【正文】 志生成實在內(nèi)核級上實現(xiàn)的，日志根據(jù)設置也可不生成，當生成時，還可以設置是否按項目設置生成，所以應視系統(tǒng)存儲空間的大小進行適當設置來使用。嚴禁使用盜版軟件，特別是盜版的殺毒軟件，嚴禁在工作計算機上安裝、運行各類游戲軟件。 傳統(tǒng)的基于專用通道的數(shù)據(jù)通信不涉及網(wǎng)絡安全問題，新建系統(tǒng)可逐步采用加密等技術保護關鍵廠站及關鍵業(yè)務。對于重點防護的調(diào)度中心、發(fā)電廠、變電站在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向連接處應當設置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認 證裝置或者加密認證網(wǎng)關及相應設施，實現(xiàn)雙向身份認證、數(shù)據(jù)加密和訪問控制。正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡方式的單向數(shù)據(jù)傳輸。當?shù)卣{(diào)或配調(diào)內(nèi)部采用公用通信網(wǎng)時，禁止與調(diào)度數(shù)據(jù)網(wǎng)互聯(lián)。對于實時控制等重 要業(yè)務，應該通過縱向加密認證裝置或加密認證網(wǎng)關接入調(diào)度數(shù)據(jù)網(wǎng)。安全區(qū)的外部邊界網(wǎng)絡之間的安全防護隔 離強度應該和所連接的安全區(qū)之間的安全防護隔離強度相匹配。 系統(tǒng)概述 XXX 光伏電站 監(jiān)控系統(tǒng) 主要由服務器、工作站、各類裝置、網(wǎng)絡設備、安全防護設備、操作系統(tǒng)、數(shù)據(jù)庫、應用軟件等部分組成。 XXX 光伏電站 監(jiān)控系統(tǒng) 的防護目標是抵御黑客、病毒、惡意代碼等通過各種形式對電力 監(jiān)控系統(tǒng) 發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止 XXX 光伏電站 監(jiān)控系統(tǒng) 癱瘓和失控，并由此導致的電網(wǎng)一次系統(tǒng)事故。 2． 2XXX 光伏電站簡介 XXX 光伏電站公司名稱為 XXX 公司 ， 位于 XXX，距 XXX 變電站西北側約 公里， 于 X年 X月 X 日開工建設，于 X年 X月 X 日成功實現(xiàn)并網(wǎng)發(fā)電， 總裝機容量 10MW， 建設電池板組件全部采用固定式安裝 。 等級保護定級 按照等級保護定級備案要求， XXX 光伏電站 監(jiān)控系統(tǒng) 作為一個定級對象定為等保二級?？刹捎?MPLSVPN 技術、安全隧道技術、 PVC 技術、靜態(tài)路由等構造子網(wǎng)。省級以上調(diào)度中心和網(wǎng)調(diào)以上直調(diào)廠站節(jié)點構成調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)（簡稱骨干網(wǎng)） 。 橫向隔離 橫向隔離是電力二次安全防護體系的橫向防線。專用橫向單向隔離裝置應該滿足實時性、可靠性和傳輸流量等方面的要求。 縱向加密認證裝置及加密認證網(wǎng)關用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護。經(jīng)常更新與升級防殺計算機病毒軟件的版本。 當系統(tǒng)發(fā)生入侵行為或者違反安全策略的操作時， Snumen 利用自身功能對用戶（程序）在網(wǎng)絡層和系統(tǒng)內(nèi)部對該用戶（程序）進行阻斷，并且由系統(tǒng)向管理員進行報警。 監(jiān)控系統(tǒng) 安全防護總體結構圖 10 安全防護設備清單 設備名稱 型號 數(shù)量 生產(chǎn)廠家 備注 地調(diào)接入網(wǎng) 路由器 實時交換機 非實時交換機 縱向加密認證裝置 區(qū)調(diào)接入網(wǎng) 路由器 實時交換機 非實時交換機 11 縱向加密認證裝置 光功率預測 反向隔離裝置 電力工業(yè)以太網(wǎng)交換機 防火墻 生產(chǎn)控制大區(qū)內(nèi)部安全防護技術要求 （ 1）禁止生產(chǎn)控制大區(qū)內(nèi)部的 EMail 服務，禁止控制區(qū)內(nèi)通用的WEB 服務，并進行安全加固。 12 附則 1： XXX 光伏電站電力 監(jiān)控系統(tǒng) 安全防護管理制度 總則 為了防范黑客以及惡意代碼等對電力 監(jiān)控系統(tǒng) 的攻擊侵害，保障我公司電力 監(jiān)控系統(tǒng) 的安全可靠、穩(wěn)定運行，提高電力 監(jiān)控系統(tǒng) 的安全管理水平，根據(jù)國家電監(jiān)會頒布的《電力 監(jiān)控系統(tǒng) 安全防護規(guī)定》（電監(jiān)會 5 號令）及《電力系統(tǒng)安全防護總體方案》（電監(jiān)安全 [2020]34 號），特制定本管理辦法。本電站內(nèi)涉及到電力調(diào)度的生產(chǎn)控制系統(tǒng)和裝置，如本電站的輸入變電 監(jiān)控系統(tǒng) 、電能質(zhì)量采集裝置、故障錄波裝置、繼電保護裝置和安全自動控制裝置等，由電力調(diào)度機構和本電站主管單位共同實施技術監(jiān)督，本電站其他 監(jiān)控系統(tǒng) 安全防護可由其上級主管單位實施技術監(jiān)督。 應急預案的制定和修改必須履行一定的審核手續(xù)，存放在規(guī)定的地方，并根據(jù)演戲結果不斷完善應急預案。 服務器密碼及口令管理 監(jiān)控機、網(wǎng)絡路由器以及繼電保護裝置的口令和密碼，由安全生產(chǎn)部門負責人和系統(tǒng)管理員商議確定，必須兩人同時在場設定。本制度分為 5 個部分：值班制度、巡視制度、日常管理制 度、運行維護制度、安全保密制度。 值班人員必須以嚴肅、嚴格的態(tài)度，認真執(zhí)行機房巡視制度，負責每日對機房網(wǎng)絡設備、機房設備、機房環(huán)境的巡視、認真填寫巡視 17 記錄表，發(fā)現(xiàn)問題及時向相關管理人員反映。 主配電柜的供電電壓、電流 UPS 的輸出電壓、電流和負載功率 UPS 電池的狀況 空調(diào)的工作狀況 空氣凈化器的工作狀況 消防報警系統(tǒng)的工作狀況 查看所有機房設備的報警記錄 認真做好巡視記錄 日常管理制度 每日清理機房環(huán)境衛(wèi)生。 19 在機房工作必須按操作規(guī)程正確操作、使用各類設備。 機房消 防系統(tǒng)每年進行一次檢測。非機房工作人員進入機房必須登記和服從值班人員管理。 防盜：嚴格機房進出管理，門禁要 24*7 小時工作，嚴格執(zhí)行進出機房的登記制度、嚴格執(zhí)行進出機房不得攜帶其他物品的規(guī)定。有關打印結果、存儲介質(zhì)及原始數(shù)據(jù)必須由本人保管。 建立設備、資料責任制。 使用辦公用計算機，必須經(jīng)當值值班長或系統(tǒng)管理員同意，并且詳細登記、記錄后方可使用。負責評審相關制 度編寫、簽發(fā)；組織人員對 監(jiān)控系統(tǒng) 安全防護的評估，制定評估計劃；負責監(jiān)督、考核各項規(guī)章制度的實施情況，必要時對各規(guī)章制度進行修改。 2）領導小組：發(fā)生事故時，發(fā)布和解除應急救援命令、信號；組織指揮救援隊伍實施救援行動；向上級和地調(diào)有關主管部門匯報事故情況，配合地調(diào)和區(qū)調(diào)相關部門做好應急處理，必要時向公安機關報案、求助；組織事后的事故調(diào)查、分析，總結應急求援工 作經(jīng)驗教訓。 做好本系統(tǒng)內(nèi)其他設備的隔離工作，縮小故 障范圍，并應及時與周邊的上網(wǎng)設備進行聯(lián)系，請求同時做好防范工作，并協(xié)助配合對本系統(tǒng)進行監(jiān)控、協(xié)調(diào)與救援幫助。 XXX 光伏電站 2020 年 1 月 26 日