【正文】 信息大區(qū)之間必須部署經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置，隔離強度應當接近或達到物理隔離。凡是注日期的引用文件，僅注日期的版本適用于本文件。 本制度確定了我公司電力監(jiān)控系統(tǒng)安全防護體系的總體框架，細化了電力監(jiān)控系統(tǒng)安全防護總體原則，定義了通用和專用的安全防護技術與設備，提出了我公司電力監(jiān)控系統(tǒng)安全防護方案及評估規(guī)范。（三）控制區(qū)，是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或者專用通道的各業(yè)務系統(tǒng)構成的安全區(qū)域。第四章 保密管理第十八條 電力監(jiān)控系統(tǒng)相關設備及系統(tǒng)的開發(fā)單位、供應商應當以合同條款或者保密協(xié)議的方式保證其所提供的設備及系統(tǒng)符合本規(guī)定的要求，并在設備及系統(tǒng)的全生命周期內對其負責。電力企業(yè)應當按照“誰主管誰負責，誰運營誰負責”的原則，建立健全電力監(jiān)控系統(tǒng)安全防護管理制度，將電力監(jiān)控系統(tǒng)安全防護工作及其信息報送納入日常安全生產管理體系，落實分級負責的責任制。安全接入?yún)^(qū)與生產控制大區(qū)中其他部分的聯(lián)接處必須設置經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置。第二章 技術管理第六條 發(fā)電企業(yè)、電網(wǎng)企業(yè)內部基于計算機和網(wǎng)絡技術的業(yè)務系統(tǒng)，應當劃分為生產控制大區(qū)和管理信息大區(qū)。（四）非控制區(qū)，是指在生產控制范圍內由在線運行但不直接參與控制、是電力生產過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)的各業(yè)務系統(tǒng)構成的安全區(qū)域。電力監(jiān)控系統(tǒng)專用安全產品的開發(fā)單位、使用單位及供應商，應當按國家有關要求做好保密工作，禁止關鍵技術和設備的擴散。電力調度機構負責直接調度范圍內的下一級電力調度機構、變電站、發(fā)電廠涉網(wǎng)部分的電力監(jiān)控系統(tǒng)安全防護的技術監(jiān)督，發(fā)電廠內其它監(jiān)控系統(tǒng)的安全防護可以由其上級主管單位實施技術監(jiān)督。第十條 在生產控制大區(qū)與廣域網(wǎng)的縱向聯(lián)接處應當設置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關及相應設施。生產控制大區(qū)可以分為控制區(qū)(安全區(qū)I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內部在不影響生產控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。2004年12月20日原國家電力監(jiān)管委員會發(fā)布的《電力二次系統(tǒng)安全防護規(guī)定》(國家電力監(jiān)管委員會令第5號)同時廢止。逾期未整改的，由國家能源局及其派出機構依據(jù)國家有關規(guī)定予以處罰。第十七條建立健全電力監(jiān)控系統(tǒng)安全的聯(lián)合防護和應急機制，制定應急預案。對于已經(jīng)投入運行的系統(tǒng)及設備，應當按照國家能源局及其派出機構的要求及時進行整改，同時應當加強相關系統(tǒng)及設備的運行管理和安全防護。第五條國家能源局及其派出機構依法對電力監(jiān)控系統(tǒng)安全防護工作進行監(jiān)督管理。第二條電力監(jiān)控系統(tǒng)安全防護工作應當落實國家信息安全等級保護制度，按照國家信息安全等級保護的有關要求，堅持“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”的原則，保障電力監(jiān)控系統(tǒng)的安全。生產控制大區(qū)中的業(yè)務系統(tǒng)應當具有高安全性和高可靠性，禁止采用安全風險高的通用網(wǎng)絡服務功能。第十五條電力調度機構、發(fā)電廠、變電站等運行單位的電力監(jiān)控系統(tǒng)安全防護實施方案必須經(jīng)本企業(yè)的上級專業(yè)管理部門和信息安全管理部門以及相應電力調度機構的審核，方案實施完成后應當由上述機構驗收。第十九條對生產控制大區(qū)安全評估的所有評估資料和評估結果，應當按國家有關要求做好保密工作。(三)控制區(qū)，是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或者專用通道的各業(yè)務系統(tǒng)構成的安全區(qū)域。第四條 本規(guī)定適用于發(fā)電企業(yè)、電網(wǎng)企業(yè)以及相關規(guī)劃設計、施工建設、安裝調試、研究開發(fā)等單位。第九條 在生產控制大區(qū)與管理信息大區(qū)之間必須設置經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置。生產控制大區(qū)中除安全接入?yún)^(qū)外，應當禁止選用具有無線通信功能的設備。電力調度機構負責統(tǒng)一指揮調度范圍內的電力監(jiān)控系統(tǒng)安全應急處理。第六章 附 則第二十三條 本規(guī)定下列用語的含義或范圍：（一）電力監(jiān)控系統(tǒng)具體包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動化系統(tǒng)、換流站計算機監(jiān)控系統(tǒng)、發(fā)電廠計算機監(jiān)控系統(tǒng)、配電自動化系統(tǒng)、微機繼電保護和安全自動裝置、廣域相量測量系統(tǒng)、負荷控制系統(tǒng)、水調自動化系統(tǒng)和水電梯級調度自動化系統(tǒng)、電能量計量系統(tǒng)、實時電力市場的輔助控制系統(tǒng)、電力調度數(shù)據(jù)網(wǎng)絡等。第三條 本規(guī)定所稱電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電力生產及供應過程的、基于計算機及網(wǎng)絡技術的業(yè)務系統(tǒng)及智能設備，以及做為基礎支撐的通信及數(shù)據(jù)網(wǎng)絡等。第八條 生產控制大區(qū)的業(yè)務系統(tǒng)在與其終端的縱向聯(lián)接中使用無線通信網(wǎng)、電力企業(yè)其它數(shù)據(jù)網(wǎng)（非電力調度數(shù)據(jù)網(wǎng)）或者外部公用數(shù)據(jù)網(wǎng)的虛擬專用網(wǎng)絡方式（VPN）等進行通信的，應當設立安全接入?yún)^(qū)。第十三條 電力監(jiān)控系統(tǒng)在設備選型及配置時，應當禁止選用經(jīng)國家相關管理部門檢測認定并經(jīng)國家能源局通報存在漏洞和風險的系統(tǒng)及設備；對于已經(jīng)投入運行的系統(tǒng)及設備，應當按照國家能源局及其派出機構的要求及時進行整改，同時應當加強相關系統(tǒng)及設備的運行管理和安全防護。第十七條 建立健全電力監(jiān)控系統(tǒng)安全的聯(lián)合防護和應急機制，制定應急預案。第二十二條 對于因違反本規(guī)定，造成電力監(jiān)控系統(tǒng)故障的，由其上級單位按相關規(guī)程規(guī)定進行處理；發(fā)生電力設備事故或者造成電力安全事故（事件）的，按國家有關事故（事件）調查規(guī)定進行處理。目的是規(guī)范公司生產管理工作，從而規(guī)范并加快公司標準體系的完善，適應集團標準和國家標準的需要。電力監(jiān)控系統(tǒng)安全防護過程是長期的動態(tài)過程，相關專業(yè)應當嚴格落實安全防護的總體原則，建立和完善以安全防護總體原則為中心的安全監(jiān)測、響應處理、安全措施、審計評估等環(huán)節(jié)組成的閉環(huán)機制。發(fā)電廠端的電力調度數(shù)據(jù)網(wǎng)應當在專用通道上使用獨立的網(wǎng)絡設備組網(wǎng)，在物理層面上實現(xiàn)與電力企業(yè)其他數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。 綜合防護綜合防護是結合國家信息安全等級保護工作的相關要求對電力監(jiān)控系統(tǒng)從主機、網(wǎng)絡設備、惡意代碼防范、應用安全控制、審計、備用及容災等多個層面進行信息安全防護的過程。 精心觀察和分析該系統(tǒng)的安全狀況，并及時上報組長、副組長。5 管理活動的內容與方法 技術管理 電力監(jiān)控系統(tǒng)是基于計算機和網(wǎng)絡技術的業(yè)務系統(tǒng)，應當劃分為生產控制大區(qū)和管理信息大區(qū)。 在生產控制大區(qū)與廣域網(wǎng)的縱向聯(lián)接處應當設置經(jīng)國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關及相關設施。 建立健全我公司電力監(jiān)控系統(tǒng)安全防護實施方案，并經(jīng)上級專業(yè)管理部門和信息安全管理部門以及電力調度機構的審核，方案實施完成后應當由上述機構進行驗收。各種形式評估均應遵循《電力監(jiān)控系統(tǒng)安全防護總體方案》及國家等級保護相關要求等規(guī)范性文件。 在實施過程中，評估操作必須遵守電力系統(tǒng)的相關操作章程，以防止敏感信息泄露和確保及時處理意外事件。6 檢查與考核 檢查方法：歸口管理部門按本標準條款，定期組織標準執(zhí)行情況檢查。生產控制大區(qū)可以分為控制區(qū)(安全區(qū)I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內部在不影響生產控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。生產控制大區(qū)中的業(yè)務系統(tǒng)應當具有高安全性和高可靠性，禁止采用安全風險高的通用網(wǎng)絡服務功能。電力調度機構負責統(tǒng)一指揮調度范圍內的電力二次系統(tǒng)安全應急處理。對于因違反本規(guī)定，造成電力二次系統(tǒng)故障的，由其上級單位按相關規(guī)程規(guī)定進行處理；發(fā)生電力二次系統(tǒng)設備事故或者造成電力事故的，按國家有關電力事故調查規(guī)定進行處理。第十八條本規(guī)定自2005年2月1日起施行。（二）電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電網(wǎng)及電廠生產運行過程的、基于計算機及網(wǎng)絡技術的業(yè)務處理系統(tǒng)及智能設備等。第十三條電力二次系統(tǒng)相關設備及系統(tǒng)的開發(fā)單位、供應商應以合同條款或保密協(xié)議的方式保證其所提供的設備及系統(tǒng)符合本規(guī)定的要求，并在設備及系統(tǒng)的生命周期內對此負責。第三章 安全管理第十條國家電力監(jiān)管委員會負責電力二次系統(tǒng)安全