【正文】 2008 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》 GB/T 250582010 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》 GB/T 209842007 《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》 GB/T 284482012 《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》 GB/T 284492012 《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》電監(jiān)信息[2007]34號(hào) 《關(guān)于開展電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》 電監(jiān)信息[2007]44號(hào) 《電力行業(yè)信息系統(tǒng)等級(jí)保護(hù)定級(jí)工作指導(dǎo)意見》 電監(jiān)信息[2012]62號(hào) 《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》 定義與術(shù)語(yǔ)下列定義和術(shù)語(yǔ)適用于本標(biāo)準(zhǔn)： 電力監(jiān)控系統(tǒng)電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備，以及做為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。 網(wǎng)絡(luò)專用電力調(diào)度數(shù)據(jù)網(wǎng)是生產(chǎn)控制大區(qū)相連接的專用網(wǎng)絡(luò)，承載電力實(shí)時(shí)控制、在線生產(chǎn)交易等業(yè)務(wù)。發(fā)電廠端的電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。應(yīng)當(dāng)采用不同強(qiáng)度的安全設(shè)備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須部署經(jīng)國(guó)家指定部門檢測(cè)認(rèn)證的電力專用橫向單向安全隔離裝置，隔離強(qiáng)度應(yīng)當(dāng)接近或達(dá)到物理隔離。防火墻的功能、性能、電磁兼容性必須經(jīng)過國(guó)家相關(guān)部門的認(rèn)證和測(cè)試。發(fā)電廠生產(chǎn)控制大區(qū)與調(diào)度數(shù)據(jù)網(wǎng)的縱向連接處應(yīng)當(dāng)設(shè)置經(jīng)過國(guó)家指定部門檢測(cè)認(rèn)證的電力專用縱向加密認(rèn)證裝置，實(shí)現(xiàn)雙向身份認(rèn)證、數(shù)據(jù)加密和訪問控制。4 職責(zé) 組織機(jī)構(gòu)組 長(zhǎng)： 丁維棟副組長(zhǎng)： 石彥鵬、任曉鵬、趙秀琴成員：繼電保護(hù)室成員、熱控成員、信息成員。 經(jīng)常檢查我公司的電力監(jiān)控系統(tǒng)安全防護(hù)的執(zhí)行情況，定期組織有關(guān)人員對(duì)電力監(jiān)控系統(tǒng)進(jìn)行安全評(píng)估；對(duì)于存在問題的，提出整改期限。 全面管理電力監(jiān)控系統(tǒng)運(yùn)行工作；掌握電力監(jiān)控系統(tǒng)的配置情況；熟悉電力監(jiān)控系統(tǒng)的分布情況；了解電力監(jiān)控系統(tǒng)的安全情況；定期組織討論電力監(jiān)控系統(tǒng)安全情況，協(xié)調(diào)各專業(yè)之間接口安全問題。 定期對(duì)安全產(chǎn)品的日志進(jìn)行審計(jì)。 使用數(shù)字證書管理系統(tǒng)進(jìn)行數(shù)字證書的申請(qǐng)，生成、發(fā)放和撤消。 精心保護(hù)證書管理系統(tǒng)的數(shù)字證書，防止遺失。 保護(hù)本專業(yè)的口令、數(shù)字證書、密鑰等安全設(shè)施；一旦泄露或丟失，應(yīng)該立即報(bào)告，對(duì)造成惡劣后果者，要按國(guó)家有關(guān)規(guī)定追究其責(zé)任。 對(duì)電力監(jiān)控系統(tǒng)安全評(píng)估的所有評(píng)估資料和評(píng)估結(jié)果，應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作。而生產(chǎn)控制大區(qū)可以分為控制區(qū)（安全區(qū)Ⅰ）及非控制區(qū)（安全區(qū)Ⅱ）；管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)實(shí)際情況來劃分安全區(qū)。電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。 在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國(guó)家指定部門檢測(cè)認(rèn)證的電力專用橫向單向安全隔離裝置。 安全接入?yún)^(qū)與生產(chǎn)控制大區(qū)中其他部分的聯(lián)接處必須設(shè)備經(jīng)國(guó)家指定部門檢測(cè)認(rèn)證的電力專用橫向單向安全隔離裝置。 安全區(qū)邊界應(yīng)當(dāng)采取必要的安全防護(hù)措施，禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)。 依照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書及安全標(biāo)簽，生產(chǎn)控制大區(qū)中的重要業(yè)務(wù)系統(tǒng)應(yīng)采用認(rèn)證加密機(jī)制。生產(chǎn)控制大區(qū)中除安全接入?yún)^(qū)外，應(yīng)當(dāng)禁止選用具有無(wú)線通信功能的設(shè)備。我公司應(yīng)當(dāng)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立健全電力監(jiān)控系統(tǒng)安全防護(hù)管理制度，并將電力監(jiān)控系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系中，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。 建立健全我公司電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估制度，采用以自評(píng)估為主，檢查評(píng)估為輔的方式，將電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估納入機(jī)組安全性評(píng)價(jià)體系中。當(dāng)遭受網(wǎng)絡(luò)攻擊，生產(chǎn)控制大區(qū)的電力監(jiān)控系統(tǒng)出現(xiàn)異?；蛘吖收蠒r(shí)，應(yīng)當(dāng)立即向上級(jí)電力調(diào)度機(jī)構(gòu)以及當(dāng)?shù)貒?guó)家能源局配出機(jī)構(gòu)報(bào)告，并聯(lián)合采取緊急防護(hù)措施，防止事態(tài)擴(kuò)大，同時(shí)應(yīng)當(dāng)注意保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查取證。 對(duì)生產(chǎn)控制大區(qū)安全評(píng)估的所有評(píng)估資料和評(píng)估結(jié)果，應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作。 評(píng)估工作形式有四種：自查評(píng)估、檢查評(píng)估、上線安全評(píng)估和型式安全評(píng)估。 安全評(píng)估工作職責(zé) 編制我公司電力監(jiān)控系統(tǒng)安全防護(hù)自查評(píng)估工作計(jì)劃。 依照評(píng)估規(guī)范實(shí)施自查評(píng)估。 依據(jù)安全評(píng)估結(jié)果落實(shí)整改方案。在安全評(píng)估工作實(shí)施前，應(yīng)當(dāng)根據(jù)確定的評(píng)估范圍，對(duì)評(píng)估過程可能引入的風(fēng)險(xiǎn)進(jìn)行分析，并制定應(yīng)對(duì)措施。 對(duì)直接涉及電力生產(chǎn)的電力監(jiān)控系統(tǒng)的評(píng)估工作，盡可能避開電力生產(chǎn)敏感時(shí)期。 對(duì)于生產(chǎn)控制大區(qū)內(nèi)的電力監(jiān)控系統(tǒng)無(wú)法搭建模擬環(huán)境的情況下，原則不采用評(píng)估工具進(jìn)行評(píng)估，應(yīng)采用人工評(píng)估的方式進(jìn)行。 監(jiān)督管理 生產(chǎn)部負(fù)責(zé)制定我公司電力監(jiān)控系統(tǒng)安全防護(hù)相關(guān)管理制度和技術(shù)規(guī)范，并接受上級(jí)主管部門或電力調(diào)度機(jī)構(gòu)的監(jiān)督和檢查。 對(duì)于因違反本規(guī)定，造成電力監(jiān)控系統(tǒng)故障的、發(fā)生電力設(shè)備事故或造成電力安全事故（事件）的，由公司安全生產(chǎn)部按照事故調(diào)查規(guī)定進(jìn)行處理。 考核指標(biāo)與獎(jiǎng)懲辦法：按照本標(biāo)準(zhǔn)的條款執(zhí)行。 考核時(shí)間：根據(jù)電力監(jiān)控系統(tǒng)安全防護(hù)專項(xiàng)檢查的實(shí)際時(shí)間來確定。第二條電力二次系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證的原則,保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。第二章 技術(shù)措施第四條發(fā)電企業(yè)、電網(wǎng)企業(yè)、供電企業(yè)內(nèi)部基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)，原則上劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。根據(jù)應(yīng)用系統(tǒng)實(shí)際情況，在滿足總體安全要求的前提下，可以簡(jiǎn)化安全區(qū)的設(shè)置，但是應(yīng)當(dāng)避免通過廣域網(wǎng)形成不同安全區(qū)的縱向交叉連接。電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當(dāng)采用具有訪問控制功能的設(shè)備、防火墻或者相當(dāng)功能的設(shè)施，實(shí)現(xiàn)邏輯隔離。第八條安全區(qū)邊界應(yīng)當(dāng)采取必要的安全防護(hù)措施，禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)。第九條依照電力調(diào)度管理體制建立基于公鑰技術(shù)的分布式電力調(diào)度數(shù)字證書系統(tǒng)，生產(chǎn)控制大區(qū)中的重要業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)采用認(rèn)證加密機(jī)制。電力企業(yè)應(yīng)當(dāng)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立健全電力二次系統(tǒng)安全管理制度，將電力二次系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。第十一條建立電力二次系統(tǒng)安全評(píng)估制度，采取以自評(píng)估為主、聯(lián)合評(píng)估為輔的方式，將電力二次系統(tǒng)安全評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。第十二條建立健全電力二次系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機(jī)制，制定應(yīng)急預(yù)案。當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件，尤其是遭受黑客或惡意代碼的攻擊時(shí)，應(yīng)當(dāng)立即向其上級(jí)電力調(diào)度機(jī)構(gòu)報(bào)告，并聯(lián)合采取緊急防護(hù)措施，防止事件擴(kuò)大，同時(shí)注意保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查取證。電力二次系統(tǒng)專用安全產(chǎn)品的開發(fā)單位、使用單位及供應(yīng)商，應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和設(shè)備的擴(kuò)散。接入電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的設(shè)備和應(yīng)用系統(tǒng)，其接入技術(shù)方案和安全防護(hù)措施須經(jīng)直接負(fù)責(zé)的電力調(diào)度機(jī)構(gòu)核準(zhǔn)。對(duì)于不符合本規(guī)定要求的，應(yīng)當(dāng)在規(guī)定的期限內(nèi)整改；逾期未整改的，由國(guó)家電力監(jiān)管委員會(huì)根據(jù)有關(guān)規(guī)定予以行政處罰。第四章 附則第十六條本規(guī)定下列用語(yǔ)的含義：（一）電力二次系統(tǒng)，包括電力監(jiān)控系統(tǒng)、電力通信及數(shù)據(jù)網(wǎng)絡(luò)等。包括電力數(shù)據(jù)采集與監(jiān)控系統(tǒng)、能量管理系統(tǒng)、變電站自動(dòng)化系統(tǒng)、換流站計(jì)算機(jī)監(jiān)控系統(tǒng)、發(fā)電廠計(jì)算機(jī)監(jiān)控系統(tǒng)、配電自動(dòng)化系統(tǒng)、微機(jī)繼電保護(hù)和安全自動(dòng)裝置、廣域相量測(cè)量系統(tǒng)、負(fù)荷控制系統(tǒng)、水調(diào)自動(dòng)化系統(tǒng)和水電梯級(jí)調(diào)度自動(dòng)化系統(tǒng)、電能量計(jì)量計(jì)費(fèi)系統(tǒng)、實(shí)時(shí)電力市場(chǎng)的輔助控制系統(tǒng)等。（四）控制區(qū)，是指由具有實(shí)時(shí)監(jiān)控功能、縱向聯(lián)接使用電力調(diào)度數(shù)據(jù)網(wǎng)的實(shí)時(shí)子網(wǎng)或?qū)Ｓ猛ǖ赖母鳂I(yè)務(wù)系統(tǒng)構(gòu)成的安全區(qū)域。第十七條本規(guī)定未作規(guī)定的事項(xiàng)，適用原國(guó)家經(jīng)濟(jì)貿(mào)易委員會(huì)2002年5月8日發(fā)布的《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》。