【正文】 部門(mén)職責(zé)　 技術(shù)支持部職責(zé)負(fù)責(zé)本制度的制定和修改，并監(jiān)督制度的實(shí)施；電氣、熱控、信息專(zhuān)業(yè)工程師負(fù)責(zé)組織本專(zhuān)業(yè)范圍內(nèi)電力監(jiān)控系統(tǒng)設(shè)備安全防護(hù)管理、運(yùn)維管理和安全評(píng)估工作。 發(fā)電廠(chǎng)監(jiān)控系統(tǒng)的防護(hù)目標(biāo)是抵御黑客、病毒、惡意碼等通過(guò)各種形式對(duì)發(fā)電廠(chǎng)監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠(chǎng)電力監(jiān)控系統(tǒng)癱瘓和失控，并由此導(dǎo)致的發(fā)電廠(chǎng)一次 系統(tǒng)事故?！?定期對(duì)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)設(shè)備進(jìn)行防入侵檢測(cè)，保護(hù)網(wǎng)絡(luò)不受攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性?！?電力監(jiān)控系統(tǒng)安全防護(hù)和設(shè)備運(yùn)維管理　 實(shí)行安全分級(jí)負(fù)責(zé)制，本著“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，落實(shí)電力監(jiān)控系統(tǒng)的各專(zhuān)業(yè)的安全責(zé)任。　 對(duì)巡視中發(fā)現(xiàn)的缺陷和隱患，及時(shí)消除，定期對(duì)設(shè)備維護(hù)記錄和消缺記錄進(jìn)行分析、歸納?！?機(jī)房設(shè)備設(shè)施的運(yùn)維管理　 機(jī)房?jī)?nèi)配電柜一年進(jìn)行至少兩次維護(hù)檢查。　 機(jī)房防雷設(shè)施每年檢查一次?！?用戶(hù)調(diào)離單位時(shí)，必須按規(guī)定流程辦理帳號(hào)注銷(xiāo)手續(xù)。　 電力監(jiān)控系統(tǒng)二次安全防護(hù)設(shè)備必須為國(guó)家許可廠(chǎng)家生產(chǎn)制造，并經(jīng)相關(guān)部門(mén)認(rèn)可方可使用。　 應(yīng)指定專(zhuān)人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)并保存檢測(cè)記錄?！?任何計(jì)算機(jī)及移動(dòng)介質(zhì)接入電力監(jiān)控系統(tǒng)，必須做好相應(yīng)操作記錄，記錄必須由相關(guān)責(zé)任人保存?！?根據(jù)崗位職責(zé)的不同，了解掌握安全監(jiān)測(cè)、響應(yīng)處理、安全措施、審計(jì)評(píng)估等環(huán)節(jié)中的具體內(nèi)容?！?不斷學(xué)習(xí)了解新的電力監(jiān)控系統(tǒng)安全防護(hù)知識(shí)，能夠?qū)⑿录夹g(shù)、新軟件、新工具應(yīng)用到實(shí)際工作中。 　 對(duì)安全體系的各種日志（如：入侵檢測(cè)日志等）審計(jì)結(jié)果進(jìn)行認(rèn)真的研究，及時(shí)發(fā)現(xiàn)系統(tǒng)的安全漏洞；定期分析系統(tǒng)的安全風(fēng)險(xiǎn)及漏 洞、分析當(dāng)前黑客非法入侵的特點(diǎn)，及時(shí)調(diào)整安全策略?！?外單位人員未經(jīng)許可，不得進(jìn)入機(jī)房；參觀(guān)人員進(jìn)入機(jī)房必須經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)，在有關(guān)人員的陪同下方可進(jìn)入機(jī)房，并做好登記手續(xù)?！?如電力監(jiān)控系統(tǒng)設(shè)備缺陷重復(fù)發(fā)生，按重復(fù)缺陷考核相關(guān)責(zé)任人。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。既糾結(jié)了自己，又打擾了別人。　 未按巡視管理要求對(duì)機(jī)房環(huán)境和服務(wù)器、防火墻等網(wǎng)絡(luò)設(shè)備進(jìn)行巡檢，或巡檢記錄不全的，考核責(zé)任部門(mén)100元/次?！?檢查與考核　 未按電力監(jiān)控系統(tǒng)安全評(píng)估的相關(guān)規(guī)定進(jìn)行評(píng)估的，考核責(zé)任部門(mén)100元/次。　 工作人員應(yīng)保持良好的衛(wèi)生習(xí)慣，注意個(gè)人和公共衛(wèi)生；保持機(jī)房環(huán)境清潔，每周至少清掃一次；機(jī)房的溫度、濕度應(yīng)保持在規(guī)定范圍；進(jìn)入機(jī)房必須換工作鞋。評(píng)估前制定相應(yīng)的應(yīng)急預(yù)案并進(jìn)行審批，實(shí)施過(guò)程應(yīng)符合電力監(jiān)控系統(tǒng)的相關(guān)管理規(guī)定?！?熟知監(jiān)控系統(tǒng)應(yīng)急處理預(yù)案，并經(jīng)過(guò)預(yù)演和模擬?！?熱控、電氣、信息專(zhuān)業(yè)負(fù)責(zé)人制訂本專(zhuān)業(yè)的培訓(xùn)計(jì)劃及培訓(xùn)內(nèi)容，按期完成培訓(xùn)計(jì)劃?！?專(zhuān)用接口接入過(guò)程中，必須專(zhuān)業(yè)負(fù)責(zé)人在現(xiàn)場(chǎng)監(jiān)督，并將所有操作做好記錄?！?業(yè)務(wù)系統(tǒng)能夠?qū)λ械臉I(yè)務(wù)操作進(jìn)行審計(jì)?！?在業(yè)務(wù)操作中確認(rèn)用戶(hù)身份的真實(shí)性，根據(jù)認(rèn)證的身份來(lái)確定對(duì)信息資源或應(yīng)用的訪(fǎng)問(wèn)權(quán)限。制定完善可靠的針對(duì)系統(tǒng)各種故障狀態(tài)使用備份進(jìn)行系統(tǒng)快速恢復(fù)的方案。　 機(jī)房專(zhuān)用空調(diào)每月進(jìn)行一次巡檢。 　 常規(guī)設(shè)備及各系統(tǒng)的維護(hù)管理 　 在保證電力監(jiān)控系統(tǒng)的正常運(yùn)行的前提下，為了加強(qiáng)系統(tǒng)的安全性和實(shí)時(shí)性，及時(shí)妥善處理安全故障，應(yīng)該對(duì)常規(guī)設(shè)備及各系統(tǒng)的安全漏洞及時(shí)進(jìn)行防護(hù)或加固。對(duì)相關(guān)電力監(jiān)控系統(tǒng)終端設(shè)備的USB 接口和光驅(qū)接口采用拆除、貼封條等方式禁止無(wú)關(guān)人員使用；必須要進(jìn)行接口連接作業(yè)的，要進(jìn)行登記記錄，并對(duì)外連設(shè)備進(jìn)行殺毒確認(rèn)后才可進(jìn)行?！?權(quán)限和訪(fǎng)問(wèn)控制管理　 按照專(zhuān)業(yè)設(shè)備分工，電氣、熱控、信息專(zhuān)業(yè)應(yīng)對(duì)所轄電力監(jiān)控系統(tǒng)設(shè)備的賬戶(hù)、業(yè)務(wù)權(quán)限和訪(fǎng)問(wèn)控制進(jìn)行嚴(yán)格管理，滿(mǎn)足相關(guān)安全防護(hù)要求?！?重要區(qū)域機(jī)房應(yīng)安裝有視頻監(jiān)控，并有合格的防火災(zāi)、防漏水、防雷等物理安全防護(hù)設(shè)施?！?綜合部職責(zé)負(fù)責(zé)落實(shí)公司電力監(jiān)控系統(tǒng)二次安全防護(hù)設(shè)備系統(tǒng)管理中的各項(xiàng)考核；負(fù)責(zé)上級(jí)部門(mén)下發(fā)的相關(guān)公文備案和流轉(zhuǎn)?！?負(fù)責(zé)組織公司電力監(jiān)控系統(tǒng)總體設(shè)計(jì)方案的安全審查和完善；負(fù)責(zé)組織各專(zhuān)業(yè)電力監(jiān)控系統(tǒng)安全防護(hù)管理制度的審查和完善，保證公司電力監(jiān)控系統(tǒng)安全防護(hù)組織機(jī)構(gòu)有效運(yùn)轉(zhuǎn)；負(fù)責(zé)組織公司電力監(jiān)控系統(tǒng)安全防護(hù)方案的制定和實(shí)施；組織制定公司電力監(jiān)控系統(tǒng)安全評(píng)估制度。 電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)：是指各級(jí)電力調(diào)度專(zhuān)用廣域數(shù)據(jù)網(wǎng)絡(luò)、電力生產(chǎn)專(zhuān)用撥號(hào)網(wǎng)絡(luò)等。.. . . ..電力監(jiān)控系統(tǒng)安全防護(hù)管理制度1　 范圍為了加強(qiáng)公司電力監(jiān)控系統(tǒng)的信息安全管理，防范黑客及惡意代碼等對(duì)電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，特制定本制度。 控制區(qū)：是指由具有實(shí)時(shí)監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)子網(wǎng)或者專(zhuān)用