【正文】 第二十八條 嚴格控制生產(chǎn)控制大區(qū)移動介質(zhì)和外部設(shè)備的接入，防止生產(chǎn)控制大區(qū)設(shè)備與互聯(lián)網(wǎng)違規(guī)連接。第二十六條 運行管理部門應(yīng)建立網(wǎng)絡(luò)安全業(yè)務(wù)申請制度，實現(xiàn)安全策略、數(shù)字證書等業(yè)務(wù)申請、審核、審批、操作的規(guī)范化閉環(huán)管理。第5章 日常運維第二十四條 運維單位應(yīng)按月開展病毒庫升級、安全設(shè)備規(guī)則庫更新、訪問控制策略和設(shè)備配置備份。第二十二條 全員在接到風(fēng)險預(yù)警后，應(yīng)立即組織技術(shù)人員結(jié)合運維范圍的實際情況，開展預(yù)警處置，及時消除風(fēng)險，并按要求將風(fēng)險預(yù)警處置結(jié)果報送歸口管理部門。第二十一條 生產(chǎn)經(jīng)理組織對風(fēng)險預(yù)警進行定級，向全員發(fā)布風(fēng)險預(yù)警通知，組織全員開展風(fēng)險預(yù)警處置。第二十條 生產(chǎn)經(jīng)理應(yīng)統(tǒng)籌協(xié)調(diào)技術(shù)支撐單位開展網(wǎng)絡(luò)安全信息收集和分析，加強網(wǎng)絡(luò)安全風(fēng)險監(jiān)測。（7） 網(wǎng)絡(luò)安全事件處置過程中，相關(guān)責(zé)任人應(yīng)每日按事件報告要求報告事件處置進展；處置完畢后，及時報告處置結(jié)果，并于處置完畢后1日內(nèi)報送網(wǎng)絡(luò)安全事件分析報告（報告模板見附件2）。第十七條 運行管理部門應(yīng)加強對重要告警和一般告警的統(tǒng)計和分析，按月形成統(tǒng)計分析報告并按要求報送歸口管理部門，歸口管理部門匯總后報送上級歸口管理部門。（2） 發(fā)生緊急告警后，運行值班人員應(yīng)立即組織相關(guān)運維單位開展告警分析和處置，3日內(nèi)完成《網(wǎng)絡(luò)安全緊急告警分析報告》報運行管理部門，運行管理部門1日內(nèi)完成審核并向同級歸口管理部門報送。根據(jù)事件對不同安全等級保護系統(tǒng)造成的影響和破壞程度，將電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全事件分為一般網(wǎng)絡(luò)安全事件、較大網(wǎng)絡(luò)安全事件、重大網(wǎng)絡(luò)安全事件、特別重大網(wǎng)絡(luò)安全事件四個等級（事件級別定義詳見附件1）。根據(jù)告警可能的影響程度，將電力監(jiān)控系統(tǒng)安全告警分為緊急告警、重要告警和一般告警三個等級。第十三條 運維單位應(yīng)按照運行管理部門要求，制定巡視制度并編制巡視計劃，按時開展巡視和記錄，發(fā)現(xiàn)問題及時報告運行值班人員和運行管理部門，配合做好相關(guān)現(xiàn)場處理工作。第十一條 運行值班人員應(yīng)每日做好網(wǎng)絡(luò)安全運行日志記錄工作，按月對運行情況進行統(tǒng)計、分析及匯總，按要求報本級歸口管理部門，本級歸口管理部門分析匯總后報上級歸口管理部門。第2章 值班與巡視第九條 運行值班員部門應(yīng)建立網(wǎng)絡(luò)安全運行集中監(jiān)測技術(shù)手段，配備專業(yè)運行值班人員，開展724小時網(wǎng)絡(luò)安全運行值班。第七條 運營值班員是運維值班的主要責(zé)任人；電力監(jiān)控系統(tǒng)運維值班員的主要職責(zé)：（1） 負責(zé)運維范圍內(nèi)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全的設(shè)備管理、巡視檢查、故障處理等運行維護工作；（2） 負責(zé)運維范圍內(nèi)電力監(jiān)控系統(tǒng)風(fēng)險預(yù)警和網(wǎng)絡(luò)安全事件的現(xiàn)場應(yīng)急處置和報告；（3） 負責(zé)運維范圍內(nèi)電力監(jiān)控系統(tǒng)運行情況統(tǒng)計分析。第1章 職責(zé)分工第五條 *****電站生產(chǎn)經(jīng)理是電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運行的主要負責(zé)人，主要職責(zé)：（1） 負責(zé)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急管理，組織編制應(yīng)急預(yù)案和開展應(yīng)急演練；（2） 負責(zé)組織開展電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險分析，發(fā)布風(fēng)險預(yù)警； （3） 負責(zé)組織重大活動網(wǎng)絡(luò)安全保障；（4） 負責(zé)組織電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運行情況的統(tǒng)計、檢查和評價工作，定期發(fā)布運行情況通報。第三條 本規(guī)定適用于*****電站電廠所屬各單位電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運行的管理工作。附件： 新設(shè)備進入機房、機柜申請 門禁設(shè)置申請表 門禁登記卡附件八中附件1新設(shè)備進入機房、機柜申請名稱起止時間責(zé)任人工作內(nèi)容協(xié)作單位配合人監(jiān)護人審核批準備注附件八中附件2門禁登記卡姓名單位/部門指紋登記號磁卡內(nèi)部編號磁卡外部編號備注附件八中附件3門禁設(shè)置申請表申請日期： 年 月 日 經(jīng)辦人姓名： 生產(chǎn)經(jīng)理簽字：申請人姓名單位原因授權(quán)位置 √起止日期起止時間大門南門門禁 □大門西門門禁 □機房北門門禁 □機房西門1門禁 □機房西門2門禁 □附件九：*****電站新能源場站設(shè)備及系統(tǒng)安全維護管理規(guī)范 總 則第一條 為規(guī)范*****電站電廠電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運行管理工作，保障其安全穩(wěn)定運行，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》（中網(wǎng)辦發(fā)文〔2017〕4號）、《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（發(fā)改委14號令）、《電力監(jiān)控系統(tǒng)安全防護總體方案》(國能安全〔2015〕36號)、《國家電網(wǎng)山東電廠網(wǎng)絡(luò)安全管理職責(zé)》(國家電網(wǎng)信通〔2017〕482號)等法律法規(guī)和規(guī)章，制定本規(guī)定。第七章 附則第二十八條 本規(guī)定由*****電站電廠負責(zé)組織制定和修改。外來開發(fā)調(diào)試人員憑事先錄入的指紋進入開發(fā)室，在規(guī)定場地工作，并按規(guī)定時間離開。第六章 開發(fā)安裝調(diào)試管理第二十五條 凡涉及到與運行系統(tǒng)相關(guān)聯(lián)的在機房內(nèi)進行的開發(fā)、試驗和調(diào)試工作，必須制定應(yīng)急預(yù)案。第二十三條 設(shè)備維護人員應(yīng)定期檢查所負責(zé)設(shè)備的運行狀況，確保其處于正常工作狀態(tài)。如對現(xiàn)有機房設(shè)備布局影響較大的，應(yīng)得到*****電站電廠分管領(lǐng)導(dǎo)的批準。第二十條 所有辦理指紋錄入人員信息均應(yīng)由自動化值班員記錄在《門禁登記表》（見附件2）。門禁系統(tǒng)應(yīng)對出入人員進行記錄。參觀人員應(yīng)由*****電站電廠工作人員陪同，按預(yù)定時間進入機房參觀。外來工作人員需由專責(zé)人陪同，并經(jīng)自動化值班人員登記后方可進入機房工作。第十五條 機房設(shè)備區(qū)域內(nèi)禁止飲水，值班室內(nèi)飲水應(yīng)使用有蓋容器。第十三條 機房內(nèi)嚴禁吸煙，運行值班人員用餐需在休息室內(nèi)，其他人員不得在機房內(nèi)用餐、吃零食、娛樂、接待親友及從事與工作無關(guān)的事情。第十一條 工作站室、UPS電源室、休息室和開發(fā)室的鑰匙以及進出主機房的門禁磁卡均由自動化值班員保管。遇有上級領(lǐng)導(dǎo)、*****電站電廠領(lǐng)導(dǎo)或當值調(diào)度員通過電話詢問情況、下達指示，應(yīng)完整記錄通話內(nèi)容和通話人姓名。第八條 當發(fā)生系統(tǒng)故障（影響調(diào)度運行、影響華北通訊，AGC、AVC、ACE等重要功能失效）時，自動化值班員在做必要的應(yīng)急處理后及時通知專責(zé)人處理，并報告自動化處處長。一旦發(fā)生險情應(yīng)立即報警，同時進行應(yīng)急處理。第六條 自動化值班員對機房的安全負責(zé)。第二章 值班管理第四條 自動化值班員負責(zé)調(diào)度自動化系統(tǒng)的運行監(jiān)視，定時對自動化系統(tǒng)、機房電源、空調(diào)等設(shè)備進行巡視檢查，及時核對實時信息和重要畫面，做好值班日志記錄。第二條 機房包括主機房，工作站室，運行值班室，開發(fā)室，UPS電源室，休息室和倉庫等。附件八山東電力*****電站機房管理規(guī)定*****電站電力有限公司二〇一七年九月二十一日目 錄目 錄 59第一章 總則 60第二章 值班管理 60第三章 機房環(huán)境衛(wèi)生 61第四章 機房出入與門禁管理 62第五章 機房設(shè)備管理 62第六章 開發(fā)安裝調(diào)試管理 62第七章 附則 64一章 總則第一條 *****電站電廠機房是*****電站電廠各應(yīng)用系統(tǒng)和設(shè)備的安裝地點。第五條 對信息技術(shù)人員進行較高層次的安全培訓(xùn)，使其明確在各自崗位工作中應(yīng)該規(guī)避的安全隱患信息安全管理員應(yīng)參加專業(yè)的安全技術(shù)培訓(xùn)，并通過相關(guān)國家標準的考試認證。部門內(nèi)為三級教育，以現(xiàn)場進行實際操作信息安全注意事項為主要內(nèi)容，在師傅的帶領(lǐng)下，才允許工作。公司為一級教育，主要是全公司性的安全生產(chǎn)管理故障制度和安全生產(chǎn)基本知識。第二條 培訓(xùn)對象：公司全體員工。第二十六條． 進入機房及相關(guān)區(qū)域的外來人員必須自覺遵守機房的各項制度，發(fā)現(xiàn)有違反相關(guān)規(guī)定者，將進行嚴格考核，并處罰現(xiàn)金200元（從開發(fā)保證金扣除）及通報違反者所在單位；如果屢次違反本規(guī)定者，*****電站人員有權(quán)立即停止其現(xiàn)場工作，并通知其所在單位，由此帶來的損失由運維開發(fā)單位承擔(dān)。第四章 附則第二十四條． 任何人發(fā)現(xiàn)機房有異常情況，均有義務(wù)及時通知相關(guān)人員和部門及時處理。第二十二條． 所有外來人員在工作完畢后，要將資料、工器具（包括用過的鍵盤、鼠標）等物品放回原處，清理干凈現(xiàn)場，不得遺留廢棄物，地板和工作臺面保持整潔，做到“工完場清”。第三章 環(huán)境衛(wèi)生第二十條． 外來人員要注意保持機房（個人負責(zé)各自工作區(qū)域）的干凈和整潔，工作期間不得大聲喧嘩。第十八條． 未經(jīng)相關(guān)專業(yè)專責(zé)人及自動化值班員許可，禁止亂接臨時電源以及隨意關(guān)停機房內(nèi)各種運行設(shè)備。如工作需要收發(fā)電子郵件應(yīng)使用機房指定的專用電腦，且必須遵照省公司信息安全保密管理規(guī)定執(zhí)行。操作前通知自動化值班人員及系統(tǒng)專責(zé)人，作好系統(tǒng)與數(shù)據(jù)備份，一旦出現(xiàn)異常情況應(yīng)及時啟動應(yīng)急預(yù)案，恢復(fù)系統(tǒng)正常運行。第十四條． 筆記本電腦如需登錄到機房內(nèi)服務(wù)器等硬件設(shè)備上進行檢查操作，筆記本電腦必須及時打操作系統(tǒng)最新補丁，安裝防病毒軟件并及時更新病毒定義代碼，經(jīng)病毒掃描確認安全并得到相關(guān)系統(tǒng)專責(zé)人認可并在監(jiān)護下方可進行。第三章 工作管理第十二條. 進入機房工作人員需要進行綜合布線施工或者是需要提供電源接口的工作，應(yīng)經(jīng)自動化值班員及相關(guān)專責(zé)人批準后方可實施，實施完畢后需要自動化值班員進行驗收施工現(xiàn)場，驗收合格后方能辦理結(jié)束手續(xù)。第十條. 進入機房工作人員必須穿戴機房專用鞋套或換用專用拖鞋，鞋套使用完畢后應(yīng)放回規(guī)定位置并及時處理使用過的鞋套。第八條． 外來人員進入機房工作時，需要持辦理完成的《機房外來人員工作申請表》且必須填寫《機房外來人員進出機房登記表》（附件4），經(jīng)自動化值班人員同意后，發(fā)放門禁卡進入機房相關(guān)區(qū)域進行工作，結(jié)束當日工作離開時填寫“工作結(jié)束時間”并交還門禁卡。第六條. 機房大門正常為常閉狀態(tài)，出入機房時應(yīng)隨即落鎖，夜間或機房無人時，必須鎖門，嚴防偷盜等破壞現(xiàn)象發(fā)生。第四條．*****電站作為機房的運行管理部門，負責(zé)本規(guī)定的監(jiān)督執(zhí)行。第二條．外來人員在進入機房前必須認真學(xué)習(xí)并在工作中嚴格遵守本規(guī)定。11. 本責(zé)任書一式兩份，雙方各執(zhí)一份，具同等法律效力。涉及國家機密的，將追究法律責(zé)任。7. 對于甲方提供給乙方使用的任何資源及各種介質(zhì)的資料，乙方都只能將其用于本合同項目，而不能用于其他目的8. 乙方因不可抗力（如法律、法規(guī)、國家政策調(diào)整等）而透露信息的，應(yīng)當事先書面通知甲方，并且盡力提供保護。5. 甲方提供給乙方的保密信息資料，乙方應(yīng)在相關(guān)工作完成后，應(yīng)全部交還甲方，不得擅自留用6. 乙方人員必須在取得甲方同意后，應(yīng)在甲方指定的工作范圍進行工作。每年7月15日,舉行信息安全突發(fā)事件演練,一對一有針對性的反復(fù)演習(xí),做到切合實戰(zhàn),使每個運行值班人員做到遇事沉著冷靜,全員有次序的進行應(yīng)對突發(fā)事件。具體內(nèi)容見附件十四《*****電站新能源場站電力監(jiān)控系統(tǒng)信息安全應(yīng)急預(yù)案》，將可能發(fā)生信息安全事件場景列出。 序號姓 名崗 位聯(lián)系方式1 朱衛(wèi)彬 生產(chǎn)經(jīng)理13913786358*****電站應(yīng)急方案根據(jù)為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》、《電力監(jiān)控系統(tǒng)安全防護規(guī)定》 （國家發(fā)展改革委員會第14號令）、《國家能源局關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防護總體方案等安全防護方案和評估規(guī)范》以及山東省國家電網(wǎng)下發(fā)的有關(guān)規(guī)定，結(jié)合設(shè)計院和廠家圖紙以及設(shè)備相關(guān)信息制定，立足每年7月15舉行演練的經(jīng)驗及新能源場站發(fā)生安全事件的經(jīng)驗，依靠科學(xué)技術(shù)和科學(xué)方法，有針對性的制定了《*****電站新能源場站電力監(jiān)控系統(tǒng)信息安全應(yīng)急預(yù)案》，詳情見附件。系統(tǒng)維護工作的內(nèi)容包括日常維護工作和應(yīng)急處理工作。系統(tǒng)運維管理工作的目標是保證系統(tǒng)安全、穩(wěn)定地運行。具體管理制度見附件。張英群為防護小組安全監(jiān)督員，負責(zé)全員的人身及設(shè)備安全。*****電站新能源場站成立了電力監(jiān)控系統(tǒng)安全防護領(lǐng)導(dǎo)小組，由公司生產(chǎn)經(jīng)理擔(dān)任組長。按照“誰主管誰負責(zé)、誰運營誰負責(zé)”的原則制定了《*****電站新能源場站電力監(jiān)控系統(tǒng)安全防護總體方案》，明確規(guī)定了安全工作的總體方針和安全策略。完善的技術(shù)措施是基礎(chǔ)，嚴格的管理體系才能充分發(fā)揮技術(shù)措施的作用。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外，*****電站新能源場站運維人員禁止選用具有無線通信功能的設(shè)備。生產(chǎn)控制大區(qū)與管理信息大區(qū)使用兩套套防惡意代碼管理服務(wù)器。*****電站新能源場站在生產(chǎn)控制大區(qū)（控制區(qū)和非控制區(qū)統(tǒng)一部署一套）邊界部署一套天融信NGFW 4000惡意代碼防御系統(tǒng)。*****電站定期對關(guān)鍵業(yè)務(wù)的數(shù)據(jù)進行備份，并實現(xiàn)歷史歸檔數(shù)據(jù)的異地保存。本單位安全防護工作中使用的安全產(chǎn)品清單見附件三。安全防護工作中涉及使用橫向單向安全隔離裝置、縱向加密認證裝置、防火墻、入侵檢測系統(tǒng)等專用安全產(chǎn)品的，按照國家有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和設(shè)備的擴散。*****電站新能源場站調(diào)度數(shù)據(jù)網(wǎng)上配備了一套audit日志審計系統(tǒng)，部署方式是旁路與核心交換機相連。應(yīng)當合理設(shè)置檢測規(guī)則，檢測發(fā)現(xiàn)隱藏于流經(jīng)網(wǎng)絡(luò)邊界正常信息流中的入侵行為和異常行為，分析潛在威脅并進行安全審計。*****電站新能源場站生產(chǎn)控制大區(qū)中的業(yè)務(wù)系統(tǒng)未與政府部門進行數(shù)據(jù)傳輸，因此無需部署第三方邊界防護。I區(qū)與II區(qū)之間通過IP、端口、MAC地址綁定進行數(shù)據(jù)單向傳輸，II區(qū)無法進行與I區(qū)的數(shù)據(jù)回傳，II區(qū)III區(qū)采用相同方式進行單向隔離。按照相關(guān)要求生產(chǎn)控制大區(qū)與管理信息大區(qū)之間部署了接近于物理隔離強度的正向隔離裝置2臺。調(diào)度數(shù)據(jù)網(wǎng)相