【正文】 全事件解除后，發(fā)生事件單位應(yīng)組織調(diào)查組對事件進行調(diào)查，重大安全事件應(yīng)由相應(yīng)調(diào)度機構(gòu)二次系統(tǒng)信息安全工作小組組織調(diào)查，調(diào)查組應(yīng)收集證據(jù)、分析鑒定事件產(chǎn)生的原因、總結(jié)經(jīng)驗和教訓(xùn)、提出整改意見和處理建議、并針對性地制定防止類似事件再次發(fā)生的安全措施，形成電力二次系統(tǒng)網(wǎng)絡(luò)信息安全事件調(diào)查報告，并報送相應(yīng)調(diào)度機構(gòu)二次系統(tǒng)信息安全領(lǐng)導(dǎo)小組。 應(yīng)急預(yù)案管理 根據(jù)電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全風(fēng)險點，組織制定并不斷完善本單位電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案。 應(yīng)急預(yù)案中應(yīng)包括總體應(yīng)急預(yù)案和專項應(yīng)急預(yù)案，其中總體應(yīng)急預(yù)案應(yīng)包括應(yīng)急的總體思路，應(yīng)急基本原則，應(yīng)急組織機構(gòu)，各部門在技術(shù)、管理、業(yè)務(wù)、應(yīng)急物質(zhì)準(zhǔn)備等方面的職責(zé)和義務(wù)，安全事件的分類和分級，應(yīng)急響應(yīng)等級劃分，應(yīng)急處置基本流程；專項應(yīng)急預(yù)案應(yīng)包括具體的安全事件定義，事件描述，影響范圍，緊急程度，管理和執(zhí)行預(yù)案的領(lǐng)導(dǎo)、部門、崗位、執(zhí)行人，應(yīng)急處理步驟和流程等。 應(yīng)定期組織對應(yīng)急預(yù)案進行培訓(xùn)和演練，使每個工作人員都明確應(yīng)擔(dān)負的責(zé)任，熟練掌握預(yù)案流程及其操作環(huán)節(jié)，并從演練中完善預(yù)案的合理性、科學(xué)性。 應(yīng)急預(yù)案演練時應(yīng)確保不影響電力二次系統(tǒng)安全穩(wěn)定連續(xù)運行。 應(yīng)急預(yù)案屬保密資料，應(yīng)當(dāng)按保密規(guī)定予以管理。b) 數(shù)據(jù)網(wǎng)機房及各系統(tǒng)控制室空調(diào)的運行情況。d) 各系統(tǒng)圖畫面中各模件的狀態(tài)顯示，站內(nèi)報警、系統(tǒng)事件、歷史事件及SOE等信息。f) 各系統(tǒng)隔離裝置、防火墻、路由器、交換機、重要服務(wù)器、操作員站、工程師站、打印機運行情況。 檢查中如發(fā)現(xiàn)異?，F(xiàn)象，應(yīng)立即匯報，并填寫異?，F(xiàn)象記錄表，禁止不分析異常原因、不采取安全措或不辦理工作票而私自進行處理。 重要服務(wù)器及網(wǎng)絡(luò)設(shè)備要定期進行惡意代碼和病毒的檢查，系統(tǒng)中的程序要定期進行比較測試和分析；將查毒、殺毒的結(jié)果進行記錄，發(fā)現(xiàn)病毒立即處理并通知上級管理人員。 電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全檢查和評估管理 電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)納入電力系統(tǒng)安全評價體系。網(wǎng)絡(luò)與信息安全評估由策劃部負責(zé)組織，原則上每年至少開展一次，并針對風(fēng)險評估和檢查中發(fā)現(xiàn)的問題及時進行整改，評估和整改結(jié)果報送相應(yīng)調(diào)度機構(gòu)備案。 已向公安機關(guān)備案并確定網(wǎng)絡(luò)與信息安全防護等級的業(yè)務(wù)系統(tǒng)，應(yīng)按相應(yīng)等級防護要求進行安全測評認(rèn)證。被檢查或評估的單位應(yīng)與安全評估機構(gòu)簽訂保密協(xié)議。 網(wǎng)絡(luò)與信息安全檢查和評估應(yīng)嚴(yán)格控制實施風(fēng)險，確保工作不影響電力二次系統(tǒng)安全穩(wěn)定連續(xù)運行。7 附則 本制度由檢修部負責(zé)解釋，并根據(jù)實際需要對本規(guī)定進行修編。8 附件及表單 附錄 1：黑龍江電力二次系統(tǒng)信息資產(chǎn)分類、密級及訪問控制表 附錄 2：黑龍江電力二次系統(tǒng)信息資產(chǎn)的數(shù)據(jù)保護方式表 附錄 3：黑龍江電力二次系統(tǒng)安全防護實施方案審批表 附錄 4：黑龍江電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)接入工作申請單 附錄 5：黑龍江電力二次系統(tǒng)安全防護配置變更審批表 附錄1：黑龍江電力二次系統(tǒng)信息資產(chǎn)分類、密級及訪問控制表信息資產(chǎn)名稱類別密級創(chuàng)建和修改權(quán)限查閱和使用權(quán)限企業(yè)標(biāo)準(zhǔn)編碼1對內(nèi)公開專業(yè)部門管理人員所有員工網(wǎng)絡(luò)拓撲結(jié)構(gòu)1秘密信息專業(yè)部門管理人員網(wǎng)絡(luò)IP地址及規(guī)則1秘密信息專業(yè)部門管理人員程序軟件的源代碼2秘密信息被授權(quán)的使用者外購軟件的使用許可證2對內(nèi)公開 軟件廠商系統(tǒng)管理員系統(tǒng)平臺基礎(chǔ)數(shù)據(jù)2秘密信息系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權(quán)信息3秘密信息系統(tǒng)管理員密鑰、算法文件、口令文件3機密信息系統(tǒng)安全管理員被授權(quán)的使用者網(wǎng)絡(luò)配置文件3秘密信息 網(wǎng)絡(luò)管理員安全設(shè)備配置文件3秘密信息 系統(tǒng)安全管理員二次系統(tǒng)安全防護方案與安全策略3秘密信息被授權(quán)的使用者業(yè)務(wù)系統(tǒng)說明文檔、用戶手冊3對內(nèi)公開被授權(quán)的使用者二次系統(tǒng)數(shù)據(jù)庫及數(shù)據(jù)文件、業(yè)務(wù)報表4秘密信息授權(quán)管理者被授權(quán)的使用者電網(wǎng)運行方式、運行日志、應(yīng)急計劃5秘密信息調(diào)度機構(gòu)管理運行人員被授權(quán)的使用者各專業(yè)的系統(tǒng)（設(shè)備）運行數(shù)據(jù)及策略5秘密信息專業(yè)部門運行管理人員被授權(quán)的使用者二次系統(tǒng)運行日志、應(yīng)急方案5秘密信息專業(yè)部門運行管理人員被授權(quán)的使用者二次系統(tǒng)安全防護方案與安全策略6秘密信息被授權(quán)者被授權(quán)的使用者技術(shù)圖紙、文檔、工程資料7秘密信息項目管理人員被授權(quán)的使用者與二次系統(tǒng)相關(guān)的辦公文件、信件、圖像、影像、錄音和照片等非結(jié)構(gòu)化辦公資料8（具體認(rèn)定）被授權(quán)者被授權(quán)的使用者專家技能和經(jīng)驗等9（具體認(rèn)定）被授權(quán)者被授權(quán)的使用者附錄2：黑龍江電力二次系統(tǒng)信息資產(chǎn)的數(shù)據(jù)保護方式表信息資產(chǎn)分類相關(guān)應(yīng)用名稱傳輸保密性要求存儲保密性要求對內(nèi)公開信息標(biāo)準(zhǔn)編碼、支持程序軟件、系統(tǒng)說明文檔、用戶手冊無要求無要求秘密信息各類專業(yè)的規(guī)劃設(shè)計、方案策略、運行規(guī)則、業(yè)務(wù)流程、業(yè)務(wù)規(guī)范、操作規(guī)程等管理數(shù)據(jù)等信息采用可信信道未授權(quán)不能訪問秘密信息程序軟件的源代碼、系統(tǒng)平臺基礎(chǔ)數(shù)據(jù)采用可信信道未授權(quán)不能訪問秘密信息系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權(quán)信息采用可信信道未授權(quán)不能訪問秘密信息各專業(yè)的系統(tǒng)（設(shè)備）運行數(shù)據(jù)及策略采用可信信道未授權(quán)不能訪問秘密信息技術(shù)圖紙、文檔、工程資料等項目數(shù)據(jù)采用可信信道未授權(quán)不能訪問秘密信息生產(chǎn)數(shù)據(jù)采用專用傳輸通道未授權(quán)不能訪問秘密信息調(diào)度、實時控制應(yīng)用、認(rèn)證未授權(quán)不能訪問機密信息密鑰、算法文件、口令文件加密加密，并且專項保存附錄3黑龍江電力二次系統(tǒng)安全防護實施方案審批表編號：申請單位報審部門工作負責(zé)人聯(lián)系電話申請日期報審方案名稱方案內(nèi)容摘要（詳細方案另冊）申請單位主管部門意見：簽名： 日期：申請單位分管領(lǐng)導(dǎo)意見：簽章： 日期：調(diào)度機構(gòu)批復(fù)意見：簽章： 日期：附錄4：黑龍江電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)接入工作申請單編號：申請單名稱業(yè)務(wù)系統(tǒng)名稱接入站點接入VPN?實時 ?非實時接入類型?新增業(yè)務(wù) ?新站點 ?新設(shè)備 ?其它業(yè)務(wù)流向傳送方式帶寬要求時延要求申請單位歸屬地區(qū)工作責(zé)任人聯(lián)系電話申請時間要求完成時間接入方案（可另附件）：申請部門負責(zé)人簽名日期調(diào)度機構(gòu)自動化部門審核意見：簽名： 日期：調(diào)度機構(gòu)通信部門審核意見：簽名： 日期：附錄5：黑龍江電力二次系統(tǒng)安全防護配置變更審批表編號：申請單位責(zé)任部門工作負責(zé)責(zé)人聯(lián)系電話申請日期計劃實施時間變更對象所屬安全區(qū)變更性質(zhì)?新增策略 ?策略變更 ?網(wǎng)絡(luò)結(jié)構(gòu)變更 ?業(yè)務(wù)接入變更申請變更內(nèi)容及方案（可另附件）：申請理由：申請部門意見：簽名： 日期：申請單位主管部門意見：簽章： 日期：調(diào)度機構(gòu)批復(fù)意見：簽章： 日期：執(zhí)行記錄（可附頁）：執(zhí)行人簽名完成工作時間27 / 2