【文章內容簡介】 服務。生產(chǎn)控制大區(qū)中的業(yè)務系統(tǒng)應當具有高安全性和高可靠性，禁止采用安全風險高的通用網(wǎng)絡服務功能。第十二條 依照電力調度管理體制建立基于公鑰技術的分布式電力調度數(shù)字證書及安全標簽，生產(chǎn)控制大區(qū)中的重要業(yè)務系統(tǒng)應當采用認證加密機制。第十三條 電力監(jiān)控系統(tǒng)在設備選型及配置時，應當禁止選用經(jīng)國家相關管理部門檢測認定并經(jīng)國家能源局通報存在漏洞和風險的系統(tǒng)及設備；對于已經(jīng)投入運行的系統(tǒng)及設備，應當按照國家能源局及其派出機構的要求及時進行整改，同時應當加強相關系統(tǒng)及設備的運行管理和安全防護。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外，應當禁止選用具有無線通信功能的設備。第三章 安全管理第十四條 電力監(jiān)控系統(tǒng)安全防護是電力安全生產(chǎn)管理體系的有機組成部分。電力企業(yè)應當按照“誰主管誰負責，誰運營誰負責”的原則，建立健全電力監(jiān)控系統(tǒng)安全防護管理制度，將電力監(jiān)控系統(tǒng)安全防護工作及其信息報送納入日常安全生產(chǎn)管理體系，落實分級負責的責任制。電力調度機構負責直接調度范圍內的下一級電力調度機構、變電站、發(fā)電廠涉網(wǎng)部分的電力監(jiān)控系統(tǒng)安全防護的技術監(jiān)督，發(fā)電廠內其它監(jiān)控系統(tǒng)的安全防護可以由其上級主管單位實施技術監(jiān)督。第十五條 電力調度機構、發(fā)電廠、變電站等運行單位的電力監(jiān)控系統(tǒng)安全防護實施方案必須經(jīng)本企業(yè)的上級專業(yè)管理部門和信息安全管理部門以及相應電力調度機構的審核，方案實施完成后應當由上述機構驗收。接入電力調度數(shù)據(jù)網(wǎng)絡的設備和應用系統(tǒng)，其接入技術方案和安全防護措施必須經(jīng)直接負責的電力調度機構同意。第十六條 建立健全電力監(jiān)控系統(tǒng)安全防護評估制度，采取以自評估為主、檢查評估為輔的方式，將電力監(jiān)控系統(tǒng)安全防護評估納入電力系統(tǒng)安全評價體系。第十七條 建立健全電力監(jiān)控系統(tǒng)安全的聯(lián)合防護和應急機制，制定應急預案。電力調度機構負責統(tǒng)一指揮調度范圍內的電力監(jiān)控系統(tǒng)安全應急處理。當遭受網(wǎng)絡攻擊，生產(chǎn)控制大區(qū)的電力監(jiān)控系統(tǒng)出現(xiàn)異常或者故障時，應當立即向其上級電力調度機構以及當?shù)貒夷茉淳峙沙鰴C構報告，并聯(lián)合采取緊急防護措施，防止事態(tài)擴大，同時應當注意保護現(xiàn)場，以便進行調查取證。第四章 保密管理第十八條 電力監(jiān)控系統(tǒng)相關設備及系統(tǒng)的開發(fā)單位、供應商應當以合同條款或者保密協(xié)議的方式保證其所提供的設備及系統(tǒng)符合本規(guī)定的要求，并在設備及系統(tǒng)的全生命周期內對其負責。電力監(jiān)控系統(tǒng)專用安全產(chǎn)品的開發(fā)單位、使用單位及供應商，應當按國家有關要求做好保密工作，禁止關鍵技術和設備的擴散。第十九條 對生產(chǎn)控制大區(qū)安全評估的所有評估資料和評估結果，應當按國家有關要求做好保密工作。第五章 監(jiān)督管理第二十條 國家能源局及其派出機構負責制定電力監(jiān)控系統(tǒng)安全防護相關管理和技術規(guī)范，并監(jiān)督實施。第二十一條 對于不符合本規(guī)定要求的，相關單位應當在規(guī)定的期限內整改；逾期未整改的，由國家能源局及其派出機構依據(jù)國家有關規(guī)定予以處罰。第二十二條 對于因違反本規(guī)定，造成電力監(jiān)控系統(tǒng)故障的，由其上級單位按相關規(guī)程規(guī)定進行處理；發(fā)生電力設備事故或者造成電力安全事故（事件）的，按國家有關事故（事件）調查規(guī)定進行處理。第六章 附 則第二十三條 本規(guī)定下列用語的含義或范圍：（一）電力監(jiān)控系統(tǒng)具體包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動化系統(tǒng)、換流站計算機監(jiān)控系統(tǒng)、發(fā)電廠計算機監(jiān)控系統(tǒng)、配電自動化系統(tǒng)、微機繼電保護和安全自動裝置、廣域相量測量系統(tǒng)、負荷控制系統(tǒng)、水調自動化系統(tǒng)和水電梯級調度自動化系統(tǒng)、電能量計量系統(tǒng)、實時電力市場的輔助控制系統(tǒng)、電力調度數(shù)據(jù)網(wǎng)絡等。（二）電力調度數(shù)據(jù)網(wǎng)絡，是指各級電力調度專用廣域數(shù)據(jù)網(wǎng)絡、電力生產(chǎn)專用撥號網(wǎng)絡等。（三）控制區(qū)，是指由具有實時監(jiān)控功能、縱向聯(lián)接使用電力調度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或者專用通道的各業(yè)務系統(tǒng)構成的安全區(qū)域。（四）非控制區(qū)，是指在生產(chǎn)控制范圍內由在線運行但不直接參與控制、是電力生產(chǎn)過程的必要環(huán)節(jié)、縱向聯(lián)接使用電力調度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)的各業(yè)務系統(tǒng)構成的安全區(qū)域。第二十四條 本規(guī)定自2014年9月1日起施行。2004年12月20日原國家電力監(jiān)管委員會發(fā)布的《電力二次系統(tǒng)安全防護規(guī)定》（國家電力監(jiān)管委員會令第5號）同時廢止。第四篇：電力監(jiān)控系統(tǒng)安全防護管理規(guī)定介紹新能源有限公司陶日木風場企業(yè)標準電力監(jiān)控系統(tǒng)安全防護管理規(guī)定20160101發(fā)布 20160201實施新能源有限公司陶日木風場 發(fā) 布目 次前 言...............................................................................III 1 范圍.................................................................................1 2 規(guī)范性引用文件.......................................................................1 3 定義與術語...........................................................................2 4 職責.................................................................................2 5 管理活動的內容與方法.................................................................3 6 檢查與考核...........................................................................5II前言本標準是根據(jù)內蒙古能源發(fā)電投資集團新能源公司（以下簡稱“公司”）標準體系工作的需要編制，是公司標準體系建立和實施的個性標準。目的是規(guī)范公司生產(chǎn)管理工作，從而規(guī)范并加快公司標準體系的完善，適應集團標準和國家標準的需要。本標準由公司設備管理部提出并歸口管理 本標準起草部門：生產(chǎn)部 本標準起草人： 楊曉春 本標準主要修改人：喬俊芳 本標準審核人：劉宇 本標準復核人：王寶清 本標準批準人：周躍宇本標準于2016 年01月首次發(fā)布。III電力監(jiān)控系統(tǒng)安全防護管理規(guī)定 范圍 為了保證我公司電力監(jiān)控系統(tǒng)的安全，防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害，特別是抵御集團式攻擊，防止電力監(jiān)控系統(tǒng)的崩潰或癱瘓，以及由此造成的電力設備事故或電力安全事故（事件），依據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定》、《信息安全等級保護管理辦法》及國家有關規(guī)定，特制定本規(guī)定。 本制度確定了我公司電力監(jiān)控系統(tǒng)安全防護體系的總體框架，細化了電力監(jiān)控系統(tǒng)安全防護總體原則，定義了通用和專用的安全防護技術與設備，提出了我公司電力監(jiān)控系統(tǒng)安全防護方案及評估規(guī)范。 我公司電力監(jiān)控系統(tǒng)安全防護的總體原則為“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證、綜合防護”。安全防護主要針對電力監(jiān)控系統(tǒng)，即用于監(jiān)視和控制電力生產(chǎn)及供應過程的、基于計算機及網(wǎng)絡技術的業(yè)務系統(tǒng)及智能設備，以及作為基礎支撐的通信及數(shù)據(jù)網(wǎng)絡等。重點強化邊界防護，同時加強內部的物理、網(wǎng)絡、主機、應用和數(shù)據(jù)安全，加強安全管理制度、機構、人員、系統(tǒng)建設、系統(tǒng)維護的管理、提高系統(tǒng)整體安全防護能力，保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。 電力監(jiān)控系統(tǒng)安全防護是復雜的系統(tǒng)工程，其總體安全防護水平取決于系統(tǒng)中最薄弱點的安全水平。電力監(jiān)控系統(tǒng)安全防護過程是長期的動態(tài)過程，相關專業(yè)應當嚴格落實安全防護的總體原則，建立和完善以安全防護總體原則為中心的安全監(jiān)測、響應處理、安全措施、審計評估等環(huán)節(jié)組成的閉環(huán)機制。 本規(guī)定適用于我公司電力監(jiān)控系統(tǒng)的規(guī)劃設計、項目審查、工程實施、系