電力監(jiān)控系統(tǒng)安全防護管理制度(編輯修改稿)
2025-05-14 23:28 本頁面
【文章內(nèi)容簡介】 業(yè)務系統(tǒng)的實現(xiàn)應禁止在終端用戶設備上以無保護的形式存儲口令； 關鍵業(yè)務系統(tǒng)應考慮采用更強的身份認證與鑒別機制，例如證書、動態(tài)口令。 重要業(yè)務系統(tǒng)的賬戶與權限管理應滿足如下要求： 業(yè)務系統(tǒng)具有多種權限劃分，能夠根據(jù)用戶其角色定義其可使用的系統(tǒng)菜單功能； 業(yè)務系統(tǒng)具有正式的賬戶/口令管理功能，可進行賬戶/口令的分配、取消等管理工作； 用戶忘記口令時，必須通過業(yè)務系統(tǒng)外的途徑實現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復用戶口令； 業(yè)務系統(tǒng)的實現(xiàn)應禁止在終端用戶設備上以無保護的形式存儲口令。 電力監(jiān)控系統(tǒng)安全防護和設備運維管理 實行安全分級負責制，本著“誰主管誰負責，誰運營誰負責”的原則，落實電力監(jiān)控系統(tǒng)的各專業(yè)的安全責任。安全防護組組長負責公司電力監(jiān)控系統(tǒng)網(wǎng)絡的安全管理，是安全管理第一負責人?！?電氣、熱控、信息專業(yè)主管和工程師負責所屬范圍內(nèi)電力監(jiān)控系統(tǒng)的安全管理；電氣、熱控班組負責所轄電力監(jiān)控系統(tǒng)設備（包括服務器、計算機、終端設備和數(shù)據(jù)網(wǎng)絡等）的安全防護和日常維護管理，是設備的直接負責人?！?安全防護系統(tǒng)運維管理 嚴格管理各終端設備的接口使用。對相關電力監(jiān)控系統(tǒng)終端設備的USB 接口和光驅接口采用拆除、貼封條等方式禁止無關人員使用；必須要進行接口連接作業(yè)的，要進行登記記錄，并對外連設備進行殺毒確認后才可進行?！?對終端設備的用戶登錄口令加強管理，禁止有弱口令和空口令的現(xiàn)象；禁止電力監(jiān)控系統(tǒng)設備終端之間有物理上的連接。 加強電力監(jiān)控設備的巡視力度。對通信機房、工程師站、DCS間、繼保電子間、勵磁間、UPS電源、直流電源等重要系統(tǒng)設備，每值至少要巡視一遍并進行記錄?！?對巡視中發(fā)現(xiàn)的缺陷和隱患，及時消除，定期對設備維護記錄和消缺記錄進行分析、歸納。 定期對各電力監(jiān)控系統(tǒng)終端設備數(shù)據(jù)進行數(shù)據(jù)備份，整理和收集相關資料，以備異常情況下的數(shù)據(jù)恢復和設備重啟?！?加強對現(xiàn)有電力監(jiān)控設備公共安全設施的管理，禁止通過任何方式對外泄露本單位的網(wǎng)絡安全防護情況。 加強對電力監(jiān)控系統(tǒng)設備的專業(yè)管理， 對專用硬盤,數(shù)據(jù)備份等, 采用專人負責,專人管理的方式,嚴禁其他人員接觸。 常規(guī)設備及各系統(tǒng)的維護管理 在保證電力監(jiān)控系統(tǒng)的正常運行的前提下，為了加強系統(tǒng)的安全性和實時性，及時妥善處理安全故障，應該對常規(guī)設備及各系統(tǒng)的安全漏洞及時進行防護或加固。保管好各設備及各系統(tǒng)的維護資料及維護工具。制定各系統(tǒng)及設備故障處理的預案，準備好故障恢復所需的各種備份，并經(jīng)常進行預演。及時了解相關系統(tǒng)軟件 （操作系統(tǒng)、 數(shù)據(jù)庫系統(tǒng)、 各種工具軟件）漏洞發(fā)布信息，及時獲得補救措施或軟件補丁，及時對軟件進行加固；一旦出現(xiàn)安全故障應該及時報告、保護現(xiàn)場、恢復系統(tǒng)。 機房設備設施的運維管理 機房內(nèi)配電柜一年進行至少兩次維護檢查。維護內(nèi)容：清掃灰塵，檢查各元器件、觸點、端子排的溫度，接線端子緊固；雙路供電電源還應檢查互投開關的可靠性?！?定期檢查UPS、蓄電池、電源等附屬設備的運行情況，保證其狀態(tài)良好。維護內(nèi)容：清掃灰塵，檢查UPS 逆變器工作狀況及UPS 整機的工作狀況，檢查電池組每節(jié)電池的狀況并對電池進行充放電試驗?！?機房專用空調(diào)每月進行一次巡檢。巡檢內(nèi)容：檢查過濾網(wǎng)是否積灰，檢查室外機積塵，測量工作電壓、電流，檢查下水管道是否暢通及漏水報警是否正常?！?機房消防系統(tǒng)每年進行一次檢測。維護內(nèi)容：檢查各監(jiān)測點及報警設備的可靠性、檢查消防設備的電池、噴頭。 機房防雷設施每年檢查一次。維護內(nèi)容：檢測各防雷器的可靠性、檢查接地狀況是否良好?！?數(shù)據(jù)及系統(tǒng)的備份管理 數(shù)據(jù)備份 電力監(jiān)控系統(tǒng)的實時數(shù)據(jù)庫以及歷史數(shù)據(jù)庫必須定期進行備份，備份的數(shù)據(jù)必須存儲在可靠的介質(zhì)中并與系統(tǒng)分開存放；并制定詳盡的使用數(shù)據(jù)備份進行數(shù)據(jù)庫故障恢復的預案，并進行預演。 運行環(huán)境與應用軟件的備份 電力監(jiān)控系統(tǒng)的計算機操作系統(tǒng)、 應用系統(tǒng)要有存儲在可靠介質(zhì)的全備份，軟件以及計算機和網(wǎng)絡設備的配置和設置的全部參數(shù)及也必須進行備份；與系統(tǒng)安裝和恢復相關的軟硬件、資料等應該放置在 安全的地方。制定完善可靠的針對系統(tǒng)各種故障狀態(tài)使用備份進行系統(tǒng)快速恢復的方案。方案必須經(jīng)過充分的測試，以保證實施的完全可靠。 用戶口令密鑰及數(shù)字認證書的管理 電氣、熱控、信息專業(yè)對所轄的電力監(jiān)控設備、主機、服務器等，應指定專人進行用戶口令密鑰的管理，定期修改并妥善保管密碼。 用戶帳號不得轉借、轉讓?！?用戶調(diào)離單位時，必須按規(guī)定流程辦理帳號注銷手續(xù)?！?應用系統(tǒng)的口令設置應遵循下列原則： 用缺省設置的密碼； 口令至少有8個字符長度，且字符不能重復或循環(huán)； 口令至少包含兩個字母字符和一個非字母字符； 口令不能包含全部或部分用戶帳號，不能是用戶姓名、生日、反向拼寫的登錄名、電話號碼以及其它容易猜測的字符組合； 口令必須定期更改，間隔時間不能超過三個月?！?應用系統(tǒng)的口令使用必須遵
公司管理相關推薦
鄂ICP備17016276號-1