電力監(jiān)控系統(tǒng)安全防護管理制度-閱讀頁
2025-05-02 23:28本頁面
【正文】 數(shù)據(jù)備份進行數(shù)據(jù)庫故障恢復的預案，并進行預演。制定完善可靠的針對系統(tǒng)各種故障狀態(tài)使用備份進行系統(tǒng)快速恢復的方案。 用戶口令密鑰及數(shù)字認證書的管理 電氣、熱控、信息專業(yè)對所轄的電力監(jiān)控設備、主機、服務器等，應指定專人進行用戶口令密鑰的管理，定期修改并妥善保管密碼?！?用戶調(diào)離單位時，必須按規(guī)定流程辦理帳號注銷手續(xù)?！?應用系統(tǒng)的口令使用必須遵循下列保密原則： 用戶口令不得以任何形式的明文存放在聯(lián)網(wǎng)的主機電子文檔中，不得以任何形式的明文在電子郵件和傳真中傳播，也不得在即時貼等紙質(zhì)上記錄，明放在辦公桌面； 不得以任何形式向他人透露口令； 用戶丟失或遺忘口令，必須通過規(guī)定的流程向應用系統(tǒng)管理員重新申請?！?在業(yè)務操作中確認用戶身份的真實性，根據(jù)認證的身份來確定對信息資源或應用的訪問權(quán)限。 審計管理 電力監(jiān)控系統(tǒng)二次安全防護工作部署的網(wǎng)絡審計系統(tǒng)，各專業(yè)需指定專人負責維護管理?！?電力監(jiān)控系統(tǒng)二次安全防護設備必須為國家許可廠家生產(chǎn)制造，并經(jīng)相關(guān)部門認可方可使用?！?發(fā)電廠管理信息業(yè)務系統(tǒng)應滿足一定的審計管理要求?！?業(yè)務系統(tǒng)能夠?qū)λ械臉I(yè)務操作進行審計。 業(yè)務系統(tǒng)具備審計記錄查閱的能力、或者審計記錄可用通用編輯工具進行查看?！?應指定專人對網(wǎng)絡和主機進行惡意代碼檢測并保存檢測記錄?！?加強對員工的安全培訓，熟練掌握防病毒軟件的使用，統(tǒng)一安裝指定的防毒軟件，并保證及時更新； 由專人負責定期檢查員工的防病毒軟件安裝、使用和病毒庫的更新情況?！?專用接口接入過程中，必須專業(yè)負責人在現(xiàn)場監(jiān)督，并將所有操作做好記錄?！?廠家人員計算機及移動介質(zhì)不得接入電力監(jiān)控系統(tǒng)，必須接入時，須向?qū)I(yè)主管提出書面申請同意后接入?！?任何計算機及移動介質(zhì)接入電力監(jiān)控系統(tǒng)，必須做好相應操作記錄，記錄必須由相關(guān)責任人保存?！?采用內(nèi)部培訓、學習和外聘專家授課相結(jié)合的方法?！?熱控、電氣、信息專業(yè)負責人制訂本專業(yè)的培訓計劃及培訓內(nèi)容，按期完成培訓計劃?！?培訓制度： 了解信息安全的基本概念、電力信息安全威脅的成因、電力監(jiān)控系統(tǒng)安全防護工作的現(xiàn)狀、安全防護方案的實施及其難點和關(guān)鍵點?！?根據(jù)崗位職責的不同，了解掌握安全監(jiān)測、響應處理、安全措施、審計評估等環(huán)節(jié)中的具體內(nèi)容?！?掌握生產(chǎn)控制大區(qū)與管理信息大區(qū)之間、控制區(qū)與非控制區(qū)之間的邊界防護措施、方案。 熟知監(jiān)控系統(tǒng)應急處理預案，并經(jīng)過預演和模擬?！?能審核設備檢修、試驗、檢測記錄，并能根據(jù)設備運行情況和巡視結(jié)果，分析設備健康狀況，掌握設備缺陷和運行薄弱環(huán)節(jié)?！?不斷學習了解新的電力監(jiān)控系統(tǒng)安全防護知識，能夠?qū)⑿录夹g(shù)、新軟件、新工具應用到實際工作中。評估方案及結(jié)果應及時向上級主管部門匯報、備案。評估前制定相應的應急預案并進行審批，實施過程應符合電力監(jiān)控系統(tǒng)的相關(guān)管理規(guī)定。 關(guān)鍵系統(tǒng)應配備必要的安全掃描及檢測工具，自己進行常規(guī)安全檢查。 對安全體系的各種日志（如：入侵檢測日志等）審計結(jié)果進行認真的研究，及時發(fā)現(xiàn)系統(tǒng)的安全漏洞；定期分析系統(tǒng)的安全風險及漏 洞、分析當前黑客非法入侵的特點，及時調(diào)整安全策略。 電力監(jiān)控系統(tǒng)機房安全管理 電力監(jiān)控系統(tǒng)機房包括：電氣二次電子間、220KV升壓站繼保間、DCS電子間、工程師站、通信機房等重要區(qū)域?！?工作人員應保持良好的衛(wèi)生習慣，注意個人和公共衛(wèi)生；保持機房環(huán)境清潔，每周至少清掃一次；機房的溫度、濕度應保持在規(guī)定范圍；進入機房必須換工作鞋?！?對于運行設備，未經(jīng)上級主管部門批準，不得擅自改變其運行狀態(tài)和接線方式，設備運行方式的改變應憑上級工作票或通知單?！?外單位人員未經(jīng)許可，不得進入機房；參觀人員進入機房必須經(jīng)公司領導批準，在有關(guān)人員的陪同下方可進入機房，并做好登記手續(xù)?！?禁止非授權(quán)網(wǎng)絡設備和計算機接入調(diào)度數(shù)據(jù)網(wǎng)；接入調(diào)度數(shù)據(jù)網(wǎng)的設備和應用系統(tǒng)，接入技術(shù)方案和安全防護措施必須經(jīng)相應網(wǎng)關(guān)部門安全評估和核準?！?檢查與考核 未按電力監(jiān)控系統(tǒng)安全評估的相關(guān)規(guī)定進行評估的，考核責任部門100元/次?！?辦公區(qū)域的電力監(jiān)控系統(tǒng)網(wǎng)絡設備的缺陷應在24小時內(nèi)處理好，對不能及時消除的電力監(jiān)控系統(tǒng)軟件問題, 應及時上報。 如電力監(jiān)控系統(tǒng)設備缺陷重復發(fā)生，按重復缺陷考核相關(guān)責任人?！?未嚴格管理門禁，導致無關(guān)人員進入機房的，考核責任部門50元/次?！?未按巡視管理要求對機房環(huán)境和服務器、防火墻等網(wǎng)絡設備進行巡檢，或巡檢記錄不全的，考核責任部門100元/次?！?未按要求對系統(tǒng)或數(shù)據(jù)進行備份，或備份介質(zhì)保存不當?shù)?，考核責任部門50元/次；導致重要系統(tǒng)損壞或數(shù)據(jù)丟失的，考核責任部門200元/次。2. 若不是心寬似海，哪有人生風平浪靜。用一些事情，總會看清一些人。既糾結(jié)了自己，又打擾了別人。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。你必須努力，當有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。學習參
公司管理相關(guān)推薦
鄂ICP備17016276號-1