電力監(jiān)控系統(tǒng)安全防護方案及實施細則_圖文-資料下載頁
2025-06-07 02:59本頁面
【正文】 理，禁止有弱口令和空口令的現(xiàn)象；對重要的機組控制DCS終端設(shè)備加裝硬件狗；禁止電力監(jiān)控系統(tǒng)設(shè)備終端之間有物理上的連接。 在縱向加密裝置沒有安裝之前，必須要從電力市場下載的數(shù)據(jù)或資料，每次下載只能使用專用移動硬盤，經(jīng)過格式化殺毒后才能從機房的客戶端下載，嚴禁從集控室終端下載，集控室終端只能利用與其相連的打印機打印相關(guān)通知等重要內(nèi)容。電力市場系統(tǒng)的客戶端和服務(wù)器之間連接加裝硬件防火墻保護，機房要有非專業(yè)人員進出登記記錄。電力市場系統(tǒng)安裝的KILL安全胄甲安全軟件，要不定期的在內(nèi)蒙古電力公司的主站上進行升級，并定期進行殺毒作業(yè)。 加強電力監(jiān)控設(shè)備的巡視力度。對工程師站、機房、勵磁間、UPS電源和直流電源間、電子間及通信機房等重要系統(tǒng)設(shè)備和系統(tǒng)設(shè)備相對集中的地方，每個工作日至少要巡視一遍并進行記錄。對巡視中發(fā)現(xiàn)的缺陷和隱患及時消除，定期對設(shè)備維護記錄和消缺記錄進行分析、歸納。 定期對各電力監(jiān)控系統(tǒng)終端設(shè)備數(shù)據(jù)進行數(shù)據(jù)備份，整理和收集相關(guān)資料。以備異常情況下的數(shù)據(jù)恢復(fù)和設(shè)備重啟。 加強對現(xiàn)有電力監(jiān)控設(shè)備公共安全設(shè)施的管理，禁止通過任何方式對外泄露本單位的網(wǎng)絡(luò)安全防護情況。 ,數(shù)據(jù)備份等,采用專人負責,專人管理的方式,嚴禁其他人員接觸. 運行管理 人員管理明確各級人員的安全職責，經(jīng)常進行安全防護培訓(xùn)，定期檢查各級人員安全職責的實施情況。 權(quán)限管理針對不同專業(yè)的電力監(jiān)控系統(tǒng)，對不同的用戶實體、不同的使用人員賦予相應(yīng)的訪問權(quán)限和操作權(quán)限。 訪問控制管理操作人員登錄進入關(guān)鍵的業(yè)務(wù)系統(tǒng)實施雙因子安全訪問控制，應(yīng)持有數(shù)字證書和口令；對關(guān)鍵的控制操作應(yīng)該進行身份認證及操作權(quán)限控制。 安全防護系統(tǒng)的維護管理在電力監(jiān)控系統(tǒng)的各個安全區(qū)分別設(shè)立安全防護系統(tǒng)的軟硬結(jié)合的維護機制，負責采集有關(guān)各個安全裝置的日志記錄、狀態(tài)，并進行綜合處理，以便及時發(fā)現(xiàn)安全事故、非法入侵、安全漏洞以及安全裝置的故障。 常規(guī)設(shè)備及各系統(tǒng)的維護管理在保證電力監(jiān)控系統(tǒng)的正常運行的前提下，為了加強系統(tǒng)的安全性和實時性，及時妥善處理安全故障，應(yīng)該： 對常規(guī)設(shè)備及各系統(tǒng)的安全漏洞及時進行防護或加固。 保管好各個設(shè)備及各系統(tǒng)的維護資料及維護工具。 制定各系統(tǒng)及設(shè)備故障處理的預(yù)案，準備好故障恢復(fù)所需的各種備份，并經(jīng)常進行預(yù)演。 及時了解相關(guān)系統(tǒng)軟件（操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、各種工具軟件）漏洞發(fā)布信息，及時獲得補救措施或軟件補丁，及時對軟件進行加固； 一旦出現(xiàn)安全故障應(yīng)該及時報告、保護現(xiàn)場、恢復(fù)系統(tǒng)。 數(shù)據(jù)及系統(tǒng)的備份管理 數(shù)據(jù)備份電力監(jiān)控系統(tǒng)的實時數(shù)據(jù)庫以及歷史數(shù)據(jù)庫必須定期進行備份，備份的數(shù)據(jù)必須存儲在可靠的介質(zhì)中并與系統(tǒng)分開存放；并制定詳盡的使用數(shù)據(jù)備份進行數(shù)據(jù)庫故障恢復(fù)的預(yù)案，并進行預(yù)演。 運行環(huán)境與應(yīng)用軟件的備份 電力監(jiān)控系統(tǒng)的計算機操作系統(tǒng)、應(yīng)用系統(tǒng)要有存儲在可靠介質(zhì)的全備份，軟件以及計算機和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)及也必須進行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等應(yīng)該放置在安全的地方。 制定完善可靠的針對系統(tǒng)各種故障狀態(tài)使用備份進行系統(tǒng)快速恢復(fù)的方案。方案必須經(jīng)過充分的測試，以保證實施的完全可靠。 用戶口令、密鑰及數(shù)字證書的管理（整改完成后） 口令的管理 人員的登錄名及口令設(shè)立必須按照規(guī)定流程進行相應(yīng)審批。 人員的登錄名及口令應(yīng)該具有足夠的長度和復(fù)雜度，及時更新。 系統(tǒng)的超級管理員的登錄名及口令必須由專人保管和修改，嚴格限定使用范圍。 用戶丟失或遺忘登錄名及口令，必須通過規(guī)定的流程向管理員申請新的登錄名及口令。 用戶調(diào)離單位后，管理員必須立即注銷其登錄名并取消其相應(yīng)的權(quán)限。 密鑰和數(shù)字證書的管理 必須設(shè)立專職人員使用專用設(shè)備對密鑰和數(shù)字證書進行管理（注冊證書、分發(fā)證書、撤消證書、使用證書）。 數(shù)字證書中的有關(guān)信息一旦失效，應(yīng)該將證書及時撤消。 數(shù)字證書持有人必須妥善保護證書，不容許轉(zhuǎn)借他人，遺失后必須立即報告。 如果由此造成嚴重后果，必須按有關(guān)規(guī)定嚴肅處理。 建立可靠的數(shù)字證書丟失之后的注銷機制。 建立定期更新數(shù)字證書的機制。 應(yīng)急處理電力監(jiān)控系統(tǒng)必須制定應(yīng)急處理方案，并必須經(jīng)過預(yù)演或模擬驗證。 一旦出現(xiàn)安全事故（遭到黑客、病毒攻擊和其他人為破壞），必須立即采取安全應(yīng)急措施，及時向公司及安全防護小組報告。并進行事故現(xiàn)場的保護，認真進行事故的分析。 發(fā)現(xiàn)系統(tǒng)正被黑客攻擊的維護：一旦發(fā)現(xiàn)攻擊，應(yīng)該按照按預(yù)先制訂的應(yīng)急方案進行處理。根據(jù)不同情況分別采用加強保護、中斷對方連接、反跟蹤以及其它處理措施。 災(zāi)難恢復(fù)維護：當系統(tǒng)因自然或人為的原因遭到破壞，應(yīng)當按照預(yù)先制定的應(yīng)急方案實施系統(tǒng)恢復(fù)，可采用立即完全恢復(fù)、部分恢復(fù)或啟用備份系統(tǒng)恢復(fù)（保護現(xiàn)場）等措
公司管理相關(guān)推薦
鄂ICP備17016276號-1