【正文】 本制度自下發(fā)之日起執(zhí)行。所有員工不準(zhǔn)在各類媒體上發(fā)表及本廠二次系統(tǒng)安全防護(hù)論文或機(jī)密內(nèi)容和信息。不得在沒(méi)有想要保密措施的計(jì)算機(jī)系統(tǒng)中處理、存儲(chǔ)和傳輸，做好廢棄資料的處理，嚴(yán)禁隨意丟棄。本廠二次系統(tǒng)安全防護(hù)的圖紙、資料應(yīng)齊全、準(zhǔn)確，并及時(shí)進(jìn)行更新，保持與實(shí)際相符。九、保密工作強(qiáng)化信息安全和保密意識(shí)，對(duì)二次系統(tǒng)專業(yè)安全防護(hù)設(shè)施、調(diào)度數(shù)字證書(shū)、本廠的安全防護(hù)方案及實(shí)施情況、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)及IP地址等參數(shù)配置、策略設(shè)置、信息安全評(píng)估和安全監(jiān)察的相關(guān)情況、生產(chǎn)控制系統(tǒng)內(nèi)部關(guān)鍵結(jié)構(gòu)及設(shè)置等關(guān)鍵檔案。并通報(bào)有網(wǎng)絡(luò)連接的相連單位（有關(guān)的調(diào)度機(jī)構(gòu)及發(fā)電廠和變電站），以便采取快速相應(yīng)和聯(lián)合動(dòng)態(tài)防護(hù)措施，防止事件擴(kuò)大。本廠必須制定安全防護(hù)應(yīng)急處理預(yù)案，建立全面的應(yīng)急響應(yīng)體系，制定規(guī)范、完整的應(yīng)急處理和應(yīng)急流程，定期進(jìn)行預(yù)演或模擬驗(yàn)證，不斷完善信息安全通報(bào)機(jī)制。對(duì)本廠生產(chǎn)控制大區(qū)安全評(píng)估的所有記錄、數(shù)據(jù)、結(jié)果等均不容以任何形式帶出本廠，按國(guó)家有關(guān)要求做好保密工作。本廠二次系統(tǒng)應(yīng)每年進(jìn)行一次安全評(píng)估。七、安全評(píng)估管理本廠應(yīng)將二次系統(tǒng)安全評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。對(duì)于本廠安全防護(hù)尚未滿足電力二次系統(tǒng)安全防護(hù)總體方案及相關(guān)文件要求的系統(tǒng)，特別是NCS、DCS系統(tǒng)都能必須徹底斷開(kāi)控制系統(tǒng)與管理信息系統(tǒng)及外部網(wǎng)絡(luò)的任何網(wǎng)絡(luò)連接。本廠應(yīng)加強(qiáng)二次系統(tǒng)現(xiàn)有安全防護(hù)體系的變更管理，在進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)變更前要具有詳細(xì)的變更方案，標(biāo)準(zhǔn)結(jié)構(gòu)變更后符合原系統(tǒng)相關(guān)業(yè)務(wù)的性能要求。加強(qiáng)系統(tǒng)接入的過(guò)程管理，特別是要加強(qiáng)對(duì)廠商技術(shù)人員的安全監(jiān)督、安全培訓(xùn)管理，包括對(duì)廠商技術(shù)人員的安全培訓(xùn)、安全制度落實(shí)以及廠商技術(shù)人員筆記本的安全管理。本廠接入華北電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的技術(shù)方案和安全防護(hù)措施方案須經(jīng)調(diào)度中心核準(zhǔn)，并備案。未經(jīng)履行相關(guān)手續(xù)及非調(diào)度中心安全防護(hù)專責(zé)或授權(quán)人員，任何人、任何單位不得進(jìn)行任何涉及本廠電力二次系統(tǒng)安全防護(hù)的操作。本廠二次系統(tǒng)相關(guān)設(shè)備及系統(tǒng)的工程實(shí)施單位，必須具備相應(yīng)的資質(zhì)。本廠二次系統(tǒng)相關(guān)設(shè)備及系統(tǒng)的開(kāi)發(fā)單位、供應(yīng)商必須以合同條款或保密協(xié)議的方式保證所提供的設(shè)備及系統(tǒng)符合《電力二次系統(tǒng)安全防護(hù)規(guī)定》的要求，并在設(shè)備及系統(tǒng)的生命期內(nèi)對(duì)此負(fù)責(zé)。4）所有接入電力二次系統(tǒng)的安全產(chǎn)品，必須通過(guò)國(guó)家制定機(jī)構(gòu)安全檢測(cè)證明。在網(wǎng)絡(luò)邊界運(yùn)行的計(jì)算機(jī)應(yīng)采用經(jīng)過(guò)安全加固的Linux或Unix操作系統(tǒng)。技術(shù)措施管理1）在二次系統(tǒng)安全防護(hù)體系的生產(chǎn)控制區(qū)內(nèi)，禁止以各種方式開(kāi)通與 互聯(lián)網(wǎng)的連接；限制開(kāi)通撥號(hào)功能，對(duì)于維護(hù)工作必要開(kāi)通的撥號(hào)功能要進(jìn)行嚴(yán)格的管理，列入日常運(yùn)行管理中，做到隨用隨開(kāi)，建立嚴(yán)格的登記制度。2）非控制區(qū)業(yè)務(wù)系統(tǒng)：繼電保護(hù)無(wú)遠(yuǎn)方設(shè)置功能管理終端；故障錄波裝置；優(yōu)化調(diào)度管理系統(tǒng)終端；AGC/AVC性能監(jiān)視管理系統(tǒng)終端等。2）、二次系統(tǒng)安全防護(hù)主要針對(duì)網(wǎng)絡(luò)系統(tǒng)和基于網(wǎng)絡(luò)的電力生產(chǎn)控制系統(tǒng)。重要時(shí)期為確保二次系統(tǒng)安全運(yùn)行，禁止通過(guò)公網(wǎng)VPN和撥號(hào)訪問(wèn)對(duì)生產(chǎn)控制大區(qū)進(jìn)行遠(yuǎn)方維護(hù)，落實(shí)切斷措施（關(guān)閉調(diào)制解調(diào)器電源、拔掉電話線、拔掉串口線）。對(duì)已按照病毒防護(hù)的系統(tǒng)，應(yīng)設(shè)立專責(zé)人員跟蹤軟件升級(jí)情況及時(shí)離線更新病毒特征庫(kù)。本廠應(yīng)按照安全防護(hù)方案制定相應(yīng)的安全應(yīng)急措施和故障恢復(fù)措施，在日常運(yùn)行中發(fā)現(xiàn)安全隱患要及時(shí)向上一級(jí)安全管理部門報(bào)告，并做好詳細(xì)記錄。三、日常運(yùn)行與管理本廠電力二次系統(tǒng)安全防護(hù)日常巡視檢查應(yīng)納入日常運(yùn)行工作中。二次系統(tǒng)各業(yè)務(wù)系統(tǒng)應(yīng)設(shè)定專責(zé)人負(fù)責(zé)所轄業(yè)務(wù)系統(tǒng)的安全管理。本廠所設(shè)置的二次系統(tǒng)安全防護(hù)小組或?qū)Ｘ?zé)人員，負(fù)責(zé)安全防護(hù)設(shè)備及有關(guān)措施的日常巡視和定期檢查、分析工作，發(fā)現(xiàn)二次系統(tǒng)安全隱患的時(shí)間要及時(shí)進(jìn)行處理，并按照有關(guān)規(guī)定立即上報(bào)。生產(chǎn)技術(shù)部負(fù)責(zé)定期向調(diào)度中心報(bào)送電力二次系統(tǒng)安全防護(hù)情況，并及時(shí)上報(bào)電力二次系統(tǒng)安全防護(hù)出現(xiàn)的異?，F(xiàn)象。發(fā)電部及儀電維護(hù)部各二次系統(tǒng)安全防護(hù)專責(zé)人員負(fù)責(zé)配合調(diào)度中心對(duì)涉及及電力調(diào)度的二次系統(tǒng)安全防護(hù)進(jìn)行評(píng)估。儀電維護(hù)部附則本廠內(nèi)涉及電力調(diào)度的二次系統(tǒng)安全防護(hù)方案的落實(shí)、有關(guān)工程實(shí)施工作。本制度使用于本廠電力二次系統(tǒng)的規(guī)劃設(shè)計(jì)、項(xiàng)目審查、工程實(shí)施、系統(tǒng)改造、運(yùn)行管理等。本制度明確了山西兆光發(fā)電廠電力二次系統(tǒng)安全防護(hù)的職責(zé)與分工、日常運(yùn)行與管理、技術(shù)管理、工程實(shí)施、接入管理、安全評(píng)估、應(yīng)急處理、保密工作等內(nèi)容，山西兆光電廠各級(jí)部門應(yīng)嚴(yán)格遵守。向調(diào)度部門匯報(bào)處理情況，由于該設(shè)備可以暫時(shí)運(yùn)行，并且已聯(lián)系廠家發(fā)出更換的備機(jī)，申請(qǐng)調(diào)度備機(jī)到廠后進(jìn)行更換。第三階段：事故分析及處理經(jīng)現(xiàn)場(chǎng)檢查分析，并經(jīng)電話聯(lián)系設(shè)備廠家技術(shù)人員確認(rèn)，判斷為安全Ⅰ區(qū)縱向加密認(rèn)證裝置電源模塊損壞造成此次事故，需返廠維修。核對(duì)無(wú)誤后，匯報(bào)值長(zhǎng)。省調(diào)自動(dòng)化處下令“重新啟動(dòng)神池霸業(yè)梁風(fēng)電場(chǎng)安全Ⅰ區(qū)縱向加密認(rèn)證裝置”。第二階段：事故處置繼電保護(hù)人員接值長(zhǎng)令趕赴綜合樓繼電保護(hù)室室進(jìn)行檢查，發(fā)現(xiàn)調(diào)度數(shù)據(jù)網(wǎng)屏安全Ⅰ區(qū)縱向加密裝置“運(yùn)行”指示燈熄滅。值長(zhǎng)下令聯(lián)系繼電保護(hù)專業(yè)人員處理。二、成立二次安防事故處置指揮部 總指揮：劉勁松副總指揮：孫更占成員：張曉磊、陳明、胡濤、張海龍、肖振福、丁杰、趙文豹、田濤、宮聯(lián)俊、劉東三、演練時(shí)間：2013年9月15日14時(shí)30分四、演練地點(diǎn)：生產(chǎn)區(qū)（控制室、繼電保護(hù)室）五：演練內(nèi)容：9月15日14時(shí)35分，發(fā)電運(yùn)行人員在綜合樓繼電保護(hù)室巡檢時(shí)發(fā)現(xiàn)，第一平面調(diào)度數(shù)據(jù)網(wǎng)屏柜內(nèi)安全Ⅰ區(qū)縱向加密裝置“運(yùn)行”指示燈熄滅，啟動(dòng)電力二次系統(tǒng)安全防護(hù)事故應(yīng)急預(yù)案。第四篇：電力二次系統(tǒng)安全防護(hù)事故處置演練電力二次系統(tǒng)安全防護(hù)事故處置演練一、演練目的為確保電力自動(dòng)化信息系統(tǒng)資產(chǎn)的保密性、完整性和可用性，按照“安全第一，預(yù)防為主”的方針，為了加強(qiáng)我公司電力二次系統(tǒng)安全防護(hù)，防止黑客、病毒、惡意代碼等通過(guò)各種形式對(duì)我公司電力二次系統(tǒng)發(fā)起的惡意破壞和攻擊及由安全防護(hù)設(shè)施故障引發(fā)的電力系統(tǒng)事故，確保自動(dòng)化及系統(tǒng)及電力數(shù)據(jù)網(wǎng)絡(luò)的安全。，禁止采用安全風(fēng)險(xiǎn)高的通用網(wǎng)絡(luò) 服務(wù)功能。，在物理層面上實(shí)現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。(安全區(qū) I)和非控制區(qū)(安全區(qū)Ⅱ)；管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)本廠安全要求劃分安全區(qū)。 預(yù)案實(shí)施本預(yù)案自*年*月*日起實(shí)施。 預(yù)案修訂每年由安全監(jiān)察部組織修訂一次。 由本地區(qū)氣象部門為應(yīng)急救援決策和響應(yīng)行動(dòng)提供所需要的氣象資料和氣象技術(shù)支持。 通過(guò)預(yù)案演練總結(jié)所暴露出的問(wèn)題和不足，按期完成整改。 每年定期至少組織2次各專業(yè)應(yīng)急處置組對(duì)本預(yù)案進(jìn)行分組訓(xùn)練演習(xí)，每年定期至少組織1次由應(yīng)急救援指揮部負(fù)責(zé)組織聯(lián)合演習(xí)。現(xiàn)場(chǎng)保衛(wèi)處置工作組負(fù)責(zé)事故現(xiàn)場(chǎng)治安警戒和治安管理，加強(qiáng)對(duì)重要物資和設(shè)備的保護(hù)，維持現(xiàn)場(chǎng)秩序，必要時(shí)請(qǐng)求駐廠武警支隊(duì)協(xié)助事故災(zāi)難現(xiàn)場(chǎng)治安警戒和治安管理。醫(yī)療救護(hù)人員在接到相關(guān)部門指令后要迅速進(jìn)入事故現(xiàn)場(chǎng)實(shí)施醫(yī)療救治。 廠長(zhǎng)工作部應(yīng)將平時(shí)作為應(yīng)急車輛，以保證醫(yī)療急救用。 加強(qiáng)電力生產(chǎn)、電網(wǎng)運(yùn)行和電力安全知識(shí)的科普宣傳和教育，采用培訓(xùn)的方式宣傳電力二次安全防護(hù)系統(tǒng)故障事件的重要