【正文】 機房的燈光狀況 機房的溫度、濕度及空氣狀況 認真做好記錄 機房設備的巡視 18 對機房的 UPS、空調、消防報警等系統(tǒng)的運行情況進行經常性巡視，密切注意工作負荷、電池容量、室內溫濕度等數值，以保障網絡安全、正常的運行。 嚴禁在機房大聲喧嘩、 玩電子游戲。維護內容：清掃及更換各過濾網、清洗或更換加濕罐、清掃室外機、測量工作壓力、測量工作電壓、電流。非機房工作人員不能隨意進入機房。 防水：要經常檢查機房的防漏水情況，空調、門窗及屋頂。 系統(tǒng)設備安全管理 進入機房不得帶拷貝工具和便攜機 機房 內所有服務器應設有開機密碼、系統(tǒng)登錄密碼 機房內所有無武器都應設有帶密碼的屏幕保護 網管人員操作后應將服務器處于鎖定狀態(tài) 非網管人員不得私自操作任何服務器 21 認真遵守貨架的各項保密制度 嚴格遵守黨和國家的保密制度。 機房內各類服務器應由專人分類管理。查看、填寫當日發(fā)電日報表、月報表及相關數據，必須經當值值班長同意或授權，禁止打開、移動、刪除計算機目錄下的所有文件夾及文件，未經系統(tǒng)管理員批準，禁止進行數據拷貝或外來磁盤、光盤的插入和操作，嚴禁進行與工作無關的任何操作。 XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護管理組織機構 組長： xxx 副組長： xxx 組織成員： xxx、 xxx、 xxx XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護管理責任 組長：為 監(jiān)控系統(tǒng) 安全防護管理的主要負責人。 指揮機構職責及分工指揮機構 組長： xxx 副組長： xxx 組織成員： xxx、 xxx、 xxx 1）指揮領導小組：負責應急預案的制定、修訂，組建應急專業(yè)指揮隊伍，組織實施和演練；檢查監(jiān)督作為重大事故的預防措施和應急的各項準備工作。 若是確定故障原因由外部入侵造成時，除做好上訴工作外，應及時與上級調度報告緊急狀態(tài)，考慮是否斷開網路改用外部通信設施進行系統(tǒng)監(jiān)控，防止擴大事故范圍從而引起整個電網的癱瘓。 定期組織 監(jiān)控系統(tǒng) 安全防護培訓，提高員工的防范認識，做到防患于未然。 27 預防措施 嚴格執(zhí)行 監(jiān)控系統(tǒng) 安全防護的各項規(guī)章制度，對設備進行定 期檢查，發(fā)現隱患及時處理。 應急預案 假設本電站生產區(qū) 監(jiān)控系統(tǒng) 突然出現不明原因故障，現在值班長應保持冷靜，現場其他值班人員應當保持頭腦清醒，迅速向上級領導報告，并迅速采取以下應急措施： 迅速查找故障原因，判斷故障時外部入侵還是內部人為誤操作引起，若是內部人為誤操作引起馬上組織恢復正常工作狀態(tài)，并上報應急領導小組。負責各項相關制度的具體實施，機房值班制度具體實施情況的監(jiān)管、考評；負責組織對網絡運行設備的巡視，發(fā)現問題、缺陷及故障隱患必須及時向上級主管領導匯報，負責對突發(fā)事件的判定及時匯報；機房日常管理工作及各項規(guī)章制度的具體組織實施等。并且檢查和核對前一日報表是否正確、完整，上報數據是否成功報出，公司月報表表必須 填寫合格，打印后交由站領導審核批準后，方可上報區(qū)電力公司。 ，不得改動計算機設置和運行參數，不得打開、移動、刪除計算機內所有程序、文件及文件夾，不得進行無關的工作，禁止使用監(jiān)控機光驅和軟驅，所有在監(jiān)控機上進行的工作，都必須由站領導或當值值班長允許和授權方可進行。 嚴禁與機房工作無關的人員進入機房。 對所有服務器要安裝防病毒軟件，要經常對防病毒軟件進行升級。消防報警及滅火設施要 7*24 小時工作。維護內容：對機房的地板進行調整和清潔、對底板下、天棚板上進行清潔。維護內容：清掃灰塵、檢查 UPS 逆變器工作狀況及 UPS 整機的工作狀況、檢查電池組機每節(jié)電池的狀況并對電池進行放電。 嚴禁在機房內使用其他用電器。 必須嚴格遵守各項相關管理規(guī)定和消防管理規(guī)定。 值班人員負責機房的安全和機房環(huán)境衛(wèi)生。 當用戶由于責任人更 換或忘記密碼、口令是要求查詢密碼、口令或要求更換密碼及口令的情況下，需向網絡服務管理部門提交申請單，由部門負責人或系統(tǒng)管理員核實后，履行本條 1款所規(guī)定的手續(xù)，并對用戶檔案做更新記載。參加評估的人員應將遵守有關保密規(guī)定。 未完成電力 監(jiān)控系統(tǒng) 安全防護措施前應制訂安全防護改造應急措施。 《電力 監(jiān)控系統(tǒng) 安全防護規(guī)定》國家電監(jiān)會 5 號令 《電力 監(jiān)控系統(tǒng) 安全防護總體方案》國家電監(jiān)會電監(jiān)安全[2020]34 號文 。 （ 5）生產控制大區(qū)應該統(tǒng)一部署惡意代碼防護系統(tǒng)，采取防范惡意代碼措施。Snumen 的日志生成實在內核級上實現的，日志根據設置也可不生成，當生成時，還可以設置是否按項目設置生成，所以應視系統(tǒng)存儲空間的大小進行適當設置來使用。嚴禁使用盜版軟件，特別是盜版的殺毒軟件，嚴禁在工作計算機上安裝、運行各類游戲軟件。 傳統(tǒng)的基于專用通道的數據通信不涉及網絡安全問題，新建系統(tǒng)可逐步采用加密等技術保護關鍵廠站及關鍵業(yè)務。對于重點防護的調度中心、發(fā)電廠、變電站在生產控制大區(qū)與廣域網的縱向連接處應當設置經過國家指定部門檢測認證的電力專用縱向加密認 證裝置或者加密認證網關及相應設施，實現雙向身份認證、數據加密和訪問控制。正向安全隔離裝置用于生產控制大區(qū)到管理信息大區(qū)的非網絡方式的單向數據傳輸。當地調或配調內部采用公用通信網時，禁止與調度數據網互聯(lián)。對于實時控制等重 要業(yè)務，應該通過縱向加密認證裝置或加密認證網關接入調度數據網。安全區(qū)的外部邊界網絡之間的安全防護隔 離強度應該和所連接的安全區(qū)之間的安全防護隔離強度相匹配。 系統(tǒng)概述 XXX 光伏電站 監(jiān)控系統(tǒng) 主要由服務器、工作站、各類裝置、網絡設備、安全防護設備、操作系統(tǒng)、數據庫、應用軟件等部分組成。 XXX 光伏電站 監(jiān)控系統(tǒng) 的防護目標是抵御黑客、病毒、惡意代碼等通過各種形式對電力 監(jiān)控系統(tǒng) 發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止 XXX 光伏電站 監(jiān)控系統(tǒng) 癱瘓和失控，并由此導致的電網一次系統(tǒng)事故。 2． 2XXX 光伏電站簡介 XXX 光伏電站公司名稱為 XXX 公司 ， 位于 XXX，距 XXX 變電站西北側約 公里， 于 X年 X月 X 日開工建設，于 X年 X月 X 日成功實現并網發(fā)電， 總裝機容量 10MW， 建設電池板組件全部采用固定式安裝 。 等級保護定級 按照等級保護定級備案要求， XXX 光伏電站 監(jiān)控系統(tǒng) 作為一個定級對象定為等保二級?？刹捎?MPLSVPN 技術、安全隧道技術、 PVC 技術、靜態(tài)路由等構造子網。省級以上調度中心和網調以上直調廠站節(jié)點構成調度數據網骨干網（簡稱骨干網） 。 橫向隔離 橫向隔離是電力二次安全防護體系的橫向防線。專用橫向單向隔離裝置應該滿足實時性、可靠性和傳輸流量等方面的要求。 縱向加密認證裝置及加密認證網關用于生產控制大區(qū)的廣域網邊界防護。經常更新與升級防殺計算機病毒軟件的版本。 當系統(tǒng)發(fā)生入侵行為或者違反安全策略的操作時