【正文】 系統(tǒng)的攻擊及侵害，保障電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，特制定本制度。　 負責(zé)組織公司電力監(jiān)控系統(tǒng)總體設(shè)計方案的安全審查和完善；負責(zé)組織各專業(yè)電力監(jiān)控系統(tǒng)安全防護管理制度的審查和完善，保證公司電力監(jiān)控系統(tǒng)安全防護組織機構(gòu)有效運轉(zhuǎn)；負責(zé)組織公司電力監(jiān)控系統(tǒng)安全防護方案的制定和實施；組織制定公司電力監(jiān)控系統(tǒng)安全評估制度。　 重要區(qū)域機房應(yīng)安裝有視頻監(jiān)控，并有合格的防火災(zāi)、防漏水、防雷等物理安全防護設(shè)施。對相關(guān)電力監(jiān)控系統(tǒng)終端設(shè)備的USB 接口和光驅(qū)接口采用拆除、貼封條等方式禁止無關(guān)人員使用；必須要進行接口連接作業(yè)的，要進行登記記錄，并對外連設(shè)備進行殺毒確認后才可進行。　 機房專用空調(diào)每月進行一次巡檢?！?在業(yè)務(wù)操作中確認用戶身份的真實性，根據(jù)認證的身份來確定對信息資源或應(yīng)用的訪問權(quán)限。　 專用接口接入過程中，必須專業(yè)負責(zé)人在現(xiàn)場監(jiān)督，并將所有操作做好記錄?！?熟知監(jiān)控系統(tǒng)應(yīng)急處理預(yù)案，并經(jīng)過預(yù)演和模擬。　 工作人員應(yīng)保持良好的衛(wèi)生習(xí)慣，注意個人和公共衛(wèi)生；保持機房環(huán)境清潔，每周至少清掃一次；機房的溫度、濕度應(yīng)保持在規(guī)定范圍；進入機房必須換工作鞋。　 未按巡視管理要求對機房環(huán)境和服務(wù)器、防火墻等網(wǎng)絡(luò)設(shè)備進行巡檢，或巡檢記錄不全的，考核責(zé)任部門100元/次。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力?！?如電力監(jiān)控系統(tǒng)設(shè)備缺陷重復(fù)發(fā)生，按重復(fù)缺陷考核相關(guān)責(zé)任人。 　 對安全體系的各種日志（如：入侵檢測日志等）審計結(jié)果進行認真的研究，及時發(fā)現(xiàn)系統(tǒng)的安全漏洞；定期分析系統(tǒng)的安全風(fēng)險及漏 洞、分析當(dāng)前黑客非法入侵的特點，及時調(diào)整安全策略?！?根據(jù)崗位職責(zé)的不同，了解掌握安全監(jiān)測、響應(yīng)處理、安全措施、審計評估等環(huán)節(jié)中的具體內(nèi)容。　 應(yīng)指定專人對網(wǎng)絡(luò)和主機進行惡意代碼檢測并保存檢測記錄?！?用戶調(diào)離單位時，必須按規(guī)定流程辦理帳號注銷手續(xù)。　 機房設(shè)備設(shè)施的運維管理　 機房內(nèi)配電柜一年進行至少兩次維護檢查?！?電力監(jiān)控系統(tǒng)安全防護和設(shè)備運維管理　 實行安全分級負責(zé)制，本著“誰主管誰負責(zé)，誰運營誰負責(zé)”的原則，落實電力監(jiān)控系統(tǒng)的各專業(yè)的安全責(zé)任。 發(fā)電廠監(jiān)控系統(tǒng)的防護目標(biāo)是抵御黑客、病毒、惡意碼等通過各種形式對發(fā)電廠監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠電力監(jiān)控系統(tǒng)癱瘓和失控，并由此導(dǎo)致的發(fā)電廠一次 系統(tǒng)事故。 4　 職責(zé)技術(shù)支持部是本制度的歸口管理部門，技術(shù)支持部、發(fā)電部、檢修公司是電力監(jiān)控系統(tǒng)安全防護和運維管理的責(zé)任部門，EHS部是組織電力監(jiān)控系統(tǒng)安全防護事故、異常進行分析的責(zé)任部門，綜合部是公司內(nèi)部落實考核的責(zé)任部門。凡是不注日期的引用文件，其最新版本適用于本制度?！?檢修公司職責(zé)負責(zé)分管范圍內(nèi)電力監(jiān)控系統(tǒng)安全防護設(shè)備的安裝調(diào)試、日常維護、安全評估等工作；對電力監(jiān)控系統(tǒng)運行情況進行定期檢查，消除缺陷，落實整改措施?！?進行系統(tǒng)檢修（維護）和操作，必須執(zhí)行工作票或安全措施票手續(xù)。 　 定期對各電力監(jiān)控系統(tǒng)終端設(shè)備數(shù)據(jù)進行數(shù)據(jù)備份，整理和收集相關(guān)資料，以備異常情況下的數(shù)據(jù)恢復(fù)和設(shè)備重啟。維護內(nèi)容：檢測各防雷器的可靠性、檢查接地狀況是否良好?！?電力監(jiān)控系統(tǒng)基建、改（擴）建完成后，必須經(jīng)過相關(guān)管理部門驗收合格后，方能投入使用?！?電力監(jiān)控安全防護培訓(xùn)管理制度　 堅持日常學(xué)習(xí)和定期培訓(xùn)相結(jié)合的原則?！?發(fā)電廠電力監(jiān)控系統(tǒng)安全評估管理　 發(fā)電廠監(jiān)控系統(tǒng)安全評估應(yīng)貫徹現(xiàn)場工作的始終，監(jiān)控系統(tǒng)在投運之前、升級改造之后必須進行安全評估；已投入運行的系統(tǒng)應(yīng)該每年進行一次安全評估?！?工作人員應(yīng)遵守安全紀律、嚴守秘密。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。有時候覺得自己像個神經(jīng)病?！?將不使用交換機接口禁用；防止IP地址外漏?！?發(fā)電廠監(jiān)控系統(tǒng)安全評估應(yīng)嚴格控制實施風(fēng)險，確保評估工作不影響監(jiān)控系統(tǒng)的安全穩(wěn)定運行。　 運行、維護人員必須經(jīng)上崗考試和審批手續(xù)，方可擔(dān)任正式值班工作?！?關(guān)鍵應(yīng)用系統(tǒng)應(yīng)滿足如下的審計要求。 　 運行環(huán)境與應(yīng)用軟件的備份 電力監(jiān)控系統(tǒng)的計算機操作系統(tǒng)、 應(yīng)用系統(tǒng)要有存儲在可靠介質(zhì)的全備份，軟件以及計算機和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)及也必須進行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等應(yīng)該放置在 安全的地方。 　 加強對電力監(jiān)控系統(tǒng)設(shè)備的專業(yè)管理， 對專用硬盤,數(shù)據(jù)備份等, 采用專人負責(zé),專人管理的方式,嚴禁其他人員接觸。　 不得私自提供任何記錄給無關(guān)人員，拷貝、打印記錄只能提供給公司規(guī)定人員；采取加密技術(shù)保密手段；系統(tǒng)指令和電腦密碼保護不得隨意透漏?！?環(huán)境健康和安全部（EHS部）職責(zé)負責(zé)組織各部門對公司電力監(jiān)控系統(tǒng)設(shè)備運行中發(fā)生的事故、異常、障礙等問題進行分析，提出考核意見，上報公司生產(chǎn)副總經(jīng)理批準(zhǔn)后提交綜合部。 具體包括電力數(shù)據(jù)