電力監(jiān)控系統(tǒng)安全防護(hù)管理制度(編輯修改稿)
2025-05-14 23:28 本頁面
【文章內(nèi)容簡介】 業(yè)務(wù)系統(tǒng)的實現(xiàn)應(yīng)禁止在終端用戶設(shè)備上以無保護(hù)的形式存儲口令； 關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)考慮采用更強的身份認(rèn)證與鑒別機制，例如證書、動態(tài)口令。 重要業(yè)務(wù)系統(tǒng)的賬戶與權(quán)限管理應(yīng)滿足如下要求： 業(yè)務(wù)系統(tǒng)具有多種權(quán)限劃分，能夠根據(jù)用戶其角色定義其可使用的系統(tǒng)菜單功能； 業(yè)務(wù)系統(tǒng)具有正式的賬戶/口令管理功能，可進(jìn)行賬戶/口令的分配、取消等管理工作； 用戶忘記口令時，必須通過業(yè)務(wù)系統(tǒng)外的途徑實現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復(fù)用戶口令； 業(yè)務(wù)系統(tǒng)的實現(xiàn)應(yīng)禁止在終端用戶設(shè)備上以無保護(hù)的形式存儲口令。 電力監(jiān)控系統(tǒng)安全防護(hù)和設(shè)備運維管理 實行安全分級負(fù)責(zé)制，本著“誰主管誰負(fù)責(zé)，誰運營誰負(fù)責(zé)”的原則，落實電力監(jiān)控系統(tǒng)的各專業(yè)的安全責(zé)任。安全防護(hù)組組長負(fù)責(zé)公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)的安全管理，是安全管理第一負(fù)責(zé)人。 電氣、熱控、信息專業(yè)主管和工程師負(fù)責(zé)所屬范圍內(nèi)電力監(jiān)控系統(tǒng)的安全管理；電氣、熱控班組負(fù)責(zé)所轄電力監(jiān)控系統(tǒng)設(shè)備（包括服務(wù)器、計算機、終端設(shè)備和數(shù)據(jù)網(wǎng)絡(luò)等）的安全防護(hù)和日常維護(hù)管理，是設(shè)備的直接負(fù)責(zé)人。 安全防護(hù)系統(tǒng)運維管理 嚴(yán)格管理各終端設(shè)備的接口使用。對相關(guān)電力監(jiān)控系統(tǒng)終端設(shè)備的USB 接口和光驅(qū)接口采用拆除、貼封條等方式禁止無關(guān)人員使用；必須要進(jìn)行接口連接作業(yè)的，要進(jìn)行登記記錄，并對外連設(shè)備進(jìn)行殺毒確認(rèn)后才可進(jìn)行?！?對終端設(shè)備的用戶登錄口令加強管理，禁止有弱口令和空口令的現(xiàn)象；禁止電力監(jiān)控系統(tǒng)設(shè)備終端之間有物理上的連接。 加強電力監(jiān)控設(shè)備的巡視力度。對通信機房、工程師站、DCS間、繼保電子間、勵磁間、UPS電源、直流電源等重要系統(tǒng)設(shè)備，每值至少要巡視一遍并進(jìn)行記錄。 對巡視中發(fā)現(xiàn)的缺陷和隱患，及時消除，定期對設(shè)備維護(hù)記錄和消缺記錄進(jìn)行分析、歸納。 定期對各電力監(jiān)控系統(tǒng)終端設(shè)備數(shù)據(jù)進(jìn)行數(shù)據(jù)備份，整理和收集相關(guān)資料，以備異常情況下的數(shù)據(jù)恢復(fù)和設(shè)備重啟?！?加強對現(xiàn)有電力監(jiān)控設(shè)備公共安全設(shè)施的管理，禁止通過任何方式對外泄露本單位的網(wǎng)絡(luò)安全防護(hù)情況。 加強對電力監(jiān)控系統(tǒng)設(shè)備的專業(yè)管理， 對專用硬盤,數(shù)據(jù)備份等, 采用專人負(fù)責(zé),專人管理的方式,嚴(yán)禁其他人員接觸。 常規(guī)設(shè)備及各系統(tǒng)的維護(hù)管理 在保證電力監(jiān)控系統(tǒng)的正常運行的前提下，為了加強系統(tǒng)的安全性和實時性，及時妥善處理安全故障，應(yīng)該對常規(guī)設(shè)備及各系統(tǒng)的安全漏洞及時進(jìn)行防護(hù)或加固。保管好各設(shè)備及各系統(tǒng)的維護(hù)資料及維護(hù)工具。制定各系統(tǒng)及設(shè)備故障處理的預(yù)案，準(zhǔn)備好故障恢復(fù)所需的各種備份，并經(jīng)常進(jìn)行預(yù)演。及時了解相關(guān)系統(tǒng)軟件 （操作系統(tǒng)、 數(shù)據(jù)庫系統(tǒng)、 各種工具軟件）漏洞發(fā)布信息，及時獲得補救措施或軟件補丁，及時對軟件進(jìn)行加固；一旦出現(xiàn)安全故障應(yīng)該及時報告、保護(hù)現(xiàn)場、恢復(fù)系統(tǒng)?！?機房設(shè)備設(shè)施的運維管理 機房內(nèi)配電柜一年進(jìn)行至少兩次維護(hù)檢查。維護(hù)內(nèi)容：清掃灰塵，檢查各元器件、觸點、端子排的溫度，接線端子緊固；雙路供電電源還應(yīng)檢查互投開關(guān)的可靠性?！?定期檢查UPS、蓄電池、電源等附屬設(shè)備的運行情況，保證其狀態(tài)良好。維護(hù)內(nèi)容：清掃灰塵，檢查UPS 逆變器工作狀況及UPS 整機的工作狀況，檢查電池組每節(jié)電池的狀況并對電池進(jìn)行充放電試驗?！?機房專用空調(diào)每月進(jìn)行一次巡檢。巡檢內(nèi)容：檢查過濾網(wǎng)是否積灰，檢查室外機積塵，測量工作電壓、電流，檢查下水管道是否暢通及漏水報警是否正常。 機房消防系統(tǒng)每年進(jìn)行一次檢測。維護(hù)內(nèi)容：檢查各監(jiān)測點及報警設(shè)備的可靠性、檢查消防設(shè)備的電池、噴頭?！?機房防雷設(shè)施每年檢查一次。維護(hù)內(nèi)容：檢測各防雷器的可靠性、檢查接地狀況是否良好?！?數(shù)據(jù)及系統(tǒng)的備份管理 數(shù)據(jù)備份 電力監(jiān)控系統(tǒng)的實時數(shù)據(jù)庫以及歷史數(shù)據(jù)庫必須定期進(jìn)行備份，備份的數(shù)據(jù)必須存儲在可靠的介質(zhì)中并與系統(tǒng)分開存放；并制定詳盡的使用數(shù)據(jù)備份進(jìn)行數(shù)據(jù)庫故障恢復(fù)的預(yù)案，并進(jìn)行預(yù)演。 運行環(huán)境與應(yīng)用軟件的備份 電力監(jiān)控系統(tǒng)的計算機操作系統(tǒng)、 應(yīng)用系統(tǒng)要有存儲在可靠介質(zhì)的全備份，軟件以及計算機和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)及也必須進(jìn)行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等應(yīng)該放置在 安全的地方。制定完善可靠的針對系統(tǒng)各種故障狀態(tài)使用備份進(jìn)行系統(tǒng)快速恢復(fù)的方案。方案必須經(jīng)過充分的測試，以保證實施的完全可靠。 用戶口令密鑰及數(shù)字認(rèn)證書的管理 電氣、熱控、信息專業(yè)對所轄的電力監(jiān)控設(shè)備、主機、服務(wù)器等，應(yīng)指定專人進(jìn)行用戶口令密鑰的管理，定期修改并妥善保管密碼?！?用戶帳號不得轉(zhuǎn)借、轉(zhuǎn)讓。 用戶調(diào)離單位時，必須按規(guī)定流程辦理帳號注銷手續(xù)?！?應(yīng)用系統(tǒng)的口令設(shè)置應(yīng)遵循下列原則： 用缺省設(shè)置的密碼； 口令至少有8個字符長度，且字符不能重復(fù)或循環(huán)； 口令至少包含兩個字母字符和一個非字母字符； 口令不能包含全部或部分用戶帳號，不能是用戶姓名、生日、反向拼寫的登錄名、電話號碼以及其它容易猜測的字符組合； 口令必須定期更改，間隔時間不能超過三個月?！?應(yīng)用系統(tǒng)的口令使用必須遵
公司管理相關(guān)推薦
鄂ICP備17016276號-1