力監(jiān)控系統(tǒng)二次安全防護管理分級負責的責任制?！?環(huán)境健康和安全部（EHS部）職責負責組織各部門對公司電力監(jiān)控系統(tǒng)設(shè)備運行中發(fā)生的事故、異常、障礙等問題進行分析，提出考核意見，上報公司生產(chǎn)副總經(jīng)理批準后提交綜合部。 6　 管理內(nèi)容與要求　 門禁和人員管理　 電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機房等重要區(qū)域應(yīng)安裝電子門禁；門禁系統(tǒng)應(yīng)有出入記錄，對出入人員有明