【正文】 統(tǒng) 安全防護(hù)的培訓(xùn)，制定培訓(xùn)計(jì)劃，提交整改建議。嚴(yán)禁更改計(jì)算機(jī)的所有設(shè)置，嚴(yán)禁安裝和刪除所有程序，嚴(yán)禁更改、刪除、移動(dòng)計(jì)算機(jī)內(nèi)所有文件夾及文件，嚴(yán)禁外來(lái)磁盤以及光盤的插入和操作。查看、調(diào)用數(shù)據(jù)，須經(jīng)當(dāng)值值班同意或授權(quán)。 需要與正常工作日、時(shí)之外使用機(jī)房加班的人員，應(yīng)得到主管處領(lǐng)導(dǎo)的批準(zhǔn)，并向運(yùn)行值班人員辦理登記手續(xù)。 網(wǎng)絡(luò)運(yùn)行安全管理 對(duì)涉密網(wǎng)和內(nèi)部辦公網(wǎng)與 Inter 網(wǎng)物理隔離，所用服務(wù)器要安裝在屏蔽機(jī)柜內(nèi)，網(wǎng)絡(luò)線、網(wǎng)絡(luò)插座、插頭都要屏蔽。每年要按國(guó)家的規(guī)定對(duì)防雷設(shè)施及設(shè)備接地進(jìn)行檢測(cè)。維護(hù)內(nèi)容：檢查各防雷器的可靠性、檢查接地狀況。注：雙路供電還應(yīng)檢查互投開(kāi)關(guān)是否可靠。 到機(jī)房工作的人員應(yīng)嚴(yán)格遵守崗位責(zé)任制，不能亂動(dòng)與自己工作無(wú)關(guān)的設(shè)備。發(fā)生重大故障時(shí)，還應(yīng)及時(shí)報(bào) 告直接領(lǐng)導(dǎo)。 熟知工作內(nèi)容和責(zé)任規(guī)范。 如發(fā)現(xiàn)密碼及口令有泄密跡象，系統(tǒng)管理員要立刻報(bào)告部門負(fù)責(zé)人，經(jīng)生產(chǎn)副站長(zhǎng)批準(zhǔn)后再更換新密碼和口令。 培訓(xùn)與評(píng)估 每年需舉辦電力 監(jiān)控系統(tǒng) 安全防護(hù)知識(shí)培訓(xùn)，提高電力 監(jiān)控系統(tǒng) 安全防護(hù)技能和意識(shí)。 根據(jù)各自 監(jiān)控系統(tǒng) 情況制定電力 監(jiān)控 系統(tǒng) 安全 防護(hù)實(shí)施方案 ，防護(hù)實(shí)施方案 應(yīng)每年滾動(dòng)修訂、完善。 本管理方法適用于本電站電力 監(jiān)控系統(tǒng) ，所有涉及電力 監(jiān)控系統(tǒng) 的規(guī)劃、設(shè)計(jì)、系統(tǒng)改造、工程實(shí)施、運(yùn)行管理等均應(yīng)符合本管理辦法的要求。 （ 3）生產(chǎn)控制大區(qū)重要業(yè)務(wù)的遠(yuǎn)程維護(hù)必須采用身份認(rèn)證機(jī)制。 在后臺(tái)可以提供告警。對(duì)新購(gòu)進(jìn)的計(jì)算機(jī)及設(shè)備，為防止原始計(jì)算機(jī)病毒的侵害，要 組織專業(yè)人員檢查后方可安裝運(yùn)行；聯(lián)網(wǎng)計(jì)算機(jī)、重要系統(tǒng)的關(guān)鍵計(jì)算機(jī)要安裝防計(jì)算機(jī)病毒軟件，并定期或及時(shí)更新計(jì)算機(jī)病毒防范產(chǎn)品的版本；要使用國(guó)家規(guī)定的、具有計(jì)算機(jī)使用系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)防計(jì)算機(jī)病毒產(chǎn)品。 對(duì)處于外部網(wǎng)絡(luò)邊界的其他通信 網(wǎng)關(guān)，應(yīng)進(jìn)行操作系統(tǒng)的 7 安全加固，對(duì)于新上的系統(tǒng)應(yīng)支持加密認(rèn)證的功能。 縱向認(rèn)證 縱向加密認(rèn)證是電力 監(jiān)控系統(tǒng) 安全防護(hù)體系的縱向防線。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪問(wèn)控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實(shí)現(xiàn)邏輯隔離?？h調(diào)自動(dòng)化、配網(wǎng)自動(dòng)化、負(fù)荷管理系統(tǒng)與被控對(duì)象之間的數(shù)據(jù)通信可采用專用數(shù)據(jù)網(wǎng)絡(luò)，不具備專網(wǎng)條件的也可采用公用通信網(wǎng)絡(luò)（不包括因特網(wǎng)），且必須采取安全防護(hù)措施。經(jīng)過(guò)授權(quán)的節(jié)點(diǎn)允許接入電力調(diào)度數(shù)據(jù)網(wǎng)，進(jìn)行廣域網(wǎng)通信。 安全分區(qū) 根據(jù)安全分區(qū)原則，結(jié)合 XXX光伏電站應(yīng)用系統(tǒng)和功能模塊的特點(diǎn)，將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)。共 2 條集電線路接入綜合樓高壓配電室 10kV 母線后匯流 1條 10kV 高壓線路匯流至 10kV柳尚線。 XXX光伏電站 監(jiān)控 系統(tǒng)安全防護(hù) 實(shí)施 方案 批 準(zhǔn)： 審 核： 編 寫： 地調(diào)批準(zhǔn)： 地調(diào)審核： XXX公司 1 監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案 1 總則 光伏電站 監(jiān)控 系統(tǒng) 屬于寧夏電力 監(jiān)控系統(tǒng) 安全防護(hù)體系管理范疇。每面直流屏出現(xiàn) 3 回，分別接入 X 面 XkW 逆變器，逆變器輸出 300V 三相交流，通過(guò)各自的交流電纜分別連接到 1000kVA 箱變內(nèi)各自的低壓側(cè)斷路器，升壓后接至 10kV 線路。 采用“縱深防御”策略和 “適度安全” 策 3 略，安全防護(hù)主要針對(duì)基于網(wǎng)絡(luò)的生產(chǎn)控制系統(tǒng)，重點(diǎn)強(qiáng)化邊界防護(hù)，提高內(nèi)部安全防護(hù)能力，保證電力生產(chǎn)控制系統(tǒng)及重要數(shù)據(jù)的安全。 （ 2）網(wǎng)絡(luò)邊界防護(hù) 應(yīng)當(dāng)采用嚴(yán)格的接入控制措施，保證業(yè)務(wù)系統(tǒng)接入的可信性。 地調(diào)和配網(wǎng)內(nèi)部生產(chǎn)控制大區(qū)專用節(jié)點(diǎn)構(gòu)成縣級(jí)專用數(shù)據(jù)網(wǎng)。電力專用橫向單向安全隔離裝置作為生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的必備邊界防護(hù)措施，是橫向防護(hù)的關(guān)鍵設(shè)備。 控制區(qū)與非控制區(qū)之間應(yīng)采用國(guó)產(chǎn)硬件防火墻、具有訪問(wèn)控制功能的設(shè)備或相當(dāng)功能的設(shè)施進(jìn)行邏輯隔離。加密認(rèn)證網(wǎng)關(guān)除具有加密認(rèn)證裝置的全部功能外，還應(yīng)實(shí)現(xiàn)對(duì)電力系統(tǒng)數(shù)據(jù)通信應(yīng)用層協(xié)議及報(bào)文的處理功能。當(dāng)出現(xiàn)計(jì)算機(jī)病毒傳染跡象時(shí)，立即隔離被感染的系統(tǒng)和網(wǎng)絡(luò)并進(jìn)行處理，不應(yīng)帶“毒”繼續(xù)運(yùn)行；發(fā)現(xiàn)計(jì)算機(jī)病毒后，一般應(yīng)利用防殺計(jì)算機(jī)病毒軟件清除文件中的計(jì)算機(jī)病毒，對(duì)于殺毒軟件無(wú)法殺除的計(jì)算機(jī)病毒，應(yīng)及時(shí)請(qǐng)專業(yè)人員解決。當(dāng)有違反安全規(guī)則的情況出現(xiàn)時(shí)， Snumen 服務(wù)器端會(huì)向特定的系統(tǒng)發(fā)送報(bào)警信息， Snumen 監(jiān)控程序會(huì)以多中方式進(jìn)行報(bào)警。允許提供縱向安全 WEB 服務(wù)，可以采用經(jīng)過(guò)安全加固且支持 HTTPS 的安全 WEB 服務(wù)器和 WEB 瀏覽工作站。 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作以“安全第一、預(yù)防為主、綜合治理，管理和技術(shù)并重”為方針，“遵循統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一組織開(kāi)發(fā)”的原則。 技術(shù)管理 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作必須堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證的原則，保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。對(duì)隱報(bào)、緩報(bào)、謊報(bào)或未在上述事件內(nèi)報(bào)告的將按國(guó)家有關(guān)規(guī)定追究相關(guān)單位和當(dāng)事人的責(zé)任。 密碼及口令要定期更換（視網(wǎng)絡(luò)具體情況），更換后系統(tǒng)管理員要銷毀原記錄，將新密碼或口令記錄封存。 值班人員的主要職責(zé)是要在第一時(shí)間發(fā)現(xiàn)故障和故障隱患，并及時(shí)報(bào)告，使相關(guān)管理人員能及時(shí)趕到現(xiàn)場(chǎng)盡最大可能縮短故障恢復(fù)時(shí)間。 當(dāng)遇到故障報(bào)警時(shí)，應(yīng)及時(shí)判斷出故障點(diǎn)，并立即通知相關(guān)系統(tǒng)管理員現(xiàn)場(chǎng)排除故障。 到機(jī)房工作的人員嚴(yán)禁攜帶與工作無(wú)關(guān)的物品，特別是易燃、易爆、強(qiáng)磁、腐蝕性物體等危險(xiǎn)物品進(jìn)入機(jī)房。維護(hù)內(nèi)容：清掃灰塵、檢查各接點(diǎn)、觸點(diǎn)的溫升，松緊。 機(jī)房防雷設(shè)施每年檢查一次。 防雷：需按國(guó)家的規(guī)定對(duì)機(jī)房的設(shè)備進(jìn)行接地，對(duì)進(jìn)出機(jī) 20 房的電力線，網(wǎng)絡(luò)線需要加裝防雷器。不得在機(jī)房?jī)?nèi)存放食品，不得在機(jī)房?jī)?nèi)堆放雜物。定期集中銷毀廢棄的涉密紙、物。 監(jiān)控系統(tǒng)計(jì)算機(jī)的管理 、系統(tǒng)管理員外，禁止任何人對(duì)此計(jì)算機(jī)的操作。除上網(wǎng)向國(guó)電公司上傳報(bào)表數(shù)據(jù)外，未經(jīng)系統(tǒng)管理員同意或授權(quán)，不得上網(wǎng)做與國(guó)電公司報(bào)表無(wú)關(guān)的事。 副組長(zhǎng)： 監(jiān)控系統(tǒng) 安全防護(hù)日常管理，是 監(jiān)控系統(tǒng) 安全防護(hù)管理的執(zhí)行人。 副組長(zhǎng)：協(xié)助組長(zhǎng)負(fù)責(zé)應(yīng)急事故處理的具體工作。 做好事后的故障調(diào)查工作，分析、總結(jié)故障原因，在最短的時(shí)間內(nèi)提交防范整改措施，做好整改計(jì)劃并立即實(shí)施。而閱讀，則正是這種養(yǎng)料 ——— 雨果