光伏電站電力監(jiān)控系統(tǒng)安全防護方案-資料下載頁
2025-05-15 01:14本頁面
【正文】 其次是設(shè)備安全。具體方法包括：安全關(guān)機、數(shù)據(jù)設(shè)備強行關(guān)機、數(shù)據(jù)備份物理轉(zhuǎn)移等。流程二：當(dāng)人為或因病毒、攻擊、入侵造成災(zāi)害發(fā)生時，具體按以下順序進行：立即向?qū)幒？h公安局網(wǎng)監(jiān)大隊舉報，同時判斷破壞的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案：1．病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，清除相關(guān)病毒文件，必要時在網(wǎng)上公布病毒攻擊信息以及防御方法。 2．入侵和攻擊：對于網(wǎng)絡(luò)入侵和攻擊，首先要判斷入侵和攻擊的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的，定位入侵的IP地址，及時關(guān)閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡(luò)連接的方法。入侵來自內(nèi)網(wǎng)的，查清入侵來源，如IP地址、上網(wǎng)帳號等信息，同時斷開對應(yīng)的交換機端口。然后針對入侵方法更新入侵檢測設(shè)備。3．信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。4．網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。5．其它沒有列出的不確定因素造成的災(zāi)害，如電信部門故障等，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。現(xiàn)有技術(shù)力量不能解決問題時，召開臨時會議，共同研究對策。 f、 人員保障：加強應(yīng)急處理人員必要的應(yīng)急處理培訓(xùn)，使應(yīng)急人員熟悉工作原則、工作流程，具備必要的技能，以滿足互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急工作的需要。g、 技術(shù)保障：重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強勁與安全，災(zāi)害處置過程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。h、 物資保障：公司根據(jù)近三年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費情況，將本年度災(zāi)害應(yīng)急經(jīng)費納入年度財政計劃和預(yù)算，購買相應(yīng)的應(yīng)急設(shè)施。i、 建立應(yīng)急物資儲備制度，保證應(yīng)急搶險救災(zāi)隊伍技術(shù)裝備的及時更新，以確保災(zāi)害應(yīng)急工作的順利進行。j、 重要設(shè)備采用雙系統(tǒng)熱備份，設(shè)定關(guān)鍵設(shè)備備品備件關(guān)鍵設(shè)備備品備件清單表29等級保護測評工作開展情況信息安全等級保護測評是開展等級保護工作重要的環(huán)節(jié)，對電力監(jiān)控系統(tǒng)進行一次測評工作，為等級保護建設(shè)提供科學(xué)、規(guī)范的指導(dǎo)意見。測評方由公安部認證測評機構(gòu)完成，建設(shè)單位提供協(xié)助工作。 工作依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》(國務(wù)院147號令)《信息安全等級保護管理辦法》（公通字[2007]43號）關(guān)于印發(fā)《信息系統(tǒng)安全等級測評報告模版（試行）》的通知（公信安[2009]1487號）GB/T 222392008《信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》GB/T 222402008《信息安全技術(shù) 信息系統(tǒng)安全等級保護定級指南》GB/T 250582010《信息安全技術(shù) 信息系統(tǒng)安全等級保護實施指南》《信息安全技術(shù) 信息系統(tǒng)安全等級保護測評要求》《信息安全技術(shù) 信息系統(tǒng)安全等級保護測評過程指南》GB/T 209842007信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范 系統(tǒng)調(diào)研測評人員將綜合利用表格調(diào)研、分檔分析和訪談等方法，利用測評委托方提供的資料、基本情況調(diào)研表的反饋結(jié)果以及訪談結(jié)果對目標(biāo)系統(tǒng)進行信息收集和分析，為后續(xù)的定級復(fù)審和測評工作準(zhǔn)備必要的基礎(chǔ)信息。 確定測評內(nèi)容與方法測評方法包括訪談、檢查和測試等三種，具體到測評對象上可細化為文檔審查、配置檢查、工具測試和實地察看等，每個測評項可能對應(yīng)多個測評方法。9 .測評方案主要內(nèi)容包括：1） 測評概述2） 目標(biāo)系統(tǒng)概述 定級情況 網(wǎng)絡(luò)結(jié)構(gòu) 主機設(shè)備情況 應(yīng)用情況3） 測評方法與工具 4） 測評內(nèi)容 描述選定的測評對象、測評指標(biāo)和具體測評實施方法。 網(wǎng)絡(luò)安全 主機安全 應(yīng)用安全 數(shù)據(jù)安全及備份恢復(fù) 安全管理制度 安全管理機構(gòu) 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運維管理 工具測試5） 時間安排6） 風(fēng)險揭示與規(guī)避 現(xiàn)場測評依據(jù)目標(biāo)系統(tǒng)的安全測評方案以及相應(yīng)測評對象的測評作業(yè)指導(dǎo)書，按照《GBT 222392008 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》第三級要求，采用等級保護測評的方法進行差距分析。測評內(nèi)容覆蓋到被測系統(tǒng)安全技術(shù)的五個層面和安全管理的五個方面。安全技術(shù)的五個層面具體為：物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全和備份恢復(fù)，安全管理的五個方面具體為：安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)安全管理和系統(tǒng)運維安全管理。信息系統(tǒng)的整體測評，就是在單元測評結(jié)果的基礎(chǔ)上，結(jié)合工具測試的結(jié)果評價信息系統(tǒng)的整體安全保護能力有沒有缺失，是否能夠?qū)瓜鄳?yīng)等級的安全威脅。信息系統(tǒng)整體測評應(yīng)從安全控制點間、層面間和區(qū)域間等方面進行安全分析和測評。綜合單元測評與整體測評的結(jié)果形成安全問題列表并進行風(fēng)險分析，對信息系統(tǒng)的基本安全保護狀態(tài)形成綜合判斷。依據(jù)差距分析結(jié)果提出整改建議，從安全管理體系和安全技術(shù)體系兩個方面提供建議和參考。綜合數(shù)據(jù)分析和差距分析結(jié)果形成等級測評報告，包括一下內(nèi)容：《電力監(jiān)控系統(tǒng)定級報告》系列；《電力監(jiān)控系統(tǒng)備案表》；《電力監(jiān)控系統(tǒng)調(diào)研報告》；《電力監(jiān)控系統(tǒng)測評實施方案》系列；《電力監(jiān)控系統(tǒng)測評現(xiàn)場記錄表》系列；《電力監(jiān)控系統(tǒng)整改加固方案》系列；《電力監(jiān)控系統(tǒng)等級保護測評報告》系列；根據(jù)等保測評的要求，填寫和提交《信息系統(tǒng)安全等級保護備案表》和定級報告，并準(zhǔn)備以下資料交給XX州公安部網(wǎng)信辦：（一）系統(tǒng)拓撲結(jié)構(gòu)及說明；（二）系統(tǒng)安全組織機構(gòu)和管理制度；（三）系統(tǒng)安全保護設(shè)施設(shè)計實施方案或者改建實施方案；（四）系統(tǒng)使用的信息安全產(chǎn)品清單及其認證、銷售許可證明；（五）測評后符合系統(tǒng)安全保護等級的技術(shù)檢測評估報告；（六）信息系統(tǒng)安全保護等級專家評審意見；（七）主管部門審核批準(zhǔn)信息系統(tǒng)安全保護等級的意見；（八）備案軟件生成的電子文件。根據(jù)公安部下發(fā)的定級文件和備案編號，按照電力行業(yè)的要求，找對應(yīng)的等保測評機構(gòu)開展等保測評。等保測評和備案時間計劃表表3等保測評及備案小組成員：10安防設(shè)備清單表4主機加固和防病毒部署的清單表526
公司管理相關(guān)推薦
鄂ICP備17016276號-1