電力監(jiān)控系統(tǒng)安全管理規(guī)定-閱讀頁(yè)
2025-04-22 21:48本頁(yè)面
【正文】 動(dòng)態(tài)反饋過(guò)程，貫穿整個(gè)安全管理的生存周期，隨著安全需求和系統(tǒng)脆弱性的時(shí)空分布變化，威脅程度的提高，系統(tǒng)環(huán)境的變化以及對(duì)系統(tǒng)安全認(rèn)識(shí)的深化等，新能源公司總部、分公司及所屬風(fēng)電場(chǎng)、光伏電站應(yīng)及時(shí)地將現(xiàn)有的安全策略、風(fēng)險(xiǎn)接受程度和保護(hù)措施進(jìn)行復(fù)查、修改、調(diào)整以至提升安全管理等級(jí)，維護(hù)和持續(xù)改進(jìn)信息安全管理體系的有效性。對(duì)安全事件的處理，應(yīng)由授權(quán)者適時(shí)發(fā)布準(zhǔn)確一致的有關(guān)信息，避免帶來(lái)不良的社會(huì)影響。任何實(shí)體（如用戶、管理員、進(jìn)程、應(yīng)用或系統(tǒng)）僅享有該實(shí)體需要完成其任務(wù)所必須的權(quán)限，不應(yīng)享有任何多余權(quán)限。 分級(jí)保護(hù)原則按等級(jí)劃分標(biāo)準(zhǔn)確定信息系統(tǒng)的安全保護(hù)等級(jí)，實(shí)行分級(jí)保護(hù)；對(duì)多個(gè)子系統(tǒng)構(gòu)成的大型信息系統(tǒng)，確定系統(tǒng)的基本安全保護(hù)等級(jí)，并根據(jù)實(shí)際安全需求，分別確定各子系統(tǒng)的安全保護(hù)等級(jí)，實(shí)行多級(jí)安全保護(hù)。 自保護(hù)和國(guó)家監(jiān)管結(jié)合原則對(duì)信息系統(tǒng)安全實(shí)行自保護(hù)和國(guó)家保護(hù)相結(jié)合。 總體安全策略 物理安全策略 機(jī)房和辦公室必須選擇在經(jīng)過(guò)防震、防火、防雷擊驗(yàn)收合格的辦公大樓內(nèi)部，機(jī)房的窗戶需要有防雨水滲透的能力。 出入機(jī)房必須進(jìn)行登記，無(wú)人值守時(shí)必須上鎖。 機(jī)房?jī)?nèi)部必須部署基礎(chǔ)防護(hù)系統(tǒng)和設(shè)備，如監(jiān)控報(bào)警設(shè)備、防雷設(shè)備、消防滅火設(shè)備、溫濕度控制設(shè)備（如溫濕度計(jì)、空調(diào)等）、UPS供電系統(tǒng)。 網(wǎng)絡(luò)應(yīng)采用MPLSVPN技術(shù)、安全隧道技術(shù)、靜態(tài)路由等技術(shù)將網(wǎng)絡(luò)分割為邏輯上相對(duì)獨(dú)立的子網(wǎng)，分別對(duì)應(yīng)監(jiān)控系統(tǒng)業(yè)務(wù)子系統(tǒng)，保證實(shí)時(shí)業(yè)務(wù)的封閉性和高等級(jí)的網(wǎng)絡(luò)服務(wù)質(zhì)量。安全級(jí)別相同的網(wǎng)絡(luò)互聯(lián)，必須在網(wǎng)絡(luò)邊界部署防火墻、IPS等安全設(shè)備；安全級(jí)別不同的網(wǎng)絡(luò)連接，必須在網(wǎng)絡(luò)邊界部署相應(yīng)的橫向且單向的隔離設(shè)備。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問(wèn)控制措施，對(duì)通信方式與通信業(yè)務(wù)類型進(jìn)行控制；在業(yè)務(wù)區(qū)與網(wǎng)絡(luò)的縱向交接處應(yīng)當(dāng)采取相應(yīng)的安全隔離、加密、認(rèn)證等防護(hù)措施。 網(wǎng)絡(luò)設(shè)備必須開(kāi)啟日志審計(jì)功能。 操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)管理用戶身份標(biāo)識(shí)不能出現(xiàn)同名用戶，口令應(yīng)有復(fù)雜度要求并定期更換。 對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)（僅限服務(wù)器檢修且與其他網(wǎng)絡(luò)或系統(tǒng)無(wú)連接），必須采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)； 為操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性，不能出重名情況。 主機(jī)必須開(kāi)啟日志審計(jì)功能。 應(yīng)用系統(tǒng)中設(shè)置的用戶都必須是唯一用戶，不能名稱相同，且不能出現(xiàn)多人使用同一賬戶的情況。 應(yīng)用系統(tǒng)必須開(kāi)啟身份鑒別、用戶身份標(biāo)識(shí)唯一性檢查、用戶身份鑒別信息復(fù)雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。 應(yīng)用系統(tǒng)存儲(chǔ)用戶信息的設(shè)備在銷(xiāo)毀、修理或轉(zhuǎn)其他用途時(shí)，必須清楚內(nèi)部存儲(chǔ)的信息。 數(shù)據(jù)備份至其他設(shè)備上時(shí)，必須使用專門(mén)的備份通道，保證數(shù)據(jù)傳輸?shù)耐暾浴? 數(shù)據(jù)備份時(shí)必須使用專業(yè)的備份設(shè)備和工具，在數(shù)據(jù)傳輸和數(shù)據(jù)存儲(chǔ)時(shí)，都必須是加密傳輸和存儲(chǔ)。6 檢查、考核與獎(jiǎng)勵(lì) 歸口管理部室按本標(biāo)準(zhǔn)條款組織標(biāo)準(zhǔn)適用性專項(xiàng)檢查，標(biāo)準(zhǔn)化辦公室組織標(biāo)準(zhǔn)集中綜合檢查。 歸口管理部室根據(jù)檢查結(jié)果，提出綜合考核與獎(jiǎng)勵(lì)建議。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1