【正文】 電網(wǎng)和設(shè)備安全為核心，以建立危急事件的長效管理和應(yīng)急處理機(jī)制為根本，提高快速反應(yīng)和應(yīng)急處理能力，將危急事件造成的損失和影響降低到最低程度。 迅速查找故障原因，判斷故障是外部入侵還是內(nèi)部人為誤操作引起，若是內(nèi)部人為誤操作引起馬上組織恢復(fù)正常工作狀態(tài)，并上報應(yīng)急領(lǐng)導(dǎo)小組。 站內(nèi)調(diào)度數(shù)據(jù)網(wǎng)故障應(yīng)急處理：接入交換機(jī)主要用于業(yè)務(wù)的接入，接入該交換機(jī)的業(yè)務(wù)網(wǎng)絡(luò)中斷。 a)如有一套直流系統(tǒng)發(fā)生故障，監(jiān)控后臺有光字牌告警，值班人員應(yīng)立即到通信機(jī)房檢查，檢查另外一套直流系統(tǒng)工作正常，確定通信電源故障告警信息，并及時聯(lián)系維修人員檢查原因、處理故障。 事故處理 網(wǎng)關(guān)或IP地址丟失造成主機(jī)網(wǎng)絡(luò)故障原因有很多，出現(xiàn)此問題先確定本機(jī)IP地址和網(wǎng)關(guān)配置是否丟失（windows服務(wù)器使用cmd命令行輸入ipconfig Linux服務(wù)器使用ifconfig命令），如果丟失需要重新配置IP地址。預(yù)防措施 通信與信息、通訊保障應(yīng)急處置組組長應(yīng)定期對廠內(nèi)通訊設(shè)備進(jìn)行檢查、維護(hù)，確保通信暢通，特別是要保證值長崗位與應(yīng)急救援指揮機(jī)構(gòu)和調(diào)度部門以及公司應(yīng)急指揮辦公室的的通訊暢通；、通訊保障應(yīng)急處置組應(yīng)配備相當(dāng)數(shù)量的應(yīng)急通訊設(shè)備，如對講機(jī)、通話機(jī)等，以保證在廠內(nèi)通訊設(shè)備發(fā)生故障時應(yīng)急。 當(dāng)遇到故障報警時，應(yīng)及時判斷處故障點(diǎn)，并立即通知相關(guān)的系統(tǒng)管理員現(xiàn)場排除故障。 機(jī)房內(nèi)不能存放任何食品。不得在機(jī)房內(nèi)存放食品，不得在機(jī)房內(nèi)堆放雜物。防火強(qiáng)的設(shè)置要經(jīng)常根據(jù)需要進(jìn)行調(diào)整以防入侵。 牽扯外來人員施工，需辦理工作票，進(jìn)行安全培訓(xùn)后方可進(jìn)行工作。 使用辦公用計算機(jī)，必須經(jīng)當(dāng)值值班長或系統(tǒng)管理員同意，并且詳細(xì)登記、記錄后方可使用。本管理辦法自發(fā)布之日起執(zhí)行。，并經(jīng)常進(jìn)行預(yù)演?？梢栽?etc/passwd中將它們的shell 變量設(shè)為/bin/false 或者/dev/null 等，也可以使用usermod s /dev/null username命令來更改username的shell為/dev/null。 修改：Options Includes Noexec拒絕服務(wù)防范：(1) ， Timeout 10 KeepAlive OnKeepAliveTimeout 15AcceptFilter SSH data刪除缺省安裝的無用文件：刪除缺省HTML文件： rm rf /usr/local/apache2/htdocs/* 刪除缺省的CGI腳本： rm –rf /usr/local/apache2/cgibin/*刪除Apache說明文件： rm –rf /usr/local/apache2/manual刪除源代碼文件： rm rf /path/to/*根據(jù)安裝步驟不同和版本不同，某些目錄或文件可能不存在或位置不同。密碼是數(shù)據(jù)庫安全管理的一個很重要因素，不要將純文本密碼保存到數(shù)據(jù)庫中。作為其它linux用戶而不用root運(yùn)行mysqld，你不需要更改user表中的root用戶名，因為MySQL賬戶的用戶名與linux賬戶的用戶名無關(guān)。要想用其它Unix用戶啟動mysqld，增加user選項指定/etc/[mysqld]組的用戶名。mysql delete from user where not (user=’root’) 。LogFormat設(shè)置日志格式。 設(shè)置較強(qiáng)的密碼策略：建議進(jìn)行下列更改，啟用“密碼必須符合復(fù)雜性要求” 將“密碼長度最小值”設(shè)置為8個字符 將“密碼最長保留期”設(shè)置為60天 將“密碼最短存留期”設(shè)置為0天 將“強(qiáng)制密碼歷史”設(shè)置為2個記住的密碼。：必須由數(shù)字、字符和特殊字符組成；密碼長度不能少于8個字符；機(jī)密級計算機(jī)設(shè)置的密碼長度不得少于10個字符；設(shè)置密碼時應(yīng)盡量避開有規(guī)律、易破譯的數(shù)字或字符組合作為自己的密碼。評估方案及結(jié)果應(yīng)及時向上級主管部門匯報、備案。如遇電廠正常倒閘操作或事故處理，則由有權(quán)限進(jìn)入該系統(tǒng)的操作人員，嚴(yán)格按《安規(guī)》、《運(yùn)規(guī)》、《調(diào)規(guī)》及相關(guān)規(guī)定和要求進(jìn)行操作。 需要于正常工作日、時之外使用機(jī)房加班的人員，應(yīng)得到主管領(lǐng)導(dǎo)的批準(zhǔn)，并向運(yùn)行值班人員辦理登記手續(xù)。 機(jī)房每年進(jìn)行兩次專業(yè)保潔。設(shè)施每年要按國家規(guī)定對消防報警及滅火設(shè)施進(jìn)行檢測。 到機(jī)房工作的人員要聽從值班人員管理 到機(jī)房工作的人員進(jìn)入機(jī)房前需換上機(jī)房專用工作服和工作鞋，并定期清理自己的專用工作服和工作鞋。履行機(jī)房的各項規(guī)定，并督促進(jìn)入機(jī)房人員嚴(yán)格遵守。 事故調(diào)查與應(yīng)急評估 、發(fā)生電力監(jiān)控系統(tǒng)系統(tǒng)安全故障事件后，按照國家法律、法規(guī)規(guī)定組成事故調(diào)查組進(jìn)行事故調(diào)查。 事故處置當(dāng)值人員發(fā)現(xiàn)通信機(jī)房內(nèi)有冒煙現(xiàn)象或聞到燒焦氣味時，可能是某處陰燃處于起火階段或電源超負(fù)荷發(fā)熱引起，容易引發(fā)火災(zāi)，當(dāng)班人員要立即查明原因和地點(diǎn)，針對不同情況，采取迅速將火源撲滅或關(guān)閉電源總開關(guān)、隔離火源附近易燃物、關(guān)閉窗等措施，消除起火隱患，防止引起火災(zāi)。 故障處置III區(qū)防火墻運(yùn)行狀態(tài)，發(fā)現(xiàn)狀態(tài)燈閃爍不正常時，可以采用重啟III區(qū)防火墻的方法進(jìn)行業(yè)務(wù)恢復(fù)，如發(fā)現(xiàn)重啟設(shè)備業(yè)務(wù)也無法恢復(fù)時，可選擇用網(wǎng)絡(luò)跳線跳過防火墻觀察業(yè)務(wù)運(yùn)行情況，如果業(yè)務(wù)數(shù)據(jù)恢復(fù)正常，更換防火墻并聯(lián)系檢修人員對損壞防火墻進(jìn)行維護(hù)檢修。組織加大監(jiān)控力度防止二次攻擊，并做好應(yīng)對二次攻擊的戰(zhàn)略計劃。做好事故后的調(diào)查報告及總結(jié)。對隱報、緩報、謊報或未在上述時間內(nèi)報告的按國家有關(guān)規(guī)定，追究相關(guān)單位和當(dāng)事人的責(zé)任。管理專職作為電力監(jiān)控系統(tǒng)本專業(yè)方面的安全防護(hù)第一責(zé)任人，具體負(fù)責(zé)本專業(yè)方面的電力監(jiān)控系統(tǒng)安全防護(hù)管理；具體制定本專業(yè)方面的電力監(jiān)控系統(tǒng)安全防護(hù)的有關(guān)安全管理制度；負(fù)責(zé)本專業(yè)方面的電力監(jiān)控系統(tǒng)安全防護(hù)方案的落實；嚴(yán)格執(zhí)行安全防護(hù)事件通報制度，有關(guān)安全問題做好記錄；做好相關(guān)數(shù)據(jù)的備份工作，妥善保管重要軟件、參數(shù)；定期對本專業(yè)方面的電力監(jiān)控系統(tǒng)進(jìn)行安全風(fēng)險評估，及時進(jìn)行自查整改，定期升級網(wǎng)絡(luò)防病毒軟件或防火墻軟件版本。防護(hù)細(xì)則1. 主機(jī)審計：審計針對主機(jī)的各種操作和行為。 設(shè)置較強(qiáng)的密碼策略：建議進(jìn)行下列更改，啟用“密碼必須符合復(fù)雜性要求” 將“密碼長度最小值”設(shè)置為8個字符 將“密碼最長保留期”設(shè)置為60天 將“密碼最短存留期”設(shè)置為0天 將“強(qiáng)制密碼歷史”設(shè)置為2個記住的密碼。加強(qiáng)對外來人員的管控，強(qiáng)化出入管理核查。與控制區(qū)之間增加正向隔離與防火墻。繼電保護(hù)裝置通過設(shè)備本身采集和記錄保護(hù)動作等信息，并進(jìn)行存儲和顯示通過間隔層和站控層交換機(jī)將數(shù)據(jù)傳輸至監(jiān)控后臺，與其他安全區(qū)內(nèi)網(wǎng)絡(luò)無關(guān)聯(lián)。、系統(tǒng)數(shù)據(jù)交互方式后臺監(jiān)控系統(tǒng)內(nèi)部數(shù)據(jù)交互方式全站采用網(wǎng)絡(luò)組網(wǎng)配置，以太網(wǎng)103規(guī)約通過網(wǎng)線接入站控層交換機(jī)，采集站內(nèi)保護(hù)和測控的數(shù)據(jù)，其他不支持以太網(wǎng)103規(guī)約通訊的設(shè)備經(jīng)過通信管理機(jī)轉(zhuǎn)換后再以以太網(wǎng)103規(guī)約通過網(wǎng)線接入交換機(jī)。控制區(qū)：本廠的控制區(qū)主要包括以下業(yè)務(wù)系統(tǒng)和功能模塊：發(fā)電廠綜合自動化系統(tǒng)和繼電保護(hù)裝置。 溧陽新暉光伏電站信息系統(tǒng)機(jī)房管理標(biāo)準(zhǔn)本標(biāo)準(zhǔn)規(guī)定了公司信息系統(tǒng)機(jī)房安全管理職責(zé)、管理內(nèi)容與要求,檢查與考核。本項目采用分散發(fā)電、集中控制、單點(diǎn)并網(wǎng)的技術(shù)方案。光伏組件方陣采用固定式安裝，組件安裝傾角為27176。本制度適用于公司于信息系統(tǒng)有關(guān)的各項管理工作，內(nèi)容詳見附件一。本制度適用于公司對電力監(jiān)控系統(tǒng)主機(jī)加固方案的管理，內(nèi)容詳見附件八。站控層交換機(jī)用于站內(nèi)網(wǎng)絡(luò)設(shè)備組網(wǎng)?？v向加密需要在策略上將廠內(nèi)電量終端服務(wù)器IP地址和主站端IP地址以及服務(wù)器TCP端口（950~965）上進(jìn)行限制。暫未接入調(diào)度數(shù)據(jù)網(wǎng)。調(diào)度部門的安全管理人員專人專崗。 禁用或刪除不必要的系統(tǒng)帳號：禁用guest帳號。為了保證及時更新入侵檢測裝置的病毒庫，公司采用定期離線的方式更新病毒庫數(shù)據(jù)包。 負(fù)責(zé)建立公司電力監(jiān)控系統(tǒng)安全聯(lián)合防護(hù)機(jī)制和應(yīng)急機(jī)制；當(dāng)公司電力監(jiān)控系統(tǒng)受到攻擊、病毒感染或發(fā)生嚴(yán)重故障時負(fù)責(zé)宣布應(yīng)急預(yù)案的啟動。應(yīng)急管理制度細(xì)則 應(yīng)急預(yù)案，內(nèi)容包括突發(fā)事件發(fā)現(xiàn)、應(yīng)急安全隔離措施、事件上報 、安全處理、事件反饋等幾個方面并定期開展演練。3）應(yīng)急保障小組分工組長：負(fù)責(zé)事故發(fā)生時現(xiàn)場總指揮職責(zé)，安排組織人員配合地調(diào)及省調(diào)相關(guān)部門處理事故，防止事故進(jìn)一步擴(kuò)大。 在故障被控制后，對所管轄的設(shè)備進(jìn)行檢查，并立即組織人員進(jìn)行系統(tǒng)恢復(fù)，力爭在最短的時間內(nèi)把故障消除恢復(fù)正常運(yùn)行。若加密狀態(tài)燈閃爍正常，則觀察加密內(nèi)外網(wǎng)口燈閃爍是否正常，若內(nèi)外網(wǎng)口燈閃爍不正?；蛘邿粝纾瑒t需檢查接口網(wǎng)線是否松動，可嘗試重新插拔網(wǎng)線，再觀察燈光閃爍情況。2. 機(jī)房環(huán)境濕度異常處理 故障現(xiàn)象描述: 巡檢時發(fā)現(xiàn)濕度儀濕度超限值55%報警。后期處置、現(xiàn)場恢復(fù)堅持安全第一的原則。 熟知工作內(nèi)容和責(zé)任規(guī)范。 查看所有機(jī)房設(shè)備的報警記錄。每年要按國家的規(guī)定對防雷設(shè)施及設(shè)備接地進(jìn)行檢測。維護(hù)內(nèi)容：檢查各監(jiān)測點(diǎn)及報警設(shè)備的可靠性、檢查消防設(shè)備的電池、噴頭。 嚴(yán)格遵守黨和國家的保密制度。附件六 溧陽新暉光伏電站計算機(jī)系統(tǒng)管理制度為保證電廠生產(chǎn)辦公用計算機(jī)設(shè)備本身和計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行，以及相關(guān)工作的正常開展,保證存儲在計算機(jī)中的信息和數(shù)據(jù)不被破壞,防止操作系統(tǒng)程序及應(yīng)用軟件系統(tǒng)不被非法更改或破壞,特制定本辦法,加強(qiáng)計算機(jī)系統(tǒng)管理。 監(jiān)控系統(tǒng)在投運(yùn)前、升級改造之后必須進(jìn)行安全評估。，由用戶方指定負(fù)責(zé)人與系統(tǒng)管理員商定密碼及口令，由系統(tǒng)管理員登記并請用戶負(fù)責(zé)人確認(rèn)（簽字或電話通知），之后系統(tǒng)管理員設(shè)定密碼及口令，并保存用戶檔案。 禁用或刪除不必要的系統(tǒng)帳號：禁用guest帳號。若要將錯誤日志送到Syslog，則設(shè)置：ErrorLog syslog。 //刪除數(shù)據(jù)庫testuse mysql。mysqld拒絕使用root運(yùn)行，除非使用–user=root選項明顯指定。為了禁止該功能，啟動skipnetworking，不監(jiān)聽sql的任何TCP/IP的連接，切斷遠(yuǎn)程訪問的權(quán)利，保證安全性。也不要從詞典中選擇密碼，有專門的程序可以破解它們，請選用至少八位，由字母、數(shù)字和符號組成的強(qiáng)密碼。mysql update user set password=password(‘upassword’) where user=’root’。($2 == ){print $1}39。附件九 溧陽新暉光伏電站主機(jī)加固技術(shù)方案 Windows服務(wù)器 停止或刪除不需要的服務(wù)：C: 打開服務(wù)面板，禁用不必要的服務(wù)。針對不同的電力監(jiān)控專業(yè)系統(tǒng)，對不同的用戶實體、不同的使用人員賦予相應(yīng)的訪問權(quán)限和操作權(quán)限。嚴(yán)禁更改計算機(jī)的所有設(shè)置，嚴(yán)禁安裝和刪除所有程序，嚴(yán)禁更改、刪除、移動計算機(jī)內(nèi)所有文件夾及文件，嚴(yán)禁外來磁盤以及光盤的插入和操作。 三、對需要上外網(wǎng)的生產(chǎn)人員進(jìn)行安全教育和培訓(xùn)，使他們自覺遵守和維護(hù)《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，杜絕發(fā)布違犯《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息內(nèi)容。 系統(tǒng)設(shè)備安全管理 進(jìn)入機(jī)房不得帶拷貝工具和便攜機(jī)。注：雙路供電還應(yīng)檢查互投開關(guān)是否可靠。 嚴(yán)禁在機(jī)房大聲喧嘩、玩電子游戲、聊天等。 必須嚴(yán)格遵守各項相關(guān)管理規(guī)定和消防管理規(guī)定。、定期組織監(jiān)控系統(tǒng)安全防護(hù)培訓(xùn)，提高員工的防范認(rèn)識，做到防患于未然。2. 主機(jī)狀態(tài)故障1. 主機(jī)硬件故障 故障現(xiàn)象描述主機(jī)系統(tǒng)頻繁死機(jī)，系統(tǒng)無法啟動，文件打不開，反應(yīng)速度過慢，提示內(nèi)存空間不足等。d)如直流母線故障，通信系統(tǒng)癱瘓，導(dǎo)致電網(wǎng)自動化系統(tǒng)對我廠監(jiān)控中斷、輸電線路全部主保護(hù)退出運(yùn)行、廠內(nèi)通信中斷，運(yùn)行人員通過手機(jī)或?qū)χv機(jī)通知值長，值長立即將情況匯報值班領(lǐng)導(dǎo)，并迅速組織故障處理，恢復(fù)一套直流電源系統(tǒng)蓄電池充電狀態(tài)并投入運(yùn)行，嚴(yán)密監(jiān)控，迅速通過市話或手機(jī)通知省調(diào)請示調(diào)度指令，并向省調(diào)提供可能的聯(lián)系方式，包括市話、手機(jī)、網(wǎng)絡(luò)等等；通知檢修人員迅速到達(dá)現(xiàn)場，準(zhǔn)備執(zhí)行調(diào)度指令，及時搶修處理故障。 ：當(dāng)調(diào)度路由器出現(xiàn)故障時表現(xiàn)為廠內(nèi)所有業(yè)務(wù)同時中斷且調(diào)度數(shù)據(jù)網(wǎng)路由器2M綠燈不顯示，并且上聯(lián)SDH有告警聲。 若是確定故障原因是由于外部入侵造成時，除做好上述工作外，應(yīng)及時向上級調(diào)度報告緊急狀態(tài)，考慮是否應(yīng)斷開網(wǎng)路改用外部通信設(shè)施進(jìn)行系統(tǒng)監(jiān)控，防止擴(kuò)大事故范圍從而引起整個電網(wǎng)的癱瘓。職責(zé)及分工、應(yīng)急保障小組： 組長：高鐵民副組長：郭強(qiáng)、金崇勇成員：劉銀銀、王宇軒、唐乃梁、王成興 、應(yīng)急保障小組職責(zé) 1）負(fù)責(zé)應(yīng)急預(yù)案的制訂、修訂，組建應(yīng)急專業(yè)指揮隊伍，組織實施和演練。 我公司電力監(jiān)控系統(tǒng)必須在通過安全評估(自評)后方可投運(yùn)。 我公司電力監(jiān)控系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)堅持：“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則。暫未部署入侵檢測（計劃部署中）總則生產(chǎn)控制大區(qū)應(yīng)統(tǒng)一部署一套入侵檢測系統(tǒng)，需要合理設(shè)置檢測規(guī)則，檢測發(fā)現(xiàn)隱藏于流經(jīng)網(wǎng)絡(luò)邊界正常信息流中的入侵行為，分析潛在威脅。3. 加固內(nèi)容及措施1. 加固內(nèi)容及措施 停止或刪除不需要的服務(wù)：C: 打開服務(wù)面板，禁用不必要的服務(wù)。其防護(hù)強(qiáng)度等同于等級保護(hù)要求。繼電保護(hù)裝置通過間隔層和站控層交換機(jī)將數(shù)據(jù)單向傳輸至電站上級管理系統(tǒng)現(xiàn)場采集服務(wù)器，使用正向隔離裝置保障控制區(qū)的數(shù)據(jù)安全。組成及其部署位置電能量采集系統(tǒng)中關(guān)口上網(wǎng)電量經(jīng)電能量采集裝置上傳至調(diào)度數(shù)據(jù)網(wǎng)，其設(shè)備布置在生產(chǎn)控制大區(qū)Ⅱ區(qū)內(nèi)部。 各業(yè)務(wù)系統(tǒng)防護(hù)系統(tǒng)介紹本電站后臺監(jiān)控系統(tǒng)采用國電南自PS6000+監(jiān)控系統(tǒng)，國電南自PS6000+監(jiān)控系統(tǒng)是為滿足當(dāng)代電力系統(tǒng)綜合自動化建設(shè)和發(fā)展的需要，在總結(jié)國內(nèi)外該領(lǐng)域多年應(yīng)用經(jīng)驗的基礎(chǔ)上， 研發(fā)出的一套基于廠站監(jiān)控系統(tǒng)自動化整體解決方案的拳頭產(chǎn)品。本制度適用于公司對投運(yùn)計算機(jī)系統(tǒng)的管理，內(nèi)容詳見附件六。結(jié)合發(fā)電廠的實際情況，本發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)的總體目標(biāo)包括：n 防止發(fā)電廠監(jiān)控系統(tǒng)服務(wù)等核