電力監(jiān)控系統(tǒng)安全管理規(guī)定-資料下載頁
2025-04-07 21:48本頁面
【正文】 絡(luò)安全策略 網(wǎng)絡(luò)必須在專用通道上使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，采用基于SDH/PDH制式光傳輸設(shè)備的不同通道、不同纖芯等方式，在物理層面上實現(xiàn)與其它網(wǎng)絡(luò)及外部公共信息網(wǎng)的安全隔離。 網(wǎng)絡(luò)應(yīng)采用MPLSVPN技術(shù)、安全隧道技術(shù)、靜態(tài)路由等技術(shù)將網(wǎng)絡(luò)分割為邏輯上相對獨立的子網(wǎng)，分別對應(yīng)監(jiān)控系統(tǒng)業(yè)務(wù)子系統(tǒng)，保證實時業(yè)務(wù)的封閉性和高等級的網(wǎng)絡(luò)服務(wù)質(zhì)量。 網(wǎng)絡(luò)之間的安全防護隔離強度應(yīng)該和所連接的安全區(qū)之間的安全防護隔離強度相匹配。安全級別相同的網(wǎng)絡(luò)互聯(lián)，必須在網(wǎng)絡(luò)邊界部署防火墻、IPS等安全設(shè)備；安全級別不同的網(wǎng)絡(luò)連接，必須在網(wǎng)絡(luò)邊界部署相應(yīng)的橫向且單向的隔離設(shè)備。 網(wǎng)絡(luò)接入必須采用嚴格的接入控制措施，保證業(yè)務(wù)系統(tǒng)接入的可信性。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問控制措施，對通信方式與通信業(yè)務(wù)類型進行控制；在業(yè)務(wù)區(qū)與網(wǎng)絡(luò)的縱向交接處應(yīng)當采取相應(yīng)的安全隔離、加密、認證等防護措施。 網(wǎng)絡(luò)設(shè)備必須采用不同電源的雙路供電，重要網(wǎng)絡(luò)設(shè)備同時應(yīng)配備應(yīng)急UPS電源。 網(wǎng)絡(luò)設(shè)備必須開啟日志審計功能。 主機安全策略 登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶必須進行身份標識和鑒別。 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標識不能出現(xiàn)同名用戶，口令應(yīng)有復雜度要求并定期更換。 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)必須啟用登錄失敗處理功能。 對服務(wù)器進行遠程管理時（僅限服務(wù)器檢修且與其他網(wǎng)絡(luò)或系統(tǒng)無連接），必須采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽； 為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性，不能出重名情況。 操作系統(tǒng)和數(shù)據(jù)庫必須及時刪除多余的、過期的賬戶，避免共享賬戶的存在。 主機必須開啟日志審計功能。 應(yīng)用安全策略 應(yīng)用系統(tǒng)必須在登錄時要求輸入用戶名和口令。 應(yīng)用系統(tǒng)中設(shè)置的用戶都必須是唯一用戶，不能名稱相同，且不能出現(xiàn)多人使用同一賬戶的情況。 應(yīng)用系統(tǒng)必須開啟登錄失敗處理功能； 應(yīng)用系統(tǒng)必須開啟登錄連接超時自動退出等措施。 應(yīng)用系統(tǒng)必須開啟身份鑒別、用戶身份標識唯一性檢查、用戶身份鑒別信息復雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。 應(yīng)用系統(tǒng)必須開啟日志審計功能。 應(yīng)用系統(tǒng)存儲用戶信息的設(shè)備在銷毀、修理或轉(zhuǎn)其他用途時，必須清楚內(nèi)部存儲的信息。 數(shù)據(jù)安全策略 業(yè)務(wù)應(yīng)用數(shù)據(jù)和設(shè)備配置文檔都必須進行備份，以便發(fā)生問題時進行恢復。 數(shù)據(jù)備份至其他設(shè)備上時，必須使用專門的備份通道，保證數(shù)據(jù)傳輸?shù)耐暾浴? 數(shù)據(jù)本機備份時應(yīng)檢測其完整性。 數(shù)據(jù)備份時必須使用專業(yè)的備份設(shè)備和工具，在數(shù)據(jù)傳輸和數(shù)據(jù)存儲時，都必須是加密傳輸和存儲。 數(shù)據(jù)進行異地備份時，必須利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。6 檢查、考核與獎勵 歸口管理部室按本標準條款組織標準適用性專項檢查，標準化辦公室組織標準集中綜合檢查。檢查標準詳見Q/《標準檢查管理規(guī)定》。 歸口管理部室根據(jù)檢查結(jié)果，提出綜合考核與獎勵建議。綜合考核與獎勵標準詳見Q/《綜合考核與獎勵管理規(guī)定》。
公司管理相關(guān)推薦
鄂ICP備17016276號-1