【正文】 成功訪問(wèn)和拒絕訪問(wèn)記錄。　 關(guān)鍵應(yīng)用系統(tǒng)應(yīng)滿(mǎn)足如下的審計(jì)要求。　 電力監(jiān)控系統(tǒng)基建、改（擴(kuò)）建完成后，必須經(jīng)過(guò)相關(guān)管理部門(mén)驗(yàn)收合格后，方能投入使用。　 專(zhuān)業(yè)人員必須定期（每月）檢查網(wǎng)絡(luò)審計(jì)系統(tǒng)的運(yùn)行日志，監(jiān)控?cái)?shù)據(jù)傳輸內(nèi)容和隔離裝置的運(yùn)行日志管理?！?數(shù)字認(rèn)證書(shū)要做好嚴(yán)格備份，有專(zhuān)人管理?！?通過(guò)數(shù)字認(rèn)證中心，向授權(quán)個(gè)人發(fā)放數(shù)字證書(shū)并進(jìn)行管理。　 應(yīng)用系統(tǒng)的口令設(shè)置應(yīng)遵循下列原則：　 用缺省設(shè)置的密碼；　 口令至少有8個(gè)字符長(zhǎng)度，且字符不能重復(fù)或循環(huán)；　 口令至少包含兩個(gè)字母字符和一個(gè)非字母字符；　 口令不能包含全部或部分用戶(hù)帳號(hào)，不能是用戶(hù)姓名、生日、反向拼寫(xiě)的登錄名、電話(huà)號(hào)碼以及其它容易猜測(cè)的字符組合；　 口令必須定期更改，間隔時(shí)間不能超過(guò)三個(gè)月?！?用戶(hù)帳號(hào)不得轉(zhuǎn)借、轉(zhuǎn)讓。方案必須經(jīng)過(guò)充分的測(cè)試，以保證實(shí)施的完全可靠。 　 運(yùn)行環(huán)境與應(yīng)用軟件的備份 電力監(jiān)控系統(tǒng)的計(jì)算機(jī)操作系統(tǒng)、 應(yīng)用系統(tǒng)要有存儲(chǔ)在可靠介質(zhì)的全備份，軟件以及計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)及也必須進(jìn)行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等應(yīng)該放置在 安全的地方。維護(hù)內(nèi)容：檢測(cè)各防雷器的可靠性、檢查接地狀況是否良好。維護(hù)內(nèi)容：檢查各監(jiān)測(cè)點(diǎn)及報(bào)警設(shè)備的可靠性、檢查消防設(shè)備的電池、噴頭。巡檢內(nèi)容：檢查過(guò)濾網(wǎng)是否積灰，檢查室外機(jī)積塵，測(cè)量工作電壓、電流，檢查下水管道是否暢通及漏水報(bào)警是否正常。維護(hù)內(nèi)容：清掃灰塵，檢查UPS 逆變器工作狀況及UPS 整機(jī)的工作狀況，檢查電池組每節(jié)電池的狀況并對(duì)電池進(jìn)行充放電試驗(yàn)。維護(hù)內(nèi)容：清掃灰塵，檢查各元器件、觸點(diǎn)、端子排的溫度，接線端子緊固；雙路供電電源還應(yīng)檢查互投開(kāi)關(guān)的可靠性。及時(shí)了解相關(guān)系統(tǒng)軟件 （操作系統(tǒng)、 數(shù)據(jù)庫(kù)系統(tǒng)、 各種工具軟件）漏洞發(fā)布信息，及時(shí)獲得補(bǔ)救措施或軟件補(bǔ)丁，及時(shí)對(duì)軟件進(jìn)行加固；一旦出現(xiàn)安全故障應(yīng)該及時(shí)報(bào)告、保護(hù)現(xiàn)場(chǎng)、恢復(fù)系統(tǒng)。保管好各設(shè)備及各系統(tǒng)的維護(hù)資料及維護(hù)工具。 　 加強(qiáng)對(duì)電力監(jiān)控系統(tǒng)設(shè)備的專(zhuān)業(yè)管理， 對(duì)專(zhuān)用硬盤(pán),數(shù)據(jù)備份等, 采用專(zhuān)人負(fù)責(zé),專(zhuān)人管理的方式,嚴(yán)禁其他人員接觸。 　 定期對(duì)各電力監(jiān)控系統(tǒng)終端設(shè)備數(shù)據(jù)進(jìn)行數(shù)據(jù)備份，整理和收集相關(guān)資料，以備異常情況下的數(shù)據(jù)恢復(fù)和設(shè)備重啟。對(duì)通信機(jī)房、工程師站、DCS間、繼保電子間、勵(lì)磁間、UPS電源、直流電源等重要系統(tǒng)設(shè)備，每值至少要巡視一遍并進(jìn)行記錄?！?對(duì)終端設(shè)備的用戶(hù)登錄口令加強(qiáng)管理，禁止有弱口令和空口令的現(xiàn)象；禁止電力監(jiān)控系統(tǒng)設(shè)備終端之間有物理上的連接?！?安全防護(hù)系統(tǒng)運(yùn)維管理 　 嚴(yán)格管理各終端設(shè)備的接口使用。安全防護(hù)組組長(zhǎng)負(fù)責(zé)公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)的安全管理，是安全管理第一負(fù)責(zé)人。 　 重要業(yè)務(wù)系統(tǒng)的賬戶(hù)與權(quán)限管理應(yīng)滿(mǎn)足如下要求：　 業(yè)務(wù)系統(tǒng)具有多種權(quán)限劃分，能夠根據(jù)用戶(hù)其角色定義其可使用的系統(tǒng)菜單功能；　 業(yè)務(wù)系統(tǒng)具有正式的賬戶(hù)/口令管理功能，可進(jìn)行賬戶(hù)/口令的分配、取消等管理工作；　 用戶(hù)忘記口令時(shí)，必須通過(guò)業(yè)務(wù)系統(tǒng)外的途徑實(shí)現(xiàn)用戶(hù)身份識(shí)別，以便系統(tǒng)管理員恢復(fù)用戶(hù)口令； 　 業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)應(yīng)禁止在終端用戶(hù)設(shè)備上以無(wú)保護(hù)的形式存儲(chǔ)口令?！?發(fā)電廠管理信息大區(qū)中的業(yè)務(wù)系統(tǒng)應(yīng)對(duì)業(yè)務(wù)權(quán)限的分配和使用進(jìn)行嚴(yán)格限制?！?不得私自提供任何記錄給無(wú)關(guān)人員，拷貝、打印記錄只能提供給公司規(guī)定人員；采取加密技術(shù)保密手段；系統(tǒng)指令和電腦密碼保護(hù)不得隨意透漏?！?進(jìn)行系統(tǒng)檢修（維護(hù)）和操作，必須執(zhí)行工作票或安全措施票手續(xù)。　 機(jī)房人員應(yīng)熟悉電力監(jiān)控系統(tǒng)安全防護(hù)設(shè)備，有一定的應(yīng)變和事故判斷能力；應(yīng)在第一時(shí)間發(fā)現(xiàn)故障和事故隱患，具有快速處理故障和事故隱患的能力，并及時(shí)向上級(jí)領(lǐng)導(dǎo)報(bào)告?！?進(jìn)入電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機(jī)房等重要區(qū)域，必須執(zhí)行門(mén)禁管理和機(jī)房出入登記管理。 6　 管理內(nèi)容與要求　 門(mén)禁和人員管理　 電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機(jī)房等重要區(qū)域應(yīng)安裝電子門(mén)禁；門(mén)禁系統(tǒng)應(yīng)有出入記錄，對(duì)出入人員有明確的鑒定功能。發(fā)電廠安全防護(hù)的重點(diǎn)是強(qiáng)化發(fā)電廠監(jiān)控系統(tǒng)的邊界防護(hù)，同時(shí)加強(qiáng)內(nèi)部的物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用和數(shù)據(jù)安全，加強(qiáng)安全管理制度、機(jī)構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)維護(hù)的管理，提高系統(tǒng)整體安全防護(hù)能力，保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。　 風(fēng)險(xiǎn)分析發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)是結(jié)合國(guó)家信息安全等級(jí)保護(hù)工作的相關(guān)要求對(duì)電力監(jiān)控系統(tǒng)從主機(jī) 、網(wǎng)絡(luò)設(shè)備、惡意代碼防范、 應(yīng)用安全控制、審計(jì)、備份及容災(zāi)等多個(gè)層面進(jìn)行信息安全防護(hù)的過(guò)程。5　 風(fēng)險(xiǎn)辨識(shí)　 關(guān)鍵控制點(diǎn) 電力監(jiān)控系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，按照國(guó)家信息安全等級(jí)保護(hù)的有關(guān)要求，堅(jiān)持“安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證”的原則，保障電力監(jiān)控系統(tǒng)的安全。　 環(huán)境健康和安全部（EHS部）職責(zé)負(fù)責(zé)組織各部門(mén)對(duì)公司電力監(jiān)控系統(tǒng)設(shè)備運(yùn)行中發(fā)生的事故、異常、障礙等問(wèn)題進(jìn)行分析，提出考核意見(jiàn)，上報(bào)公司生產(chǎn)副總經(jīng)理批準(zhǔn)后提交綜合部。