xxx光伏電站監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案解析(存儲(chǔ)版)

　　

【正文】 機(jī)房的燈光狀況 機(jī)房的溫度、濕度及空氣狀況 認(rèn)真做好記錄 機(jī)房設(shè)備的巡視 18 對(duì)機(jī)房的 UPS、空調(diào)、消防報(bào)警等系統(tǒng)的運(yùn)行情況進(jìn)行經(jīng)常性巡視，密切注意工作負(fù)荷、電池容量、室內(nèi)溫濕度等數(shù)值，以保障網(wǎng)絡(luò)安全、正常的運(yùn)行。 嚴(yán)禁在機(jī)房大聲喧嘩、 玩電子游戲。維護(hù)內(nèi)容：清掃及更換各過(guò)濾網(wǎng)、清洗或更換加濕罐、清掃室外機(jī)、測(cè)量工作壓力、測(cè)量工作電壓、電流。非機(jī)房工作人員不能隨意進(jìn)入機(jī)房。 防水：要經(jīng)常檢查機(jī)房的防漏水情況，空調(diào)、門(mén)窗及屋頂。 系統(tǒng)設(shè)備安全管理 進(jìn)入機(jī)房不得帶拷貝工具和便攜機(jī) 機(jī)房 內(nèi)所有服務(wù)器應(yīng)設(shè)有開(kāi)機(jī)密碼、系統(tǒng)登錄密碼 機(jī)房?jī)?nèi)所有無(wú)武器都應(yīng)設(shè)有帶密碼的屏幕保護(hù) 網(wǎng)管人員操作后應(yīng)將服務(wù)器處于鎖定狀態(tài) 非網(wǎng)管人員不得私自操作任何服務(wù)器 21 認(rèn)真遵守貨架的各項(xiàng)保密制度 嚴(yán)格遵守黨和國(guó)家的保密制度。 機(jī)房?jī)?nèi)各類(lèi)服務(wù)器應(yīng)由專(zhuān)人分類(lèi)管理。查看、填寫(xiě)當(dāng)日發(fā)電日?qǐng)?bào)表、月報(bào)表及相關(guān)數(shù)據(jù)，必須經(jīng)當(dāng)值值班長(zhǎng)同意或授權(quán)，禁止打開(kāi)、移動(dòng)、刪除計(jì)算機(jī)目錄下的所有文件夾及文件，未經(jīng)系統(tǒng)管理員批準(zhǔn)，禁止進(jìn)行數(shù)據(jù)拷貝或外來(lái)磁盤(pán)、光盤(pán)的插入和操作，嚴(yán)禁進(jìn)行與工作無(wú)關(guān)的任何操作。 XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護(hù)管理組織機(jī)構(gòu) 組長(zhǎng)： xxx 副組長(zhǎng)： xxx 組織成員： xxx、 xxx、 xxx XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護(hù)管理責(zé)任 組長(zhǎng)：為 監(jiān)控系統(tǒng) 安全防護(hù)管理的主要負(fù)責(zé)人。 指揮機(jī)構(gòu)職責(zé)及分工指揮機(jī)構(gòu) 組長(zhǎng)： xxx 副組長(zhǎng)： xxx 組織成員： xxx、 xxx、 xxx 1）指揮領(lǐng)導(dǎo)小組：負(fù)責(zé)應(yīng)急預(yù)案的制定、修訂，組建應(yīng)急專(zhuān)業(yè)指揮隊(duì)伍，組織實(shí)施和演練；檢查監(jiān)督作為重大事故的預(yù)防措施和應(yīng)急的各項(xiàng)準(zhǔn)備工作。 若是確定故障原因由外部入侵造成時(shí)，除做好上訴工作外，應(yīng)及時(shí)與上級(jí)調(diào)度報(bào)告緊急狀態(tài)，考慮是否斷開(kāi)網(wǎng)路改用外部通信設(shè)施進(jìn)行系統(tǒng)監(jiān)控，防止擴(kuò)大事故范圍從而引起整個(gè)電網(wǎng)的癱瘓。 定期組織 監(jiān)控系統(tǒng) 安全防護(hù)培訓(xùn)，提高員工的防范認(rèn)識(shí)，做到防患于未然。 27 預(yù)防措施 嚴(yán)格執(zhí)行 監(jiān)控系統(tǒng) 安全防護(hù)的各項(xiàng)規(guī)章制度，對(duì)設(shè)備進(jìn)行定 期檢查，發(fā)現(xiàn)隱患及時(shí)處理。 應(yīng)急預(yù)案 假設(shè)本電站生產(chǎn)區(qū) 監(jiān)控系統(tǒng) 突然出現(xiàn)不明原因故障，現(xiàn)在值班長(zhǎng)應(yīng)保持冷靜，現(xiàn)場(chǎng)其他值班人員應(yīng)當(dāng)保持頭腦清醒，迅速向上級(jí)領(lǐng)導(dǎo)報(bào)告，并迅速采取以下應(yīng)急措施： 迅速查找故障原因，判斷故障時(shí)外部入侵還是內(nèi)部人為誤操作引起，若是內(nèi)部人為誤操作引起馬上組織恢復(fù)正常工作狀態(tài)，并上報(bào)應(yīng)急領(lǐng)導(dǎo)小組。負(fù)責(zé)各項(xiàng)相關(guān)制度的具體實(shí)施，機(jī)房值班制度具體實(shí)施情況的監(jiān)管、考評(píng)；負(fù)責(zé)組織對(duì)網(wǎng)絡(luò)運(yùn)行設(shè)備的巡視，發(fā)現(xiàn)問(wèn)題、缺陷及故障隱患必須及時(shí)向上級(jí)主管領(lǐng)導(dǎo)匯報(bào)，負(fù)責(zé)對(duì)突發(fā)事件的判定及時(shí)匯報(bào)；機(jī)房日常管理工作及各項(xiàng)規(guī)章制度的具體組織實(shí)施等。并且檢查和核對(duì)前一日?qǐng)?bào)表是否正確、完整，上報(bào)數(shù)據(jù)是否成功報(bào)出，公司月報(bào)表表必須 填寫(xiě)合格，打印后交由站領(lǐng)導(dǎo)審核批準(zhǔn)后，方可上報(bào)區(qū)電力公司。 ，不得改動(dòng)計(jì)算機(jī)設(shè)置和運(yùn)行參數(shù)，不得打開(kāi)、移動(dòng)、刪除計(jì)算機(jī)內(nèi)所有程序、文件及文件夾，不得進(jìn)行無(wú)關(guān)的工作，禁止使用監(jiān)控機(jī)光驅(qū)和軟驅(qū)，所有在監(jiān)控機(jī)上進(jìn)行的工作，都必須由站領(lǐng)導(dǎo)或當(dāng)值值班長(zhǎng)允許和授權(quán)方可進(jìn)行。 嚴(yán)禁與機(jī)房工作無(wú)關(guān)的人員進(jìn)入機(jī)房。 對(duì)所有服務(wù)器要安裝防病毒軟件，要經(jīng)常對(duì)防病毒軟件進(jìn)行升級(jí)。消防報(bào)警及滅火設(shè)施要 7*24 小時(shí)工作。維護(hù)內(nèi)容：對(duì)機(jī)房的地板進(jìn)行調(diào)整和清潔、對(duì)底板下、天棚板上進(jìn)行清潔。維護(hù)內(nèi)容：清掃灰塵、檢查 UPS 逆變器工作狀況及 UPS 整機(jī)的工作狀況、檢查電池組機(jī)每節(jié)電池的狀況并對(duì)電池進(jìn)行放電。 嚴(yán)禁在機(jī)房?jī)?nèi)使用其他用電器。 必須嚴(yán)格遵守各項(xiàng)相關(guān)管理規(guī)定和消防管理規(guī)定。 值班人員負(fù)責(zé)機(jī)房的安全和機(jī)房環(huán)境衛(wèi)生。 當(dāng)用戶(hù)由于責(zé)任人更 換或忘記密碼、口令是要求查詢(xún)密碼、口令或要求更換密碼及口令的情況下，需向網(wǎng)絡(luò)服務(wù)管理部門(mén)提交申請(qǐng)單，由部門(mén)負(fù)責(zé)人或系統(tǒng)管理員核實(shí)后，履行本條 1款所規(guī)定的手續(xù)，并對(duì)用戶(hù)檔案做更新記載。參加評(píng)估的人員應(yīng)將遵守有關(guān)保密規(guī)定。 未完成電力 監(jiān)控系統(tǒng) 安全防護(hù)措施前應(yīng)制訂安全防護(hù)改造應(yīng)急措施。 《電力 監(jiān)控系統(tǒng) 安全防護(hù)規(guī)定》國(guó)家電監(jiān)會(huì) 5 號(hào)令 《電力 監(jiān)控系統(tǒng) 安全防護(hù)總體方案》國(guó)家電監(jiān)會(huì)電監(jiān)安全[2020]34 號(hào)文 。 （ 5）生產(chǎn)控制大區(qū)應(yīng)該統(tǒng)一部署惡意代碼防護(hù)系統(tǒng)，采取防范惡意代碼措施。Snumen 的日志生成實(shí)在內(nèi)核級(jí)上實(shí)現(xiàn)的，日志根據(jù)設(shè)置也可不生成，當(dāng)生成時(shí)，還可以設(shè)置是否按項(xiàng)目設(shè)置生成，所以應(yīng)視系統(tǒng)存儲(chǔ)空間的大小進(jìn)行適當(dāng)設(shè)置來(lái)使用。嚴(yán)禁使用盜版軟件，特別是盜版的殺毒軟件，嚴(yán)禁在工作計(jì)算機(jī)上安裝、運(yùn)行各類(lèi)游戲軟件。 傳統(tǒng)的基于專(zhuān)用通道的數(shù)據(jù)通信不涉及網(wǎng)絡(luò)安全問(wèn)題，新建系統(tǒng)可逐步采用加密等技術(shù)保護(hù)關(guān)鍵廠站及關(guān)鍵業(yè)務(wù)。對(duì)于重點(diǎn)防護(hù)的調(diào)度中心、發(fā)電廠、變電站在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向連接處應(yīng)當(dāng)設(shè)置經(jīng)過(guò)國(guó)家指定部門(mén)檢測(cè)認(rèn)證的電力專(zhuān)用縱向加密認(rèn) 證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施，實(shí)現(xiàn)雙向身份認(rèn)證、數(shù)據(jù)加密和訪問(wèn)控制。正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸。當(dāng)?shù)卣{(diào)或配調(diào)內(nèi)部采用公用通信網(wǎng)時(shí)，禁止與調(diào)度數(shù)據(jù)網(wǎng)互聯(lián)。對(duì)于實(shí)時(shí)控制等重 要業(yè)務(wù)，應(yīng)該通過(guò)縱向加密認(rèn)證裝置或加密認(rèn)證網(wǎng)關(guān)接入調(diào)度數(shù)據(jù)網(wǎng)。安全區(qū)的外部邊界網(wǎng)絡(luò)之間的安全防護(hù)隔 離強(qiáng)度應(yīng)該和所連接的安全區(qū)之間的安全防護(hù)隔離強(qiáng)度相匹配。 系統(tǒng)概述 XXX 光伏電站 監(jiān)控系統(tǒng) 主要由服務(wù)器、工作站、各類(lèi)裝置、網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等部分組成。 XXX 光伏電站 監(jiān)控系統(tǒng) 的防護(hù)目標(biāo)是抵御黑客、病毒、惡意代碼等通過(guò)各種形式對(duì)電力 監(jiān)控系統(tǒng) 發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止 XXX 光伏電站 監(jiān)控系統(tǒng) 癱瘓和失控，并由此導(dǎo)致的電網(wǎng)一次系統(tǒng)事故。 2． 2XXX 光伏電站簡(jiǎn)介 XXX 光伏電站公司名稱(chēng)為 XXX 公司 ， 位于 XXX，距 XXX 變電站西北側(cè)約 公里， 于 X年 X月 X 日開(kāi)工建設(shè)，于 X年 X月 X 日成功實(shí)現(xiàn)并網(wǎng)發(fā)電， 總裝機(jī)容量 10MW， 建設(shè)電池板組件全部采用固定式安裝 。 等級(jí)保護(hù)定級(jí) 按照等級(jí)保護(hù)定級(jí)備案要求， XXX 光伏電站 監(jiān)控系統(tǒng) 作為一個(gè)定級(jí)對(duì)象定為等保二級(jí)。可采用 MPLSVPN 技術(shù)、安全隧道技術(shù)、 PVC 技術(shù)、靜態(tài)路由等構(gòu)造子網(wǎng)。省級(jí)以上調(diào)度中心和網(wǎng)調(diào)以上直調(diào)廠站節(jié)點(diǎn)構(gòu)成調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)（簡(jiǎn)稱(chēng)骨干網(wǎng)） 。 橫向隔離 橫向隔離是電力二次安全防護(hù)體系的橫向防線。專(zhuān)用橫向單向隔離裝置應(yīng)該滿(mǎn)足實(shí)時(shí)性、可靠性和傳輸流量等方面的要求。 縱向加密認(rèn)證裝置及加密認(rèn)證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護(hù)。經(jīng)常更新與升級(jí)防殺計(jì)算機(jī)病毒軟件的版本。 當(dāng)系統(tǒng)發(fā)生入侵行為或者違反安全策略的操作時(shí)