電力監(jiān)控系統(tǒng)安全防護(hù)管理制度(參考版)
2025-04-20 23:28本頁面
【正文】 只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來了。有時(shí)候覺得自己像個(gè)神經(jīng)病。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會看清一些事。7 相關(guān)/支持性文件 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)方案 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)應(yīng)急預(yù)案8 記錄機(jī)房出入登記表序號姓名事由 (工作內(nèi)容)進(jìn)入時(shí)間離開時(shí)間備注計(jì)算機(jī)或移動介質(zhì)接入記錄表時(shí)間設(shè)備名稱事由（工作內(nèi)容）操作人監(jiān)護(hù)人備注用戶口令管理臺帳時(shí)間設(shè)備名稱用戶口令操作人監(jiān)護(hù)人備注1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬?！?未嚴(yán)格執(zhí)行惡意代碼防護(hù)管理要求，網(wǎng)絡(luò)管理員未按要求對IE 或其他網(wǎng)絡(luò)瀏覽器進(jìn)行定期得打補(bǔ)丁或更新工作的，考核責(zé)任人50元/次；導(dǎo)致電力監(jiān)控系統(tǒng)發(fā)生惡意代碼入侵的，考核責(zé)任部門200元/次?！?未嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作，導(dǎo)致服務(wù)器、防火墻等發(fā)生損壞的，考核責(zé)任部門200元/次?！?未按照用戶密碼管理要求對監(jiān)控系統(tǒng)、服務(wù)器密碼及口令進(jìn)行管理，導(dǎo)致密碼或口令發(fā)生泄漏的，考核責(zé)任部門200元/次。無故拖延的考核責(zé)任部門50元/天?！?因工作疏忽導(dǎo)致電力監(jiān)控系統(tǒng)設(shè)備的所有記錄、數(shù)據(jù)、結(jié)果流出公司的，考核責(zé)任部門500元/次。 將不使用交換機(jī)接口禁用；防止IP地址外漏?！?工作人員應(yīng)遵守安全紀(jì)律、嚴(yán)守秘密?！?機(jī)房內(nèi)嚴(yán)禁存放易燃易爆和具有腐蝕性的物品，機(jī)房內(nèi)嚴(yán)禁存放食物，以防鼠害?！?機(jī)房內(nèi)嚴(yán)禁會客、吸煙、吃食物等有可能影響設(shè)備正常運(yùn)行的行為?！?工作人員應(yīng)嚴(yán)格執(zhí)行《安規(guī)》和各項(xiàng)操作規(guī)程，確保人身和設(shè)備安全?！?對安全評估出的問題，應(yīng)及時(shí)落實(shí)整改；暫不具備整改條件的，應(yīng)制定嚴(yán)密、切實(shí)可行的應(yīng)急措施。 安全評估的內(nèi)容包括：風(fēng)險(xiǎn)評估、攻擊演習(xí)、漏洞掃描、安全體 系的評估、安全設(shè)備的部署及性能評估、安全管理措施的評估等?！?參與自評估的人員應(yīng)當(dāng)掌握基本的自評估技術(shù)和方法，配備必要的評估工具；人員組成必須穩(wěn)定、可靠、可控，對安全評估的所有記錄、數(shù)據(jù)、結(jié)果等均不得以任何形式攜帶出單位，按國家有關(guān)要求做好保密工作。 發(fā)電廠監(jiān)控系統(tǒng)安全評估應(yīng)嚴(yán)格控制實(shí)施風(fēng)險(xiǎn)，確保評估工作不影響監(jiān)控系統(tǒng)的安全穩(wěn)定運(yùn)行?！?發(fā)電廠電力監(jiān)控系統(tǒng)安全評估管理 發(fā)電廠監(jiān)控系統(tǒng)安全評估應(yīng)貫徹現(xiàn)場工作的始終，監(jiān)控系統(tǒng)在投運(yùn)之前、升級改造之后必須進(jìn)行安全評估；已投入運(yùn)行的系統(tǒng)應(yīng)該每年進(jìn)行一次安全評估?！?熟練應(yīng)用電力調(diào)度數(shù)字證書系統(tǒng)，掌握橫向隔離、縱向認(rèn)證的安全防護(hù)知識?！?根據(jù)崗位要求具備相應(yīng)的電子信息技術(shù)知識?！?掌握控制大區(qū)內(nèi)部安全防護(hù)要求，熟知禁忌事項(xiàng)?！?熟練掌握監(jiān)控系統(tǒng)運(yùn)行情況，掌握設(shè)備結(jié)構(gòu)、原理、性能、技術(shù)參數(shù)和設(shè)備布置情況，以及設(shè)備的運(yùn)行、維護(hù)方法和注意事項(xiàng)?！?落實(shí)電力監(jiān)控系統(tǒng)安全防護(hù)“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的總體原則。 及時(shí)傳達(dá)、貫徹上級有關(guān)電力監(jiān)控系統(tǒng)安全防護(hù)的文件、標(biāo)準(zhǔn)、制度；相關(guān)人員必須學(xué)習(xí)掌握本公司制訂的《電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案》?！?運(yùn)行、維護(hù)人員必須經(jīng)上崗考試和審批手續(xù)，方可擔(dān)任正式值班工作。 電力監(jiān)控安全防護(hù)培訓(xùn)管理制度 堅(jiān)持日常學(xué)習(xí)和定期培訓(xùn)相結(jié)合的原則?！?廠家人員計(jì)算機(jī)及移動介質(zhì)在許可后接入電力監(jiān)控系統(tǒng)前，應(yīng)交由網(wǎng)絡(luò)信息專業(yè)主管對計(jì)算機(jī)及移動介質(zhì)進(jìn)行殺毒檢測后使用?！?不同的電力監(jiān)控系統(tǒng)配備專用的移動介質(zhì)接入，各個(gè)系統(tǒng)間嚴(yán)禁互相交叉使用，防止病毒感染。 外來計(jì)算機(jī)及移動介質(zhì)管理 電力監(jiān)控系統(tǒng)設(shè)備上的接口必須全部關(guān)閉，部分系統(tǒng)需要升級、備份，留有專用接口。 應(yīng)對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報(bào)等作出明確規(guī)定； 應(yīng)定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級情況并進(jìn)行記錄，對主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險(xiǎn)病毒或惡意代碼進(jìn)行及時(shí)分析處理，并形成書面的報(bào)表和總結(jié)匯報(bào)。 惡意代碼防范管理 應(yīng)提高所有用戶的防病毒意識，及時(shí)告知防病毒軟件版本，在讀取移動存儲設(shè)備上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對外來計(jì)算機(jī)或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢查?！?業(yè)務(wù)系統(tǒng)審計(jì)記錄內(nèi)容滿足安全審計(jì)的要求，至少應(yīng)包括如下內(nèi)容：1) 用戶ID；2) 用戶登錄與注銷的日期和時(shí)間；3) 用戶終端標(biāo)識或IP地址；4) 數(shù)據(jù)與其它資源的
公司管理相關(guān)推薦
鄂ICP備17016276號-1