電力監(jiān)控系統(tǒng)安全管理規(guī)定(存儲版)
【正文】 標準詳見Q/《綜合考核與獎勵管理規(guī)定》。 數(shù)據(jù)安全策略 業(yè)務(wù)應(yīng)用數(shù)據(jù)和設(shè)備配置文檔都必須進行備份，以便發(fā)生問題時進行恢復(fù)。 操作系統(tǒng)和數(shù)據(jù)庫必須及時刪除多余的、過期的賬戶，避免共享賬戶的存在。 網(wǎng)絡(luò)接入必須采用嚴格的接入控制措施，保證業(yè)務(wù)系統(tǒng)接入的可信性。 機房的位置不能是辦公樓的地下室，且不宜在一層或是頂層，如果條件有限必須做好機房防火、防水及防盜等措施，機房的正上方不能是用水量大的房間。 分權(quán)和授權(quán)原則對特定職能或責任領(lǐng)域的管理功能實施分離、獨立審計等實行分權(quán)，避免權(quán)力過分集中所帶來的隱患，以減小未授權(quán)的修改或濫用系統(tǒng)資源的機會。 總體目標新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作的總體目標是確保電力監(jiān)控系統(tǒng)持續(xù)、穩(wěn)定、可靠運行和確保信息內(nèi)容的機密性、完整性、可用性，防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力系統(tǒng)的安全穩(wěn)定運行。 其他部室 負責及時上報公司本部電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作執(zhí)行情況。 按照國家有關(guān)規(guī)定開展新能源公司電力監(jiān)控系統(tǒng)安全防護評估和信息安全等級測評工作，未達到要求的及時組織進行整改。邊界安全威脅是指網(wǎng)絡(luò)與外界互通引起的安全問題，如入侵、病毒與攻擊。 訪問控制 按確定的規(guī)則，對實體之間的訪問活動進行控制的安全機制，能防止對資源的未授權(quán)使用。2 規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。本標準起草人：陳曉東。本標準起草部門：生產(chǎn)運行部。本標準適用于新能源公司各部室所屬各部門的電力監(jiān)控系統(tǒng)安全工作。 可用性 表征數(shù)據(jù)或系統(tǒng)根據(jù)授權(quán)實體的請求可被訪問與使用程度的安全屬性。它的安全威脅來自內(nèi)部與邊界兩個方面：內(nèi)部安全威脅是指網(wǎng)絡(luò)的合法用戶在使用網(wǎng)絡(luò)資源的時候，發(fā)生的不合規(guī)的行為、誤操作、惡意破壞等行為，以及非法外聯(lián)。 按照電力監(jiān)控系統(tǒng)安全防護規(guī)定及國家信息安全等級保護制度的要求，對新能源公司的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息系統(tǒng)進行安全保護。 按照國家有關(guān)規(guī)定，建立健全電力監(jiān)控系統(tǒng)容災(zāi)備份制度，監(jiān)督風電場、光伏電站、集控中心對關(guān)鍵系統(tǒng)和核心數(shù)據(jù)進行有效備份。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置，實現(xiàn)邊界防護。對安全事件的處理，應(yīng)由授權(quán)者適時發(fā)布準確一致的有關(guān)信息，避免帶來不良的社會影響。 總體安全策略 物理安全策略 機房和辦公室必須選擇在經(jīng)過防震、防火、防雷擊驗收合格的辦公大樓內(nèi)部，機房的窗戶需要有防雨水滲透的能力。安全級別相同的網(wǎng)絡(luò)互聯(lián)，必須在網(wǎng)絡(luò)邊界部署防火墻、IPS等安全設(shè)備；安全級別不同的網(wǎng)絡(luò)連接，必須在網(wǎng)絡(luò)邊界部署相應(yīng)的橫向且單向的隔離設(shè)備。 對服務(wù)器進行遠程管理時（僅限服務(wù)器檢修且與其他網(wǎng)絡(luò)或系統(tǒng)無連接），必須采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽； 為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性，不能出重名情況。 應(yīng)用系統(tǒng)存儲用戶信息的設(shè)備在銷毀、修理或轉(zhuǎn)其他用途時，必須清楚內(nèi)部存儲的信息。 歸口管理部
公司管理相關(guān)推薦
鄂ICP備17016276號-1