【正文】 安全專業(yè)主管和工程師，電氣、熱控班組人員，運(yùn)行值班員　 工作小組職責(zé)　 負(fù)責(zé)組織公司電力監(jiān)控系統(tǒng)安全防護(hù)總體方案設(shè)計；負(fù)責(zé)組織公司電力監(jiān)控系統(tǒng)安全防護(hù)方案的制定、完善和實(shí)施；負(fù)責(zé)組織制定和完善公司電力監(jiān)控系統(tǒng)安全評估管理和應(yīng)急預(yù)案?！?各部門職責(zé)　 技術(shù)支持部職責(zé)負(fù)責(zé)本制度的制定和修改，并監(jiān)督制度的實(shí)施；電氣、熱控、信息專業(yè)工程師負(fù)責(zé)組織本專業(yè)范圍內(nèi)電力監(jiān)控系統(tǒng)設(shè)備安全防護(hù)管理、運(yùn)維管理和安全評估工作?！?發(fā)電部職責(zé)負(fù)責(zé)公司電力監(jiān)控系統(tǒng)設(shè)備的運(yùn)行管理工作；值長負(fù)責(zé)查看“河北電力調(diào)度控制中心調(diào)度管理系統(tǒng)”下發(fā)的文件，并按照文件類別分發(fā)到責(zé)任部門，報綜合部備案及公文流轉(zhuǎn)。　 綜合部職責(zé)負(fù)責(zé)落實(shí)公司電力監(jiān)控系統(tǒng)二次安全防護(hù)設(shè)備系統(tǒng)管理中的各項(xiàng)考核；負(fù)責(zé)上級部門下發(fā)的相關(guān)公文備案和流轉(zhuǎn)。關(guān)鍵控制點(diǎn)是電力監(jiān)控系統(tǒng)安全防護(hù)的完備性和網(wǎng)絡(luò)安全。 發(fā)電廠監(jiān)控系統(tǒng)的防護(hù)目標(biāo)是抵御黑客、病毒、惡意碼等通過各種形式對發(fā)電廠監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠電力監(jiān)控系統(tǒng)癱瘓和失控，并由此導(dǎo)致的發(fā)電廠一次 系統(tǒng)事故。 當(dāng)遭受網(wǎng)絡(luò)攻擊，生產(chǎn)控制大區(qū)的電力監(jiān)控系統(tǒng)出現(xiàn)異?；蛘吖收蠒r，應(yīng)當(dāng)立即向公司領(lǐng)導(dǎo)和上級電力調(diào)度機(jī)構(gòu)以及當(dāng)?shù)貒夷茉淳峙沙鰴C(jī)構(gòu)報告，并聯(lián)合采取緊急防護(hù)措施，防止事態(tài)擴(kuò)大，同時應(yīng)當(dāng)注意保護(hù)現(xiàn)場，以便進(jìn)行調(diào)查取證。　 重要區(qū)域機(jī)房應(yīng)安裝有視頻監(jiān)控，并有合格的防火災(zāi)、防漏水、防雷等物理安全防護(hù)設(shè)施?！?電氣、熱控、信息專業(yè)人員負(fù)責(zé)檢查所轄機(jī)房的環(huán)境、設(shè)備與網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況；負(fù)責(zé)完成規(guī)定的日常操作和告警監(jiān)測記錄、故障和隱患的排除，機(jī)房內(nèi)設(shè)備的日常巡視；認(rèn)真履行機(jī)房的各項(xiàng)管理規(guī)定，并督促進(jìn)入機(jī)房的人員嚴(yán)格遵守。　 定期對電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)設(shè)備進(jìn)行防入侵檢測，保護(hù)網(wǎng)絡(luò)不受攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性?！?機(jī)房謝絕參觀學(xué)習(xí)，無關(guān)人員禁止入內(nèi)；特殊情況必須由公司領(lǐng)導(dǎo)批準(zhǔn)，由相關(guān)專業(yè)人員帶領(lǐng)，按指定路線參觀?！?權(quán)限和訪問控制管理　 按照專業(yè)設(shè)備分工，電氣、熱控、信息專業(yè)應(yīng)對所轄電力監(jiān)控系統(tǒng)設(shè)備的賬戶、業(yè)務(wù)權(quán)限和訪問控制進(jìn)行嚴(yán)格管理，滿足相關(guān)安全防護(hù)要求?！?關(guān)鍵業(yè)務(wù)系統(tǒng)的賬戶與權(quán)限管理應(yīng)滿足如下要求：　 業(yè)務(wù)系統(tǒng)應(yīng)具備正式的授權(quán)功能，對權(quán)限分配進(jìn)行控制和管理；　 權(quán)限的分配滿足最小特權(quán)要求，即任意用戶/角色僅具有完成其業(yè)務(wù)操作的最小權(quán)限； 　 業(yè)務(wù)系統(tǒng)應(yīng)該具有對權(quán)限分配和取消情況的記錄能力；　 具有對臨時用戶權(quán)限的獨(dú)立管理能力，例如系統(tǒng)調(diào)試與維護(hù)權(quán)限；　 業(yè)務(wù)系統(tǒng)應(yīng)實(shí)現(xiàn)特權(quán)分立，例如：系統(tǒng)管理權(quán)限、安全管理權(quán)限、網(wǎng)絡(luò)管理權(quán)限相互分立，相互制約，互不重疊；　 業(yè)務(wù)系統(tǒng)具有正式的賬戶/口令管理功能，可進(jìn)行賬戶/口令的分配、取消等管理工作；　 業(yè)務(wù)系統(tǒng)應(yīng)采取加密措施確保賬戶/口令控制與管理過程的安全性；　 業(yè)務(wù)系統(tǒng)具有賬戶/口令更新控制、質(zhì)量控制機(jī)制，確保用戶定期按照口令質(zhì)量要求更改賬戶口令；　 用戶忘記口令時，必須通過業(yè)務(wù)系統(tǒng)外的途徑實(shí)現(xiàn)用戶身份識別，以便系統(tǒng)管理員恢復(fù)用戶口令； 　 業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)應(yīng)禁止在終端用戶設(shè)備上以無保護(hù)的形式存儲口令；　 關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)考慮采用更強(qiáng)的身份認(rèn)證與鑒別機(jī)制，例如證書、動態(tài)口令?！?電力監(jiān)控系統(tǒng)安全防護(hù)和設(shè)備運(yùn)維管理　 實(shí)行安全分級負(fù)責(zé)制，本著“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則，落實(shí)電力監(jiān)控系統(tǒng)的各專業(yè)的安全責(zé)任?！?電氣、熱控、信息專業(yè)主管和工程師負(fù)責(zé)所屬范圍內(nèi)電力監(jiān)控系統(tǒng)的安全管理；電氣、熱控班組負(fù)責(zé)所轄電力監(jiān)控系統(tǒng)設(shè)備（包括服務(wù)器、計算機(jī)、終端設(shè)備和數(shù)據(jù)網(wǎng)絡(luò)等）的安全防護(hù)和日常維護(hù)管理，是設(shè)備的直接負(fù)責(zé)人。對相關(guān)電力監(jiān)控系統(tǒng)終端設(shè)備的USB 接口和光驅(qū)接口采用拆除、貼封條等方式禁止無關(guān)人員使用；必須要進(jìn)行接口連接作業(yè)的，要進(jìn)行登記記錄，并對外連設(shè)備進(jìn)行殺毒確認(rèn)后才可進(jìn)行。 　 加強(qiáng)電力監(jiān)控設(shè)備的巡視力度。　 對巡視中發(fā)現(xiàn)的缺陷和隱患，及時消除，定期對設(shè)備維護(hù)記錄和消缺記錄進(jìn)行分析、歸納?！?加強(qiáng)對現(xiàn)有電力監(jiān)控設(shè)備公共安全設(shè)施的管理，禁止通過任何方式對外泄露本單位的網(wǎng)絡(luò)安全防護(hù)情況。 　 常規(guī)設(shè)備及各系統(tǒng)的維護(hù)管理 　 在保證電力監(jiān)控系統(tǒng)的正常運(yùn)行的前提下，為了加強(qiáng)系統(tǒng)的安全性和實(shí)時性，及時妥善處理安全故障，應(yīng)該對常規(guī)設(shè)備及各系統(tǒng)的安全漏洞及時進(jìn)行防護(hù)或加固。制定各系統(tǒng)及設(shè)備故障處理的預(yù)案，準(zhǔn)備好故障恢復(fù)所需的各種備份，并經(jīng)常進(jìn)行預(yù)演。　 機(jī)房設(shè)備設(shè)施的運(yùn)維管理　 機(jī)房內(nèi)配電柜一年進(jìn)行至少兩次維護(hù)檢查?！?定期檢查UPS、蓄電池、電源等附屬設(shè)備的運(yùn)行情況，保證其狀態(tài)良好?！?機(jī)房專用空調(diào)每月進(jìn)行一次巡檢?！?機(jī)房消防系統(tǒng)每年進(jìn)行一次檢測?！?機(jī)房防雷設(shè)施每年檢查一次?！?數(shù)據(jù)及系統(tǒng)的備份管理 　 數(shù)據(jù)備份 電力監(jiān)控系統(tǒng)的實(shí)時數(shù)據(jù)庫以及歷史數(shù)據(jù)庫必須定期進(jìn)行備份，備份的數(shù)據(jù)必須存儲在可靠的介質(zhì)中并與系統(tǒng)分開存放；并制定詳盡的使用