【正文】 做好本系統(tǒng)內(nèi)其他設(shè)備的隔離工作，縮小故 障范圍，并應(yīng)及時與周邊的上網(wǎng)設(shè)備進行聯(lián)系，請求同時做好防范工作，并協(xié)助配合對本系統(tǒng)進行監(jiān)控、協(xié)調(diào)與救援幫助。負(fù)責(zé)評審相關(guān)制 度編寫、簽發(fā)；組織人員對 監(jiān)控系統(tǒng) 安全防護的評估，制定評估計劃；負(fù)責(zé)監(jiān)督、考核各項規(guī)章制度的實施情況，必要時對各規(guī)章制度進行修改。 建立設(shè)備、資料責(zé)任制。 防盜：嚴(yán)格機房進出管理，門禁要 24*7 小時工作，嚴(yán)格執(zhí)行進出機房的登記制度、嚴(yán)格執(zhí)行進出機房不得攜帶其他物品的規(guī)定。 機房消 防系統(tǒng)每年進行一次檢測。 主配電柜的供電電壓、電流 UPS 的輸出電壓、電流和負(fù)載功率 UPS 電池的狀況 空調(diào)的工作狀況 空氣凈化器的工作狀況 消防報警系統(tǒng)的工作狀況 查看所有機房設(shè)備的報警記錄 認(rèn)真做好巡視記錄 日常管理制度 每日清理機房環(huán)境衛(wèi)生。本制度分為 5 個部分：值班制度、巡視制度、日常管理制 度、運行維護制度、安全保密制度。 應(yīng)急預(yù)案的制定和修改必須履行一定的審核手續(xù)，存放在規(guī)定的地方，并根據(jù)演戲結(jié)果不斷完善應(yīng)急預(yù)案。 12 附則 1： XXX 光伏電站電力 監(jiān)控系統(tǒng) 安全防護管理制度 總則 為了防范黑客以及惡意代碼等對電力 監(jiān)控系統(tǒng) 的攻擊侵害，保障我公司電力 監(jiān)控系統(tǒng) 的安全可靠、穩(wěn)定運行，提高電力 監(jiān)控系統(tǒng) 的安全管理水平，根據(jù)國家電監(jiān)會頒布的《電力 監(jiān)控系統(tǒng) 安全防護規(guī)定》（電監(jiān)會 5 號令）及《電力系統(tǒng)安全防護總體方案》（電監(jiān)安全 [2020]34 號），特制定本管理辦法。 當(dāng)系統(tǒng)發(fā)生入侵行為或者違反安全策略的操作時， Snumen 利用自身功能對用戶（程序）在網(wǎng)絡(luò)層和系統(tǒng)內(nèi)部對該用戶（程序）進行阻斷，并且由系統(tǒng)向管理員進行報警。 縱向加密認(rèn)證裝置及加密認(rèn)證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護。 橫向隔離 橫向隔離是電力二次安全防護體系的橫向防線?？刹捎?MPLSVPN 技術(shù)、安全隧道技術(shù)、 PVC 技術(shù)、靜態(tài)路由等構(gòu)造子網(wǎng)。 2． 2XXX 光伏電站簡介 XXX 光伏電站公司名稱為 XXX 公司 ， 位于 XXX，距 XXX 變電站西北側(cè)約 公里， 于 X年 X月 X 日開工建設(shè)，于 X年 X月 X 日成功實現(xiàn)并網(wǎng)發(fā)電， 總裝機容量 10MW， 建設(shè)電池板組件全部采用固定式安裝 。 系統(tǒng)概述 XXX 光伏電站 監(jiān)控系統(tǒng) 主要由服務(wù)器、工作站、各類裝置、網(wǎng)絡(luò)設(shè)備、安全防護設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件等部分組成。對于實時控制等重 要業(yè)務(wù)，應(yīng)該通過縱向加密認(rèn)證裝置或加密認(rèn)證網(wǎng)關(guān)接入調(diào)度數(shù)據(jù)網(wǎng)。正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸。 傳統(tǒng)的基于專用通道的數(shù)據(jù)通信不涉及網(wǎng)絡(luò)安全問題，新建系統(tǒng)可逐步采用加密等技術(shù)保護關(guān)鍵廠站及關(guān)鍵業(yè)務(wù)。Snumen 的日志生成實在內(nèi)核級上實現(xiàn)的，日志根據(jù)設(shè)置也可不生成，當(dāng)生成時，還可以設(shè)置是否按項目設(shè)置生成，所以應(yīng)視系統(tǒng)存儲空間的大小進行適當(dāng)設(shè)置來使用。 《電力 監(jiān)控系統(tǒng) 安全防護規(guī)定》國家電監(jiān)會 5 號令 《電力 監(jiān)控系統(tǒng) 安全防護總體方案》國家電監(jiān)會電監(jiān)安全[2020]34 號文 。參加評估的人員應(yīng)將遵守有關(guān)保密規(guī)定。 值班人員負(fù)責(zé)機房的安全和機房環(huán)境衛(wèi)生。 嚴(yán)禁在機房內(nèi)使用其他用電器。維護內(nèi)容：對機房的地板進行調(diào)整和清潔、對底板下、天棚板上進行清潔。 對所有服務(wù)器要安裝防病毒軟件，要經(jīng)常對防病毒軟件進行升級。 ，不得改動計算機設(shè)置和運行參數(shù)，不得打開、移動、刪除計算機內(nèi)所有程序、文件及文件夾，不得進行無關(guān)的工作，禁止使用監(jiān)控機光驅(qū)和軟驅(qū)，所有在監(jiān)控機上進行的工作，都必須由站領(lǐng)導(dǎo)或當(dāng)值值班長允許和授權(quán)方可進行。負(fù)責(zé)各項相關(guān)制度的具體實施，機房值班制度具體實施情況的監(jiān)管、考評；負(fù)責(zé)組織對網(wǎng)絡(luò)運行設(shè)備的巡視，發(fā)現(xiàn)問題、缺陷及故障隱患必須及時向上級主管領(lǐng)導(dǎo)匯報，負(fù)責(zé)對突發(fā)事件的判定及時匯報；機房日常管理工作及各項規(guī)章制度的具體組織實施等。 27 預(yù)防措施 嚴(yán)格執(zhí)行 監(jiān)控系統(tǒng) 安全防護的各項規(guī)章制度，對設(shè)備進行定 期檢查，發(fā)現(xiàn)隱患及時處理。 26 組織成員：負(fù)責(zé)組織人員根據(jù)實際情況對事故做應(yīng)急處理，努力控制、制止事故蔓延，防止因事故擴大而造成電網(wǎng)癱瘓或波及其他上網(wǎng)設(shè)備，現(xiàn)場組織人員恢復(fù)故障系統(tǒng)，實時向上級報告故障蔓延情況及控制恢復(fù)情況。嚴(yán)禁更改計算機的所有設(shè)置，嚴(yán)禁安裝和刪除所有程序，嚴(yán)禁更改、刪除、移動計算機內(nèi)所有文件夾及文件，嚴(yán)禁外來磁盤以及光盤的插入和操作。 需要與正常工作日、時之外使用機房加班的人員，應(yīng)得到主管處領(lǐng)導(dǎo)的批準(zhǔn)，并向運行值班人員辦理登記手續(xù)。每年要按國家的規(guī)定對防雷設(shè)施及設(shè)備接地進行檢測。注：雙路供電還應(yīng)檢查互投開關(guān)是否可靠。發(fā)生重大故障時，還應(yīng)及時報 告直接領(lǐng)導(dǎo)。 如發(fā)現(xiàn)密碼及口令有泄密跡象，系統(tǒng)管理員要立刻報告部門負(fù)責(zé)人，經(jīng)生產(chǎn)副站長批準(zhǔn)后再更換新密碼和口令。 根據(jù)各自 監(jiān)控系統(tǒng) 情況制定電力 監(jiān)控 系統(tǒng) 安全 防護實施方案 ，防護實施方案 應(yīng)每年滾動修訂、完善。 （ 3）生產(chǎn)控制大區(qū)重要業(yè)務(wù)的遠(yuǎn)程維護必須采用身份認(rèn)證機制。對新購進的計算機及設(shè)備，為防止原始計算機病毒的侵害，要 組織專業(yè)人員檢查后方可安裝運行；聯(lián)網(wǎng)計算機、重要系統(tǒng)的關(guān)鍵計算機要安裝防計算機病毒軟件，并定期或及時更新計算機病毒防范產(chǎn)品的版本；要使用國家規(guī)定的、具有計算機使用系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機防計算機病毒產(chǎn)品。 縱向認(rèn)證 縱向加密認(rèn)證是電力 監(jiān)控系統(tǒng) 安全防護體系的縱向防線?？h調(diào)自動化、配網(wǎng)自動化、負(fù)荷管理系統(tǒng)與被控對象之間的數(shù)據(jù)通信可采用專用數(shù)據(jù)網(wǎng)絡(luò)，不具備專網(wǎng)條件的也可采用公用通信網(wǎng)絡(luò)（不包括因特網(wǎng)），且必須采取安全防護措施。 安全分區(qū) 根據(jù)安全分區(qū)原則，結(jié)合 XXX光伏電站應(yīng)用系統(tǒng)和功能模塊的特點，將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)。 XXX光伏電站 監(jiān)控 系統(tǒng)安全防護 實施 方案 批 準(zhǔn)： 審 核： 編 寫： 地調(diào)批準(zhǔn)： 地調(diào)審核： XXX公司 1