【正文】 全事件解除后，發(fā)生事件單位應(yīng)組織調(diào)查組對(duì)事件進(jìn)行調(diào)查，重大安全事件應(yīng)由相應(yīng)調(diào)度機(jī)構(gòu)二次系統(tǒng)信息安全工作小組組織調(diào)查，調(diào)查組應(yīng)收集證據(jù)、分析鑒定事件產(chǎn)生的原因、總結(jié)經(jīng)驗(yàn)和教訓(xùn)、提出整改意見(jiàn)和處理建議、并針對(duì)性地制定防止類(lèi)似事件再次發(fā)生的安全措施，形成電力二次系統(tǒng)網(wǎng)絡(luò)信息安全事件調(diào)查報(bào)告，并報(bào)送相應(yīng)調(diào)度機(jī)構(gòu)二次系統(tǒng)信息安全領(lǐng)導(dǎo)小組。 應(yīng)急預(yù)案管理 根據(jù)電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)點(diǎn)，組織制定并不斷完善本單位電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案。 應(yīng)急預(yù)案中應(yīng)包括總體應(yīng)急預(yù)案和專(zhuān)項(xiàng)應(yīng)急預(yù)案，其中總體應(yīng)急預(yù)案應(yīng)包括應(yīng)急的總體思路，應(yīng)急基本原則，應(yīng)急組織機(jī)構(gòu)，各部門(mén)在技術(shù)、管理、業(yè)務(wù)、應(yīng)急物質(zhì)準(zhǔn)備等方面的職責(zé)和義務(wù)，安全事件的分類(lèi)和分級(jí)，應(yīng)急響應(yīng)等級(jí)劃分，應(yīng)急處置基本流程；專(zhuān)項(xiàng)應(yīng)急預(yù)案應(yīng)包括具體的安全事件定義，事件描述，影響范圍，緊急程度，管理和執(zhí)行預(yù)案的領(lǐng)導(dǎo)、部門(mén)、崗位、執(zhí)行人，應(yīng)急處理步驟和流程等。 應(yīng)定期組織對(duì)應(yīng)急預(yù)案進(jìn)行培訓(xùn)和演練，使每個(gè)工作人員都明確應(yīng)擔(dān)負(fù)的責(zé)任，熟練掌握預(yù)案流程及其操作環(huán)節(jié)，并從演練中完善預(yù)案的合理性、科學(xué)性。 應(yīng)急預(yù)案演練時(shí)應(yīng)確保不影響電力二次系統(tǒng)安全穩(wěn)定連續(xù)運(yùn)行。 應(yīng)急預(yù)案屬保密資料，應(yīng)當(dāng)按保密規(guī)定予以管理。b) 數(shù)據(jù)網(wǎng)機(jī)房及各系統(tǒng)控制室空調(diào)的運(yùn)行情況。d) 各系統(tǒng)圖畫(huà)面中各模件的狀態(tài)顯示，站內(nèi)報(bào)警、系統(tǒng)事件、歷史事件及SOE等信息。f) 各系統(tǒng)隔離裝置、防火墻、路由器、交換機(jī)、重要服務(wù)器、操作員站、工程師站、打印機(jī)運(yùn)行情況。 檢查中如發(fā)現(xiàn)異?，F(xiàn)象，應(yīng)立即匯報(bào)，并填寫(xiě)異?，F(xiàn)象記錄表，禁止不分析異常原因、不采取安全措或不辦理工作票而私自進(jìn)行處理。 重要服務(wù)器及網(wǎng)絡(luò)設(shè)備要定期進(jìn)行惡意代碼和病毒的檢查，系統(tǒng)中的程序要定期進(jìn)行比較測(cè)試和分析；將查毒、殺毒的結(jié)果進(jìn)行記錄，發(fā)現(xiàn)病毒立即處理并通知上級(jí)管理人員。 電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全檢查和評(píng)估管理 電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)納入電力系統(tǒng)安全評(píng)價(jià)體系。網(wǎng)絡(luò)與信息安全評(píng)估由策劃部負(fù)責(zé)組織，原則上每年至少開(kāi)展一次，并針對(duì)風(fēng)險(xiǎn)評(píng)估和檢查中發(fā)現(xiàn)的問(wèn)題及時(shí)進(jìn)行整改，評(píng)估和整改結(jié)果報(bào)送相應(yīng)調(diào)度機(jī)構(gòu)備案。 已向公安機(jī)關(guān)備案并確定網(wǎng)絡(luò)與信息安全防護(hù)等級(jí)的業(yè)務(wù)系統(tǒng)，應(yīng)按相應(yīng)等級(jí)防護(hù)要求進(jìn)行安全測(cè)評(píng)認(rèn)證。被檢查或評(píng)估的單位應(yīng)與安全評(píng)估機(jī)構(gòu)簽訂保密協(xié)議。 網(wǎng)絡(luò)與信息安全檢查和評(píng)估應(yīng)嚴(yán)格控制實(shí)施風(fēng)險(xiǎn)，確保工作不影響電力二次系統(tǒng)安全穩(wěn)定連續(xù)運(yùn)行。7 附則 本制度由檢修部負(fù)責(zé)解釋?zhuān)⒏鶕?jù)實(shí)際需要對(duì)本規(guī)定進(jìn)行修編。8 附件及表單 附錄 1：黑龍江電力二次系統(tǒng)信息資產(chǎn)分類(lèi)、密級(jí)及訪(fǎng)問(wèn)控制表 附錄 2：黑龍江電力二次系統(tǒng)信息資產(chǎn)的數(shù)據(jù)保護(hù)方式表 附錄 3：黑龍江電力二次系統(tǒng)安全防護(hù)實(shí)施方案審批表 附錄 4：黑龍江電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)接入工作申請(qǐng)單 附錄 5：黑龍江電力二次系統(tǒng)安全防護(hù)配置變更審批表 附錄1：黑龍江電力二次系統(tǒng)信息資產(chǎn)分類(lèi)、密級(jí)及訪(fǎng)問(wèn)控制表信息資產(chǎn)名稱(chēng)類(lèi)別密級(jí)創(chuàng)建和修改權(quán)限查閱和使用權(quán)限企業(yè)標(biāo)準(zhǔn)編碼1對(duì)內(nèi)公開(kāi)專(zhuān)業(yè)部門(mén)管理人員所有員工網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1秘密信息專(zhuān)業(yè)部門(mén)管理人員網(wǎng)絡(luò)IP地址及規(guī)則1秘密信息專(zhuān)業(yè)部門(mén)管理人員程序軟件的源代碼2秘密信息被授權(quán)的使用者外購(gòu)軟件的使用許可證2對(duì)內(nèi)公開(kāi) 軟件廠商系統(tǒng)管理員系統(tǒng)平臺(tái)基礎(chǔ)數(shù)據(jù)2秘密信息系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權(quán)信息3秘密信息系統(tǒng)管理員密鑰、算法文件、口令文件3機(jī)密信息系統(tǒng)安全管理員被授權(quán)的使用者網(wǎng)絡(luò)配置文件3秘密信息 網(wǎng)絡(luò)管理員安全設(shè)備配置文件3秘密信息 系統(tǒng)安全管理員二次系統(tǒng)安全防護(hù)方案與安全策略3秘密信息被授權(quán)的使用者業(yè)務(wù)系統(tǒng)說(shuō)明文檔、用戶(hù)手冊(cè)3對(duì)內(nèi)公開(kāi)被授權(quán)的使用者二次系統(tǒng)數(shù)據(jù)庫(kù)及數(shù)據(jù)文件、業(yè)務(wù)報(bào)表4秘密信息授權(quán)管理者被授權(quán)的使用者電網(wǎng)運(yùn)行方式、運(yùn)行日志、應(yīng)急計(jì)劃5秘密信息調(diào)度機(jī)構(gòu)管理運(yùn)行人員被授權(quán)的使用者各專(zhuān)業(yè)的系統(tǒng)（設(shè)備）運(yùn)行數(shù)據(jù)及策略5秘密信息專(zhuān)業(yè)部門(mén)運(yùn)行管理人員被授權(quán)的使用者二次系統(tǒng)運(yùn)行日志、應(yīng)急方案5秘密信息專(zhuān)業(yè)部門(mén)運(yùn)行管理人員被授權(quán)的使用者二次系統(tǒng)安全防護(hù)方案與安全策略6秘密信息被授權(quán)者被授權(quán)的使用者技術(shù)圖紙、文檔、工程資料7秘密信息項(xiàng)目管理人員被授權(quán)的使用者與二次系統(tǒng)相關(guān)的辦公文件、信件、圖像、影像、錄音和照片等非結(jié)構(gòu)化辦公資料8（具體認(rèn)定）被授權(quán)者被授權(quán)的使用者專(zhuān)家技能和經(jīng)驗(yàn)等9（具體認(rèn)定）被授權(quán)者被授權(quán)的使用者附錄2：黑龍江電力二次系統(tǒng)信息資產(chǎn)的數(shù)據(jù)保護(hù)方式表信息資產(chǎn)分類(lèi)相關(guān)應(yīng)用名稱(chēng)傳輸保密性要求存儲(chǔ)保密性要求對(duì)內(nèi)公開(kāi)信息標(biāo)準(zhǔn)編碼、支持程序軟件、系統(tǒng)說(shuō)明文檔、用戶(hù)手冊(cè)無(wú)要求無(wú)要求秘密信息各類(lèi)專(zhuān)業(yè)的規(guī)劃設(shè)計(jì)、方案策略、運(yùn)行規(guī)則、業(yè)務(wù)流程、業(yè)務(wù)規(guī)范、操作規(guī)程等管理數(shù)據(jù)等信息采用可信信道未授權(quán)不能訪(fǎng)問(wèn)秘密信息程序軟件的源代碼、系統(tǒng)平臺(tái)基礎(chǔ)數(shù)據(jù)采用可信信道未授權(quán)不能訪(fǎng)問(wèn)秘密信息系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權(quán)信息采用可信信道未授權(quán)不能訪(fǎng)問(wèn)秘密信息各專(zhuān)業(yè)的系統(tǒng)（設(shè)備）運(yùn)行數(shù)據(jù)及策略采用可信信道未授權(quán)不能訪(fǎng)問(wèn)秘密信息技術(shù)圖紙、文檔、工程資料等項(xiàng)目數(shù)據(jù)采用可信信道未授權(quán)不能訪(fǎng)問(wèn)秘密信息生產(chǎn)數(shù)據(jù)采用專(zhuān)用傳輸通道未授權(quán)不能訪(fǎng)問(wèn)秘密信息調(diào)度、實(shí)時(shí)控制應(yīng)用、認(rèn)證未授權(quán)不能訪(fǎng)問(wèn)機(jī)密信息密鑰、算法文件、口令文件加密加密，并且專(zhuān)項(xiàng)保存附錄3黑龍江電力二次系統(tǒng)安全防護(hù)實(shí)施方案審批表編號(hào)：申請(qǐng)單位報(bào)審部門(mén)工作負(fù)責(zé)人聯(lián)系電話(huà)申請(qǐng)日期報(bào)審方案名稱(chēng)方案內(nèi)容摘要（詳細(xì)方案另冊(cè)）申請(qǐng)單位主管部門(mén)意見(jiàn)：簽名： 日期：申請(qǐng)單位分管領(lǐng)導(dǎo)意見(jiàn)：簽章： 日期：調(diào)度機(jī)構(gòu)批復(fù)意見(jiàn)：簽章： 日期：附錄4：黑龍江電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)接入工作申請(qǐng)單編號(hào)：申請(qǐng)單名稱(chēng)業(yè)務(wù)系統(tǒng)名稱(chēng)接入站點(diǎn)接入VPN?實(shí)時(shí) ?非實(shí)時(shí)接入類(lèi)型?新增業(yè)務(wù) ?新站點(diǎn) ?新設(shè)備 ?其它業(yè)務(wù)流向傳送方式帶寬要求時(shí)延要求申請(qǐng)單位歸屬地區(qū)工作責(zé)任人聯(lián)系電話(huà)申請(qǐng)時(shí)間要求完成時(shí)間接入方案（可另附件）：申請(qǐng)部門(mén)負(fù)責(zé)人簽名日期調(diào)度機(jī)構(gòu)自動(dòng)化部門(mén)審核意見(jiàn)：簽名： 日期：調(diào)度機(jī)構(gòu)通信部門(mén)審核意見(jiàn)：簽名： 日期：附錄5：黑龍江電力二次系統(tǒng)安全防護(hù)配置變更審批表編號(hào)：申請(qǐng)單位責(zé)任部門(mén)工作負(fù)責(zé)責(zé)人聯(lián)系電話(huà)申請(qǐng)日期計(jì)劃實(shí)施時(shí)間變更對(duì)象所屬安全區(qū)變更性質(zhì)?新增策略 ?策略變更 ?網(wǎng)絡(luò)結(jié)構(gòu)變更 ?業(yè)務(wù)接入變更申請(qǐng)變更內(nèi)容及方案（可另附件）：申請(qǐng)理由：申請(qǐng)部門(mén)意見(jiàn)：簽名： 日期：申請(qǐng)單位主管部門(mén)意見(jiàn)：簽章： 日期：調(diào)度機(jī)構(gòu)批復(fù)意見(jiàn)：簽章： 日期：執(zhí)行記錄（可附頁(yè)）：執(zhí)行人簽名完成工作時(shí)間27 / 2