電力監(jiān)控系統(tǒng)安全管理規(guī)定(編輯修改稿)
2025-05-04 21:48 本頁面
【文章內容簡介】 能源公司的電力監(jiān)控系統(tǒng)網絡與信息系統(tǒng)進行安全保護。 按照國家有關規(guī)定開展新能源公司電力監(jiān)控系統(tǒng)安全防護評估和信息安全等級測評工作，未達到要求的及時組織進行整改。 按照國家有關規(guī)定開展新能源公司電力監(jiān)控系統(tǒng)網絡與信息安全風險評估工作，建立健全信息安全風險評估的自評估和檢查評估制度，完善信息安全風險管理機制。 按照網絡與信息安全通報制度的規(guī)定，建立健全新能源公司信息通報機制，開展信息安全通報預警工作，及時向集團及國家能源局或其派出機構報告有關情況。 按照電力行業(yè)網絡與信息安全應急預案，制定或修訂新能源公司網絡與信息安全應急預案，定期開展應急演練。 建立電力監(jiān)控系統(tǒng)網絡與信息安全資金保障制度，有效保障電力監(jiān)控系統(tǒng)信息系統(tǒng)安全建設、運維、檢查、等級測評和安全評估、應急及其它的信息安全資金。 加強電力監(jiān)控系統(tǒng)信息安全從業(yè)人員考核和管理。組織新能源公司從業(yè)人員定期接受相應的政策規(guī)范和專業(yè)技能培訓，并經培訓合格后上崗。 按照國家有關規(guī)定，建立健全電力監(jiān)控系統(tǒng)容災備份制度，監(jiān)督風電場、光伏電站、集控中心對關鍵系統(tǒng)和核心數據進行有效備份。 其他部室 負責及時上報公司本部電力監(jiān)控系統(tǒng)網絡與信息安全工作執(zhí)行情況。 負責配合公司執(zhí)行國家有關電力行業(yè)網絡與信息安全工作的標準、規(guī)定及管理辦法等。 負責配合協調公司本部對電力監(jiān)控系統(tǒng)應急狀況的處置工作。5 管理活動內容與方法 總體方針新能源公司電力監(jiān)控系統(tǒng)網絡與信息安全工作堅持“安全第一、預防為主，積極防御、綜合防范”的總體方針，按照“誰主管誰負責，誰運營誰負責”的原則，實現網絡與信息安全工作可控、能控、在控。依照“安全分區(qū)、網絡專用、橫向隔離、縱向認證”的總體安全防護策略，執(zhí)行信息系統(tǒng)安全等級保護定級制度。風電場、光伏電站、集控中心內部基于計算機和網絡技術的電力生產業(yè)務監(jiān)控系統(tǒng)分為生產控制大區(qū)和管理信息大區(qū)。生產控制大區(qū)分為控制區(qū)（安全區(qū)Ⅰ）和非控制區(qū)（安全區(qū)Ⅱ）；管理信息大區(qū)根據風電場、光伏電站、集控中心實際安全需求劃分安全區(qū)。生產控制大區(qū)與管理信息大區(qū)之間必須設置經國家指定部門檢測認證的電力專用橫向單向安全隔離裝置，實現邊界防護。 總體目標新能源公司電力監(jiān)控系統(tǒng)網絡與信息安全工作的總體目標是確保電力監(jiān)控系統(tǒng)持續(xù)、穩(wěn)定、可靠運行和確保信息內容的機密性、完整性、可用性，防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力系統(tǒng)的安全穩(wěn)定運行。 總體原則 基于安全需求原則風電場、光伏電站、集控中心應根據電力監(jiān)控系統(tǒng)擔負的使命，根據信息數據的重要性，可能受到的威脅及面臨的風險分析安全需求，按照《電力行業(yè)信息系統(tǒng)等級保護定級工作指導意見》要求確定相應的信息系統(tǒng)安全保護等級，遵從相應等級的規(guī)范要求，從全局上恰當地平衡安全投入與效果。 主要領導負責原則安全生產部確立由其統(tǒng)一組織的信息安全保障體系，負責提高員工的安全意識，組織有效安全保障隊伍，調動并優(yōu)化配置必要的資源，協調安全管理工作與各部門工作的關系，并確保其落實、有效。 全員參與原則新能源公司總部、分公司
公司管理相關推薦
鄂ICP備17016276號-1