xxx光伏電站監控系統安全防護實施方案解析-免費閱讀

　　

【正文】 對系統資料進行備份并指派專人進行保管，定期進行安全評估，做到有備無患。根據實際情況通過應急領導小組考慮是否上報上級調度。 25 附則 6： 監控系統 安全聯合防護應急預案 目的 為提高電力 監控系統 的安全防護水平，保證電力系統的安全穩定運行，本著“安全第一、預防為主”的原則，根據《電力 監控系統 防護規定》及《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》，制定 XXX 光伏電站 監控系統 安全 聯合防護應急預案。 24 附則 5： 監控系統 安全防護管理分級責任制 XXX 光伏電站 監控系統 按照“誰主管誰負責，誰運營誰負責”的原則，建立 XXX 光伏電站 監控系統 安全防護管理制度，將 XXX 光伏電站 監控系統 安全防護及其信息報送納入日常安全生產管理體系。 工程師站及辦公計 算機的管理 有權限進入變電站微機防誤系統的操作人員，應嚴格按變電運行規定及規程要求在微機防誤系統下，模擬操作及填寫、上傳、打印操作票。 非機房工作人員在機房工作時必須有機房值班人員陪同。經常對計算機病毒進行檢測。設施每年要按國家規定對消防報警及滅火設施進行檢測。 安全保密制度 門禁管理 機房必須設有門禁，機房的工作人員需登記進入機房。 機房專用空調每月進行一次巡檢。 嚴禁在機房內存放食物。 巡視制度 網絡運行設備的巡視 各服務器的 CPU 和內存的工作狀況。認真履行機房的各項規定，并 督促進入機房人員嚴格遵守。 如果網絡提供用戶自我更新密碼及口令的功能，用戶應自己定期更換密碼及口令，并設專人負責保密和維護工作。 對電力 監控系統 安全防護工作監督專家組對本單位電力二次安全防護實施情況進行監督檢查，提出整改意見進行整改。 在對電力 監控系統 進行安全檢查過程中，如發現部分應用系統及網絡未按照電力 監控系統 安全防護規定執行的應限期整改，若期限之內還不能完成，則應對責任人進行通報批評并依據相關規定進行處罰。 管理職責 本電站根據國家電監會《電力 監控系統 安全防護總體方案》要求，按照“誰主管誰負責，誰運營誰負責”的原則，建立電力 監控系統 13 安全管理制度，明確運行、檢修、調試、和信息化等部門相關人員的安全職責。病毒庫、木馬庫以及 IDS 規則庫的更新應該離線進行。 Snumen 提供多種檢索功能，方便管理的工作。 8 操作系統安全是計算機網絡系統安全的基礎，而服務器上的業務數據又是被攻擊的最終目標，因此，加強對關鍵服務器的安全控制，是增強系統總體安全性的核心一環。 其他安全措施 本電站生產區域內的計算機信息系統，要與 Inter 網分開，并建立計算機病毒防火墻，對服務器，要采用 先進的網絡防計算機病毒軟件，并對經過服務器的信息進行監控，防止計算機病毒通過郵件服務器擴散、傳播。暫時不具備條件的可以采用硬件防火墻或網絡設備的訪問控制技術臨時代替。反向安全隔離裝置用于從管理信息大區到生產控制大區單向數據傳輸，是管理信息大區到生產控制大區的唯一數 6 據傳輸途徑。保證網絡故障和安全事件限制在局部區域之內。 （ 3）網絡設備的安全配置 網絡設備的安全配置包括關閉或限定網絡服務、避免使用默認路由、關閉網絡邊界 OSPF 路由功能、采用安全增強的 SNMPv2 及以上版本的網管協議、設置受信任的網絡地址范圍、記錄設備日志、設置高強度的密碼、開啟訪問控制列表、封閉空閑的網絡端口等。 4 電力調度數據網應當在專用通道上使用獨立的網絡設備組網，采用基于 SDH/PDH 不同通道、不同光波長、不同纖芯等方式，在物理層面上實現與電力企業其它數據網及外部公共信息網的安全隔離。系統通過電力數據網絡與上級調度機構進行業務通信。 本方案重點描述 XXX 光伏電站 監控系統 各業務系統的安全防護，按照《電力 監控系統 安全防護總體方案》安全分區的要求，基于系統業務的特點，確定 XXX 光伏電站 監控系統 按照業務特點分為安全生產控制大區控制區和非控制區。 2． 1 本方案適用于 XXX 光伏電站 監控系統 ，范圍為 XXX 公司 XXX光伏電站。 XXX 光伏電站各業務通過 10 102 協議與調度主站相關系統通訊，發送實時遙信、遙測、電量、預測等信息，接收有功、無功控制命令。 電力調度數據網劃分為邏輯隔離的實時子網和非實時子網，分別連接控制區和非控制區。 5 （ 4）數據網絡安全的分層分區設置 電力調度數據網采用安全分層分區設置的原則。 企業內部管理信息大區縱向互聯采用電力企業數據網或互聯網 ，電力企業數據網為電力企業內網。反向安全隔離裝置集中接收管理信息大區發向生產控制大區的數據，進行簽名驗證、內容過濾、有效性檢查等處理后，轉發給生產控制大區內部的接收程序。 并接入到地調內網安全監控平臺。隨時注意各種異常現象，一旦發現，應立即用查毒軟件仔細檢查。 XXX 光 伏電站已完成主機加固，主機加固軟件為信達 Snumen，強制進行權限分配，保證對系統資源（包括數據和進程）的訪問符合定義的主機安全策略，防止主機權限被濫用。 二次安全 防護實施方案 拓撲圖 功率預測及控制系統拓撲圖 9 通信接口類型： 2路以太 網接口，支持綜自廠家的以太網 103 規約；變電站內采用 GPS 衛星對時，減少誤碼、亂碼的可能性，提高設備的數據傳輸準確性，符合 IEC 61850 的相關標準。 （ 6）各層面的數據網絡之間應該通過路由限制措施進行安全隔離，保證網絡故障和安全事件限制在局部區域之內。 電力調度機構負責直接調度范圍內的下一級電力調度機構和變電站的 監控系統 安全防護的技術 監督。 14 制定本單位電力 監控系統 安全防護應急預案，內容包括突發事件發現、應急安全隔 離措施、事件上報、安全處理、事件反饋等幾個方面并定期開展演練。 15 附則 2：權限密碼管理制度 總則 為確保繼電保護裝置及網絡安全運行，保護電站權益不受侵害，特制訂此管理制度。 16 附則 3：門禁管理和機房人員登記記錄 總則 為確保計算機網絡系統安全、高效運行和各類設備處于良好狀態，正確使用和維護各種設備，管理有章、職責明確，特制訂本制度。 負責機房的環境設備與網絡系統的安全運行；負責完成規定的日常操作和故障監測記錄，簡單故障的排除，負責環境設備的日常巡視。 防火墻的工作狀況 網站的工作狀況 郵件服務器的工作狀況 網絡交換機的工作狀況 客戶端的網絡運行速度 認證做好記錄 機房環境的巡視 機房門窗的關閉情況 機房的衛生狀況