xxx光伏電站監控系統安全防護實施方案概述(更新版)

　　

【正文】 統 安全防護的培訓，制定培訓計劃，提交整改建議。嚴禁更改計算機的所有設置，嚴禁安裝和刪除所有程序，嚴禁更改、刪除、移動計算機內所有文件夾及文件，嚴禁外來磁盤以及光盤的插入和操作。查看、調用數據，須經當值值班同意或授權。 需要與正常工作日、時之外使用機房加班的人員，應得到主管處領導的批準，并向運行值班人員辦理登記手續。 網絡運行安全管理 對涉密網和內部辦公網與 Inter 網物理隔離，所用服務器要安裝在屏蔽機柜內，網絡線、網絡插座、插頭都要屏蔽。每年要按國家的規定對防雷設施及設備接地進行檢測。維護內容：檢查各防雷器的可靠性、檢查接地狀況。注：雙路供電還應檢查互投開關是否可靠。 到機房工作的人員應嚴格遵守崗位責任制，不能亂動與自己工作無關的設備。發生重大故障時，還應及時報 告直接領導。 熟知工作內容和責任規范。 如發現密碼及口令有泄密跡象，系統管理員要立刻報告部門負責人，經生產副站長批準后再更換新密碼和口令。 培訓與評估 每年需舉辦電力 監控系統 安全防護知識培訓，提高電力 監控系統 安全防護技能和意識。 根據各自 監控系統 情況制定電力 監控 系統 安全 防護實施方案 ，防護實施方案 應每年滾動修訂、完善。 本管理方法適用于本電站電力 監控系統 ，所有涉及電力 監控系統 的規劃、設計、系統改造、工程實施、運行管理等均應符合本管理辦法的要求。 （ 3）生產控制大區重要業務的遠程維護必須采用身份認證機制。 在后臺可以提供告警。對新購進的計算機及設備，為防止原始計算機病毒的侵害，要 組織專業人員檢查后方可安裝運行；聯網計算機、重要系統的關鍵計算機要安裝防計算機病毒軟件，并定期或及時更新計算機病毒防范產品的版本；要使用國家規定的、具有計算機使用系統安全專用產品銷售許可證的計算機防計算機病毒產品。 對處于外部網絡邊界的其他通信 網關，應進行操作系統的 7 安全加固，對于新上的系統應支持加密認證的功能。 縱向認證 縱向加密認證是電力 監控系統 安全防護體系的縱向防線。生產控制大區內部的安全區之間應當采用具有訪問控制功能的網絡設備、防火墻或者相當功能的設施，實現邏輯隔離?？h調自動化、配網自動化、負荷管理系統與被控對象之間的數據通信可采用專用數據網絡，不具備專網條件的也可采用公用通信網絡（不包括因特網），且必須采取安全防護措施。經過授權的節點允許接入電力調度數據網，進行廣域網通信。 安全分區 根據安全分區原則，結合 XXX光伏電站應用系統和功能模塊的特點，將各功能模塊分別置于控制區、非控制區和管理信息大區。共 2 條集電線路接入綜合樓高壓配電室 10kV 母線后匯流 1條 10kV 高壓線路匯流至 10kV柳尚線。 XXX光伏電站 監控 系統安全防護 實施 方案 批 準： 審 核： 編 寫： 地調批準： 地調審核： XXX公司 1 監控系統安全防護實施方案 1 總則 光伏電站 監控 系統 屬于寧夏電力 監控系統 安全防護體系管理范疇。每面直流屏出現 3 回，分別接入 X 面 XkW 逆變器，逆變器輸出 300V 三相交流，通過各自的交流電纜分別連接到 1000kVA 箱變內各自的低壓側斷路器，升壓后接至 10kV 線路。 采用“縱深防御”策略和 “適度安全” 策 3 略，安全防護主要針對基于網絡的生產控制系統，重點強化邊界防護，提高內部安全防護能力，保證電力生產控制系統及重要數據的安全。 （ 2）網絡邊界防護 應當采用嚴格的接入控制措施，保證業務系統接入的可信性。 地調和配網內部生產控制大區專用節點構成縣級專用數據網。電力專用橫向單向安全隔離裝置作為生產控制大區與管理信息大區之間的必備邊界防護措施，是橫向防護的關鍵設備。 控制區與非控制區之間應采用國產硬件防火墻、具有訪問控制功能的設備或相當功能的設施進行邏輯隔離。加密認證網關除具有加密認證裝置的全部功能外，還應實現對電力系統數據通信應用層協議及報文的處理功能。當出現計算機病毒傳染跡象時，立即隔離被感染的系統和網絡并進行處理，不應帶“毒”繼續運行；發現計算機病毒后，一般應利用防殺計算機病毒軟件清除文件中的計算機病毒，對于殺毒軟件無法殺除的計算機病毒，應及時請專業人員解決。當有違反安全規則的情況出現時， Snumen 服務器端會向特定的系統發送報警信息， Snumen 監控程序會以多中方式進行報警。允許提供縱向安全 WEB 服務，可以采用經過安全加固且支持 HTTPS 的安全 WEB 服務器和 WEB 瀏覽工作站。 本電站電力 監控系統 安全防護工作以“安全第一、預防為主、綜合治理，管理和技術并重”為方針，“遵循統一領導、統一規劃、統一標準、統一組織開發”的原則。 技術管理 本電站電力 監控系統 安全防護工作必須堅持安全分區、網絡專用、橫向隔離、縱向認證的原則，保障電力監控系統和電力調度數據網絡的安全。對隱報、緩報、謊報或未在上述事件內報告的將按國家有關規定追究相關單位和當事人的責任。 密碼及口令要定期更換（視網絡具體情況），更換后系統管理員要銷毀原記錄，將新密碼或口令記錄封存。 值班人員的主要職責是要在第一時間發現故障和故障隱患，并及時報告，使相關管理人員能及時趕到現場盡最大可能縮短故障恢復時間。 當遇到故障報警時，應及時判斷出故障點，并立即通知相關系統管理員現場排除故障。 到機房工作的人員嚴禁攜帶與工作無關的物品，特別是易燃、易爆、強磁、腐蝕性物體等危險物品進入機房。維護內容：清掃灰塵、檢查各接點、觸點的溫升，松緊。 機房防雷設施每年檢查一次。 防雷：需按國家的規定對機房的設備進行接地，對進出機 20 房的電力線，網絡線需要加裝防雷器。不得在機房內存放食品，不得在機房內堆放雜物。定期集中銷毀廢棄的涉密紙、物。 監控系統計算機的管理 、系統管理員外，禁止任何人對此計算機的操作。除上網向國電公司上傳報表數據外，未經系統管理員同意或授權，不得上網做與國電公司報表無關的事。 副組長： 監控系統 安全防護日常管理，是 監控系統 安全防護管理的執行人。 副組長：協助組長負責應急事故處理的具體工作。 做好事后的故障調查工作，分析、總結故障原因，在最短的時間內提交防范整改措施，做好整改計劃并立即實施。而閱讀，則正是這種養料 ——— 雨果