電力監(jiān)控系統(tǒng)安全管理規(guī)定-文庫吧資料
2025-04-13 21:48本頁面
【正文】 ，并確保其落實(shí)、有效。 總體目標(biāo)新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作的總體目標(biāo)是確保電力監(jiān)控系統(tǒng)持續(xù)、穩(wěn)定、可靠運(yùn)行和確保信息內(nèi)容的機(jī)密性、完整性、可用性，防范黑客及惡意代碼等對(duì)電力監(jiān)控系統(tǒng)的攻擊及侵害，保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行。生產(chǎn)控制大區(qū)分為控制區(qū)（安全區(qū)Ⅰ）和非控制區(qū)（安全區(qū)Ⅱ）；管理信息大區(qū)根據(jù)風(fēng)電場(chǎng)、光伏電站、集控中心實(shí)際安全需求劃分安全區(qū)。依照“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的總體安全防護(hù)策略，執(zhí)行信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)制度。 負(fù)責(zé)配合協(xié)調(diào)公司本部對(duì)電力監(jiān)控系統(tǒng)應(yīng)急狀況的處置工作。 其他部室 負(fù)責(zé)及時(shí)上報(bào)公司本部電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作執(zhí)行情況。組織新能源公司從業(yè)人員定期接受相應(yīng)的政策規(guī)范和專業(yè)技能培訓(xùn)，并經(jīng)培訓(xùn)合格后上崗。 建立電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全資金保障制度，有效保障電力監(jiān)控系統(tǒng)信息系統(tǒng)安全建設(shè)、運(yùn)維、檢查、等級(jí)測(cè)評(píng)和安全評(píng)估、應(yīng)急及其它的信息安全資金。 按照網(wǎng)絡(luò)與信息安全通報(bào)制度的規(guī)定，建立健全新能源公司信息通報(bào)機(jī)制，開展信息安全通報(bào)預(yù)警工作，及時(shí)向集團(tuán)及國家能源局或其派出機(jī)構(gòu)報(bào)告有關(guān)情況。 按照國家有關(guān)規(guī)定開展新能源公司電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估和信息安全等級(jí)測(cè)評(píng)工作，未達(dá)到要求的及時(shí)組織進(jìn)行整改。 協(xié)助新能源公司公司領(lǐng)導(dǎo)成立電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)機(jī)構(gòu)，明確責(zé)任部門，設(shè)立專兼職崗位，定義崗位職責(zé)，明確人員分工和技能要求, 建立健全網(wǎng)絡(luò)與信息安全責(zé)任制。 負(fù)責(zé)新能源公司的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作。4 職責(zé) 安全生產(chǎn)部 本標(biāo)準(zhǔn)的歸口管理部門，負(fù)責(zé)標(biāo)準(zhǔn)執(zhí)行情況的監(jiān)督、檢查、考核。邊界安全威脅是指網(wǎng)絡(luò)與外界互通引起的安全問題，如入侵、病毒與攻擊。 邊界防護(hù)網(wǎng)絡(luò)可以看作一個(gè)獨(dú)立的對(duì)象，通過自身的屬性，維持內(nèi)部業(yè)務(wù)的運(yùn)轉(zhuǎn)。 風(fēng)險(xiǎn)評(píng)估通過對(duì)信息系統(tǒng)的資產(chǎn)價(jià)值/重要性、信息系統(tǒng)所受到的威脅以及信息系統(tǒng)的脆弱性進(jìn)行綜合分析，對(duì)信息系統(tǒng)及其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等進(jìn)行科學(xué)識(shí)別和評(píng)價(jià)，確定信息系統(tǒng)安全風(fēng)險(xiǎn)的過程。 鑒別信息 用以確認(rèn)身份真實(shí)性的信息。 訪問控制 按確定的規(guī)則，對(duì)實(shí)體之間的訪問活動(dòng)進(jìn)行控制的安全機(jī)制，能防止對(duì)資源的未授權(quán)使用。數(shù)據(jù)完整性表征數(shù)據(jù)所具有的特性，即無論數(shù)據(jù)形式作何變化，數(shù)據(jù)的準(zhǔn)確性和一致性均保持不變的程度；系統(tǒng)完整性表征系統(tǒng)在防止非授權(quán)用戶修改或使用資源和防止授權(quán)用戶不正確地修改或使用資源的情況下，系統(tǒng)能履行其操作目的的品質(zhì)。 信息此處特指在電力監(jiān)控系統(tǒng)中存儲(chǔ)、傳輸、處理的數(shù)字化數(shù)據(jù)。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。2 規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。7生產(chǎn)管理 Q/XNY***.********電力監(jiān)控系統(tǒng)安全管理規(guī)定1 范圍本標(biāo)準(zhǔn)規(guī)定了新能源公司電力監(jiān)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1