【文章內容簡介】 做好維修記錄。 設備委托外部單位保修的，應簽訂設備保修合同，保修合同應明確保修單位的安全責任；保修單位必須具備相應的資質和技術力量。 對需要報廢、拆除、改為它用或送出單位維修的設備，必須對其有敏感（內部以上）信息的存儲部件進行安全地覆蓋或物理銷毀，并進行維修、報廢登記。 對硬件設備的技術支持，原則上不使用遠程登錄方式。 二次防護各相關系統(tǒng)日常維護如需進行操作調整時，必須由各系統(tǒng)設備專責工程師來進行，屬于生產(chǎn)控制大區(qū)的設備操作調整必須要辦理相關操作的工作票，做好安全措施和危險點分析與控制。執(zhí)行過程完成后，各系統(tǒng)專責工程師要認真、詳細填寫操作紀及操作人和操作時間。 數(shù)據(jù)安全管理 運行維護部門應制定干熄焦電廠電力二次系統(tǒng)數(shù)據(jù)備份與恢復策略，策略包括備份時間、備份周期、備份套數(shù)、備份方式和恢復方式以及工作流程。 數(shù)據(jù)的備份、恢復必須指定專人負責，在負責備份、恢復的主要人員不在場的情況下，應有其他人能代替工作。 對數(shù)據(jù)的轉入、轉出、備份、恢復等操作權限只賦予指定的人員。 對于重要而敏感的數(shù)據(jù)，在存儲和傳送時應考慮進行加密。 備份介質存放環(huán)境空間必須滿足防竊、防磁干擾、防火、防腐等要求。 系統(tǒng)升級前，應進行全備份。 對重要數(shù)據(jù)應準備兩套以上備份，其中異地存放一份。 對二次防護所涉及的各系統(tǒng)數(shù)據(jù)庫應由各系統(tǒng)設備專責工程師進行定期備份，應每年拷貝一次。備份數(shù)據(jù)應不少于兩份，并分級管理，由各系統(tǒng)所屬部門和設備部各保存一份，數(shù)據(jù)保存應采用光盤，存放在無強電磁干擾、無高溫、清潔干燥的兩個不同的地點，分類保存保存周期不少于5年。 備份結束后，在備份件上正確標明備份編號、名稱、備份時間等內容；對備份進行讀出質量檢查，應無介質損壞或不能讀出等現(xiàn)象發(fā)生，備份的內容、文件大小和日期等應正確。 介質安全管理 介質包括用于電力二次系統(tǒng)的計算機磁盤、磁帶、軟盤、光盤、U盤等。 對介質應按其所載信息資產(chǎn)進行分類和標識管理。并根據(jù)信息資產(chǎn)規(guī)定的范圍控制權限確定介質的使用者。 使用者要對介質的物理實體和數(shù)據(jù)內容負責，使用后應及時交還介質管理員。 介質管理人員應建立介質清單，對介質的交接、變更進行記錄，每月對保管的介質進行一次清點。 不能正常記錄數(shù)據(jù)的介質，必須由介質管理人提出報廢介質申請，并經(jīng)由使用者所在部門負責人提出處理意見，報批后需由雙人對報廢介質進行物理銷毀，并做好銷毀紀錄。 未經(jīng)過特殊清除的介質，不應視為空白介質。 未按單位保密規(guī)定進行審批，含有內容的介質不得外借。不得挪出機房或辦公地點。 各系統(tǒng)備份存儲介質必須是本計算機控制系統(tǒng)專用存儲介質，不允許與其它計算機系統(tǒng)交換使用，存儲介質必須由專人妥善保管。 網(wǎng)絡安全管理 網(wǎng)絡管理員負責日常網(wǎng)絡的運行維護管理。系統(tǒng)安全審計員負責對網(wǎng)絡設備的登錄和操作進行審計。 電力二次系統(tǒng)生產(chǎn)控制大區(qū)局域網(wǎng)與管理信息大區(qū)局域網(wǎng)的互聯(lián)邊界應部署電力專用隔離裝置。 電力調度數(shù)據(jù)網(wǎng)是電力二次系統(tǒng)生產(chǎn)控制大區(qū)專用的廣域數(shù)據(jù)網(wǎng)絡，應在物理層面上實現(xiàn)與企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。 網(wǎng)絡設備的口令設置和管理應滿足本規(guī)定關于賬戶、口令和權限管理的要求。 網(wǎng)絡管理員應根據(jù)廠家提供的軟件升級版本和實際需要對網(wǎng)絡設備軟件進行更新。 網(wǎng)絡拓撲、網(wǎng)絡參數(shù)、網(wǎng)絡路由、網(wǎng)絡安全過濾規(guī)則的變更應當?shù)玫綑z修部負責人的批準，由網(wǎng)絡管理員具體負責實施或監(jiān)督實施。 網(wǎng)絡設備軟件升級或參數(shù)變更前，必須對運行的配置進行備份。 調度數(shù)據(jù)網(wǎng)絡的網(wǎng)管應使用調度數(shù)據(jù)網(wǎng)的網(wǎng)管專用VPN，網(wǎng)管專用網(wǎng)絡不得與其它網(wǎng)絡互聯(lián)。 網(wǎng)絡管理員應對網(wǎng)絡拓撲、網(wǎng)絡流量、網(wǎng)絡設備CPU和內存的負載率、告警信息等進行均時監(jiān)控，每周形成報表。 當發(fā)生網(wǎng)絡擁塞或網(wǎng)絡癱瘓等重大安全事件時，運行維護部門應立即啟動應急處理程序進行處置。并向相應調度機構安全組織和上級安全主管部門報告。 電力二次系統(tǒng)網(wǎng)絡設備禁止采用遠程撥號接入方式進行設備遠程維護。 電力專用安全防護設備管理 電力專用安全設備運行維護部門安全管理員負責運行維護。 電力專用安全防護設備應使用操作員卡登錄，操作員卡必須由專人保管。 電力專用安全防護設備操作員卡不得使用缺省或者容易猜測的PIN碼，必須采用 6 位 PIN碼。PIN碼由非純數(shù)字或字母組成。 二次系統(tǒng)與調度數(shù)據(jù)網(wǎng)邊界的縱向加密認證裝置安全策略的配置和變更必須報請相應調度機構審核，經(jīng)批準后方可實施。 設備變更前后均必須對其配置信息進行備份。 調度數(shù)字證書系統(tǒng)安全管理 中調自動化部負責直調電廠數(shù)字證書的簽發(fā)和管理。調度數(shù)字證書系統(tǒng)的運行維護部門應指定專人負責調度數(shù)字證書的審核、簽發(fā)、發(fā)放及備案。 電力調度數(shù)字證書的生成、發(fā)放、管理以及密鑰的生成、管理必須脫離網(wǎng)絡，獨立運行。 調度數(shù)字證書系統(tǒng)在非使用狀態(tài)時，加密卡的讀卡器、管理人員的智能卡電子鑰匙等都必須置于金屬保險箱中保存，并由專人負責，保險箱的鑰匙與密碼必須分人保管。 防火墻安全管理 防火墻由檢修部安全管理員負責運行維護，由檢修部安全審計員負責運行日志審計。 防火墻的口令設置和管理應滿足本規(guī)定關于賬戶、口令和權限管理的要求。 在防火墻上禁止開通 telnet、ftp、等高風險服務。 防火墻設備應啟用抗攻擊和端口掃描等功能。 防火墻的部署不得出現(xiàn)網(wǎng)絡旁路現(xiàn)象，以保證安全策略的有效性。 跟蹤廠家發(fā)布的防火墻補丁程序，及時修補防火墻操作系統(tǒng)的漏洞，并做好升級記錄。 廠內防火墻安全策略及路由的配置和變更必須報請相應調度機構審核，經(jīng)批準后方可實施。 防火墻配置變更前后均必須對其配置信息進行備份。 系統(tǒng)安全管理員對防火墻的告警信息應動態(tài)跟蹤處理，發(fā)現(xiàn)安全事件應立即啟動應急處理程序。 操作系統(tǒng)安全管理 操作系統(tǒng)安全管理的主要責任人是系統(tǒng)管理員。 操作系統(tǒng)口令設置和管理應滿足本規(guī)定關于賬戶、口令和權限管理的要求。 操作系統(tǒng)應遵循最小安裝的原則，僅安裝需要的組件。 按照最小授權原則，分別授予不同角色用戶權限。 跟蹤系統(tǒng)廠商發(fā)布的安全補丁；及時修補系統(tǒng)安全漏洞。 關閉非必要的服務，設置關鍵配置文件的訪問權限，開啟系統(tǒng)的日志審計功能。 限制管理員權限使用，一般操作中，盡量采用一般權限用戶，僅在必要時切換至管理員賬號進行操作。 及時刪除多余的、過期的賬戶，避免共享賬戶的存在。 數(shù)據(jù)庫安全管理 數(shù)據(jù)庫由數(shù)據(jù)庫管理員負責安全管理，由檢修部安全審計員負責運行日志審計。 數(shù)據(jù)庫環(huán)境安全配置應滿足以下要求： (a) 數(shù)據(jù)庫服務器應當置于單獨的服務器區(qū)域，其他區(qū)域對這些數(shù)據(jù)庫服務器的物理訪問均應受到控制。 (b) 數(shù)據(jù)庫服務器所在的服務器區(qū)域邊界應部署防火墻或其它邏輯隔離設施。 (c) 數(shù)據(jù)庫系統(tǒng)的宿主操作系統(tǒng)除提供數(shù)據(jù)庫服務外，不得提供其它網(wǎng)絡服務，如：WWW、FTP、DNS等。 (d) 應在宿主操作系統(tǒng)中設置本地數(shù)據(jù)庫專用賬戶，并授予該賬戶除了運行各種數(shù)據(jù)庫服務外的最低權限。 (e) 應對數(shù)據(jù)庫系統(tǒng)安裝目錄及相應文件訪問權限進行控制，如：禁止除專用賬戶外的其它賬戶修改、刪除、創(chuàng)建子目錄或文件。 數(shù)據(jù)庫系統(tǒng)安裝、啟動與更新應滿足以下要求： (a) 生產(chǎn)數(shù)據(jù)庫系統(tǒng)應與開發(fā)數(shù)據(jù)庫系統(tǒng)物理分離。 (b) 僅開啟必要的數(shù)據(jù)庫系統(tǒng)服務。 (c) 啟用數(shù)據(jù)庫日志審計功能。 數(shù)據(jù)庫賬戶口令設置和管理應滿足本規(guī)定關于賬戶、口令和權限管理的要求。 數(shù)據(jù)庫對象安全應滿足以下要求： (a) 應當對數(shù)據(jù)文件訪問權限進行控制，如：禁止除專用賬戶外的其它賬戶訪問、修改、刪除數(shù)據(jù)文件。 (b) 刪除不需要的示例數(shù)據(jù)庫，對允許存在的示例數(shù)據(jù)庫應控制數(shù)據(jù)庫賬戶的權限。 (c) 應刪除或禁用不需要的數(shù)據(jù)庫存儲過程。 (d) 對于數(shù)據(jù)庫中的敏感字段，如：口令等，應加密保存。 應用系統(tǒng)安全管理