南方電網(wǎng)電力二次系統(tǒng)安全防護管理暫行規(guī)定(編輯修改稿)
2024-12-16 17:19 本頁面
【文章內(nèi)容簡介】 安全事件調(diào)查報告（見附錄 H），提出整改意見 和處理建議，并針對性地制定反措要求。 . 電力二次系統(tǒng) 網(wǎng)絡信息安全防護結構或策略發(fā)生重大變化前，由運行單位填寫《 電力二次系統(tǒng) 網(wǎng)絡信息安全防護變更申請表》（見附錄 G），注明影響范圍，向相應調(diào)度機構提出書面申請，經(jīng)批準后方可實施。工作中不得影響安全防護整體水平。 . 電力二次系統(tǒng) 安全防護設備退出運行后，設備運行單位應對有關存儲介質(zhì)進行清理，按要求物理清除有關涉密資料。 . 根據(jù)國家政策或重要保供電要求，總調(diào)可啟動南方電網(wǎng) 電力二次系統(tǒng) 網(wǎng)絡信息安全保衛(wèi)狀態(tài)，并根據(jù)保供電的范圍和級別明確網(wǎng)絡信息安全保衛(wèi)的具體措施。網(wǎng)絡信息安全保衛(wèi)期間，運行單位應執(zhí)行網(wǎng)絡信息安全事件“零報告”制度。 8. 缺陷與反措 . 電力二次系統(tǒng) 網(wǎng)絡信息安全防護設備的缺陷管理納入生產(chǎn)系統(tǒng)的缺陷管理流程，由運行單位負責缺陷的報告、處理和整改。 . 運行單位應認真分析總結網(wǎng)絡信息安全防護各類缺陷，對可能導致 電力二次系統(tǒng) 網(wǎng)絡信息安全事件的缺陷，必須制定針對性的反事故措施。 . 運行單位必須認真執(zhí)行 電力二次系統(tǒng) 網(wǎng)絡信息安全防護反事故措施。因反措不力導致發(fā)生 電力二次系統(tǒng) 網(wǎng)絡信息安全事件或電網(wǎng)事故的，應追究當事人責任。 . 運行單位應以書面形式向相應調(diào)度機構報告反措執(zhí)行結果。 9. 安全檢查與評估 . 運行單位應建立 電力二次系統(tǒng) 網(wǎng)絡信息安全檢查和評估制度，并納入電力系統(tǒng)安全評價體系。網(wǎng)絡信息安全檢查一般由調(diào)度機構負責組織。網(wǎng)絡信息安全評估一般由運行單位負責組織，采用自評估為主、聯(lián)合評估為輔的方式，評估結果報上一級調(diào)度機構備案。 . 安全檢查和評估應包括 電力二次系統(tǒng) 的網(wǎng)絡信息安全防護體系結構、安全防護設備的工況、安全防護策略、安全措施強度等，重點關注跨區(qū)防護安全隱患。 . 參加 電力二次系統(tǒng) 網(wǎng)絡信息安全檢查或網(wǎng)絡信息安全評估的機構和人員必須穩(wěn)定、可靠、可控，并與被檢查或評估單位簽署長期保密協(xié)議。網(wǎng)絡信 息安全檢查和評估的記錄、結 6 果等不得以任何形式攜帶出本單位，禁止泄密。 . 網(wǎng)絡信息安全檢查和評估應嚴格控制實施風險，確保工作不影響 電力二次系統(tǒng) 安全穩(wěn)定連續(xù)運行。評估前應制定相應的應急預案，履行工作審批手續(xù)。 . 已向公安機關備案并確定網(wǎng)絡信息安全防護等級的業(yè)務系統(tǒng)，應按等級防護要求定期組織安全測評。 10. 統(tǒng)計評價與信息報送 . 電力二次系統(tǒng) 網(wǎng)絡信息安全的運行統(tǒng)計、分析納入季度報表報送內(nèi)容。 . 運行單位應加強 電力二次系統(tǒng) 網(wǎng)絡信息安全防護運行統(tǒng)計分析，及時報送運行信息。 . 地、縣級調(diào)度機構、變電站、發(fā)電廠的網(wǎng)絡信息安全防護運行情 況應形成 電力二次系統(tǒng) 網(wǎng)絡信息安全防護季度報表（見附錄 B），每季度首月第 3個工作日前報上一級調(diào)度機構。 . ?。▍^(qū)）中調(diào)匯總本單位、下級調(diào)度機構和直調(diào)廠站的網(wǎng)絡信息安全防護運行情況后，形成 電力二次系統(tǒng) 網(wǎng)絡信息安全防護季度報表（見附錄 B），每季度首月第 5個工作日前報總調(diào)。 . 總調(diào)每季度發(fā)布全網(wǎng) 電力二次系統(tǒng) 網(wǎng)絡信息安全防護設備的運行統(tǒng)計分析情況。 . 除 電力二次系統(tǒng) 網(wǎng)絡信息安全防護季度報表外， 電力二次系統(tǒng) 網(wǎng)絡信息安全資料和信息的報送應滿足保密要求。 11. 培訓管理 . 運行單位負責 電力二次系統(tǒng) 網(wǎng)絡信息安全防護專業(yè)人員的選拔、培養(yǎng)。 . 調(diào)度機構應定期組織調(diào)管范圍內(nèi)的運行單位開展 電力二次系統(tǒng) 網(wǎng)絡信息安全防護專項培訓，并納入公司人事培訓體系。 . 電力二次系統(tǒng) 網(wǎng)絡信息安全防護專業(yè)性強，技術更新快。電力企業(yè)應加強充分關注網(wǎng)絡信息安全防護的宣傳，加強人才培養(yǎng)，制定人才激勵和儲備制度。 . 電力二次系統(tǒng) 網(wǎng)絡信息安全防護工作人員必須經(jīng)過專業(yè)培訓，經(jīng)相應調(diào)度機構或運行單位考試合格后方可上崗。 12. 附則 . 本規(guī)定 由 中國 南方電網(wǎng)電力調(diào)度通信中心負責編制、修訂、解釋，并協(xié)調(diào)執(zhí)行中存在的問題。 . 本規(guī)定 自 2020年 10 月 1日起 執(zhí)行。 7 附錄 A：（資料性附錄） 電力二次系 統(tǒng) 的網(wǎng)絡信息安全資料檔案 1． 本單位 電力二次系統(tǒng) 網(wǎng)絡信息安全防護總體拓撲圖 2． 本系統(tǒng)網(wǎng)絡信息安全防護拓撲圖 3． 主機資料列表 4． 網(wǎng)絡及安全設備資料列表 5． 安全措施資料列表 系統(tǒng) 名稱 主機 名稱 設備 型號 IP 地址 / 掩碼 資產(chǎn) 用途 設備 位置 操作 系統(tǒng) 管理員 系統(tǒng)名稱 網(wǎng)絡及安全設備名稱 設備 型號 軟件 版本號 IP 地址 /掩碼 資產(chǎn) 用途 設備 位置 管理員 策略 名稱 所屬設備名稱 策略內(nèi)容 用途 管理員
環(huán)評公示相關推薦
鄂ICP備17016276號-1