【文章內容簡介】 標牌，并做好核對。，應嚴格按照二次系統(tǒng)安全防護實施方案進行。、端口通過，且縱向隧道和策略設置為密通。3設備故障處理，未經殺毒直接接入路由器。，隨意退出縱向加密裝置。，筆記本電腦應進行殺毒，確保設備中無病毒軟件后再接入至調度數據網設備。，應嚴格按照二次系統(tǒng)安全防護實施方案進行。，禁止退出縱向加密裝置。，禁止刪除網絡設備中配置的安全策略。，禁止隨意更改縱向加密裝置中配置的安全策略。附錄3新能源電站新建二次系統(tǒng)或設備接入安全防護風險提示卡新能源電站新建系統(tǒng)或設備接入安全防護風險提示卡典型風險管控措施、工作站等計算機設備。，站內未安排專人對廠家行為進行監(jiān)控。（國產且經權威安全部門檢測），未安裝殺毒軟件，未定期殺毒。、telnet等通用服務未關閉。、工作站等計算機設備空閑網絡端口、USB 接口、光驅等接口未關閉?！白钚』痹瓌t配置。，旁路反向隔離裝置進行調試。，接入非調度相關業(yè)務。，各業(yè)務混用業(yè)務網段IP地址。，線纜混亂未整理。，隨意退出縱向加密等安全防護設備。、工作站等計算機設備。，調試終端應進行殺毒，確保設備中無病毒軟件后再開展調試。，專人對廠商行為進行監(jiān)控。，并安裝殺毒軟件，并定期升級殺毒軟件。、telnet等通用服務。、工作站等計算機設備空閑網絡端口、USB 接口、光驅等接口。按照實際情況設備用戶名和密碼，密碼應滿足不少于8位的字母、數字、字符的組合?！白钚』痹瓌t,配置安全防護設備安全策略和網絡路由。，同時嚴禁旁路縱向加密裝置。、反向隔離裝置策略正確配置。、反向隔離裝置。，嚴禁明通模式運行。，必須報備省調，且經許可才可接入。，禁止混用和亂用。，做好接入線纜的整理綁扎和標識標牌。，禁止退出縱向加密裝置。，須將所使用的移動存儲或筆記本電腦進行殺毒，確保設備中無病毒軟件后再接入至設備。附錄4 新能源電站二次系統(tǒng)日常使用安全防護風險提示卡新能源電站二次系統(tǒng)日常使用安全防護風險提示卡典型風險管控措施。，未進行定期殺毒。、telnet等通用服務未關閉。、USB 接口、光驅等接口未關閉。，嚴禁廠商遠程維護。，安裝殺毒軟件，并定期升級殺毒軟件。、telnet等通用服務。、USB 接口、光驅等接口。按照實際情況設備用戶名和密碼，密碼應滿足不少于8位的字母、數字、字符的組合。，須將所使用的移動存儲或筆記本電腦進行殺毒，確保設備中無病毒軟件后再接入至設備。附錄5 新能源電站二次系統(tǒng)現場驗收安全防護提示卡新能源電站二次系統(tǒng)現場驗收安全防護提示卡序號類別驗收內容備注1二次安防各項資料完備，應包含但不限于以下內容上級部門規(guī)程規(guī)定：電力監(jiān)控系統(tǒng)安全防護規(guī)定，電力二次系統(tǒng)安全防護總體方案，風電、光伏和燃氣電廠二次系統(tǒng)安全防護技術規(guī)定；　2二次安防技術資料：電站二次安防實施方案，電站二次安防網絡拓撲圖，站內二次安防設備說明書及檢測合格證；　3電站與相關二次廠商簽訂的合規(guī)性承諾書和保密協議?！?已建立二次安防運維管理制度，明確了電站二次安防責任分工、運行維護規(guī)定、工作流程和管理要求。　5　二次安防結構和策略符合規(guī)程規(guī)定現場設備或接線與實施方案網絡拓撲圖“圖物一致”?！?生產控制大區(qū)與管理信息大區(qū)之間應采用電力專用橫向單向安全隔離裝置，并正確配置安全策略　7電站向發(fā)電公司（集團）總部或其他第三方部門發(fā)送數據時，與運行在管理信息大區(qū)的數據接口機之間應部署電力專用橫向單向安全隔離裝置，并正確配置安全策略；　8外網氣象服務器與二區(qū)功率預測服務器之間配置反向隔離裝置，并正確配置策略。　9安全區(qū) I 與安全區(qū) II 之間應部署防火墻，并正確配置安全策略；　10生產控制大區(qū)系統(tǒng)與調度端系統(tǒng)通過電力調度數據網進行遠程通信時，應采用縱向加密認證裝置，并正確配置安全策略，嚴禁明通方式與調度機構通信；　11服務器或工作站ftp、telnet等通用服務關閉?！?2服務器或工作站安裝安全操作系統(tǒng)，并安裝殺毒軟件，并定期升級殺毒軟件　13按照“最小化”原則,配置安全防護設備安全策略和網絡路由。　14現場設備及線纜整理綁扎和標識標牌需符合資源標準化建設要求?！?5按照調度分配的業(yè)務地址，開展服務器或工作站配置，禁止混用和亂用?！?6服務器、工作站、變電站自動化系統(tǒng)后臺機等計算機設備空閑網絡端口、USB 接口、光驅等接口應封鎖?！?7自動化系統(tǒng)用戶密碼應杜絕賬號借用、賬號公用、隨意使用管理員賬號等情況，賬戶密碼應由字母、數字等組合，區(qū)分大小寫，并在8位以上?！?8人員配置及要求配置2名及以上站內二次安防專（兼）職人員，組織完成站內二次安防專責和運行人員的二次安防知識培訓及考試。　附錄6 變電站（發(fā)電廠）第二種工作票變電站（發(fā)電廠）第二種工作票（樣票）單位 XX發(fā)電公司35kV XX光伏電站 編號 2016040011. 工作負責人（監(jiān)護人）李XX 班組 發(fā)電部電氣檢修班2. 工作班人員（不包括工作負責人） 張XX 孫XX 　　　　　　　　　　　　　 　　　　 共 2 人1. 工作的變配電站名稱及設備雙重名稱35kV XX光伏電站H3C防火墻 工作地點或地段工作內容35kV保護室2調度數據通信柜調度數據網防火墻版本升級 自 2016年04月01日09時00分 至2016年01月01日18時30分6. 工作條件（停電或不停電，或鄰近及保留帶電設備名稱）不停電 　　　　　　　　　　　 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 7. 注意事項（安全措施，尤其二次安防影響及管控措施） 1）工作前檢查屏柜名稱，防止誤入間隔；2）核對設備名稱，防止誤碰觸運行設備；3）對設備配置進行備份；4）安排專人對廠家在設備上操作進行監(jiān)護；5）維護終端進行殺毒，確保無誤后才可開展調試。6)按照“最小化”原則，對防火墻策略進行配置。工作票簽發(fā)人簽名 佘XX 簽發(fā)日期 2016年04月 01日08 時 30 分8. 補充安全措施（工作許可人填寫）： 在35kV保護室2調度數據通信柜相鄰的3 屏設遮欄，工作只限此屏；在35kV保護室1調度數據通信柜處設置“在此工作”標示牌。 —8項 工作負責人簽名：李XX 工作許可人簽名：宋XX 許可時間：2016年 04月 01日 09時 30 分工作班人員簽名： 張XX 孫XX 　　　　　　　　　　　　　　 　　　　　　　　　　　　　　 　　　　　　　　　　　　　　　　　　　　　　　　　 有效期延長到 2016年 04月 01日 19時 30 分 工作負責人簽名：李XX 2016年 04月 01日 15時 00 分 工作許可人簽名：宋XX 2016年 04月 01日 15時 00 分 全部工作于 2016 年 04月 01日 19時 20 分結束，工作人員已全部撤離，材料工具已清理完畢。工作負責人簽名： 李XX 2016 年 04月 01日 19 時 20 分工作許可人簽名：宋XX 2016 年 04月 01日 19 時 22 分13. 備注 1） 工作完成后須恢復接線方式，不得隨意接線； 附錄7 新能源電站二次系統(tǒng)安全防護月度檢查作業(yè)指導書青海電網新能源電站二次系統(tǒng)安全防護月度檢查作業(yè)指導書四、 范圍本作業(yè)指導書適用于青海電網新能源電站二次系統(tǒng)安全防護月度檢查工作。本作業(yè)指導書檢查設備包括：監(jiān)控系統(tǒng)主機、AGC/AVC服務器、五防工作站、信息申報工作站、發(fā)電企業(yè)總部或集控站、光功率預測內部服務器、光功率預測外部服務器、正向隔離裝置、反向隔離裝置、防火墻、縱向加密裝置、路由器、交換機、專用移動存儲介質。五、 檢查作業(yè)卡檢查人員　檢查日期　主機編號　檢查內容及記錄檢查項目檢查結果設備及走線與網絡拓撲圖是否一致設備