南方電網電力二次系統安全防護管理暫行規定(留存版)

　　

【正文】 作日前報上一級調度機構。 8. 缺陷與反措 . 電力二次系統 網絡信息安全防護設備的缺陷管理納入生產系統的缺陷管理流程，由運行單位負責缺陷的報告、處理和整改。 . 運行單位應成立 電力二次系統 網絡信息安全防護的專門工作機構，負責本單位 電力二次系統 網絡信息安全防護各項工作。 . 負責組織所轄廠站 電力二次系統 網絡信息安全防護設備的運行管理維護，組織網絡信息安全檢查、網絡信息安全評估和網絡信息安 全保衛。 . 總調負責全網 電力二次系統 網絡信息安全防護設備的入網 技術 審核 ，包括入網資料審查和技術測試 。 . 電力調度管理信息系統，是指電力調度業務使用的管理信息系統。凡未注明日期的引用文件，其最新版本適用于 本規定 。 . 編制本單位 電力二次系統 網絡信息安全防護建設和技術改造方案，組織實施。 . 工程管理部門 . 負責組織 電力二次系統 網絡信息安全防護的工程設計和實施，確保網絡信息安 全防護設備隨相關 電力二次系統 同步投入運行。 . 電力二次系統 在投運后應開展網絡信息安全防護等級評定工作，并向當地公安機關備案。 . 電力二次系統 網絡信息安全防護結構或策略發生重大變化前，由運行單位填寫《 電力二次系統 網絡信息安全防護變更申請表》（見附錄 G），注明影響范圍，向相應調度機構提出書面申請，經批準后方可實施。 . 網絡信息安全檢查和評估應嚴格控制實施風險，確保工作不影響 電力二次系統 安全穩定連續運行。 7 附錄 A：（資料性附錄） 電力二次系 統 的網絡信息安全資料檔案 1． 本單位 電力二次系統 網絡信息安全防護總體拓撲圖 2． 本系統網絡信息安全防護拓撲圖 3． 主機資料列表 4． 網絡及安全設備資料列表 5． 安全措施資料列表 系統 名稱 主機 名稱 設備 型號 IP 地址 / 掩碼 資產 用途 設備 位置 操作 系統 管理員 系統名稱 網絡及安全設備名稱 設備 型號 軟件 版本號 IP 地址 /掩碼 資產 用途 設備 位置 管理員 策略 名稱 所屬設備名稱 策略內容 用途 管理員 8 附錄 B：（資料性附錄） 電力二 次系統 網絡信息安全防護季度報表 一、 電力二次系統 網絡信息安全防護運行情況簡述 簡述本季度 電力二次系統 網絡信息安全防護運行情況并填寫附表。電力企業應加強充分關注網絡信息安全防護的宣傳，加強人才培養，制定人才激勵和儲備制度。網絡信息安全評估一般由運行單位負責組織，采用自評估為主、聯合評估為輔的方式，評估結果報上一級調度機構備案。 . 運行單位宜建設 電力 二次系統 網絡信息安全防護綜合審計平臺，對安全防護設備、 5 網絡及計算機設備的工況進行集中監視、統一管理。 . 運行中的調度機構、變電站（集控站）、發電廠，不滿足 電力二次系統 網絡信息安 4 全防護要求的，應實施技術改造。 . 生產技術管理部門 . 負責電力二次系統網絡信息安全防護設備入網的歸口管理。 4. 職責管理 . 電力調度機構 電力調度機構是 電力二次系統 網絡信息安全防護工作的專業歸口管理部門，主要職責是： . 負責執行和貫徹國家 、電力行業和上級頒布的有關 電力二次系統 網絡信息安全防護的標準。 . 電力企業應當按照“誰主管誰負責，誰運營誰負責”的原則，建立健全 電力二次系統 網絡信息安全防護管理制度，并確保落實到位。 . 運行單位，指調度機構、超高壓局、供電局（公司 ）、發電廠等負責 電力二次系統運行和維護的生產單位。 . 規劃管理部門 . 負責牽頭編制 電力二 次系統 網絡信息安全防護建設規劃，確保與 電力二次系統 規 3 劃同步。 5. 規劃、基建及技改 . 電力二次系統 網絡信息安全防護設備應隨 電力二次系統 同步設計、同步施工、同步驗收、同步投運，相關費用應列入 電力二次系統 建設項目。 . 運行單位應加強 電力二次系統 網絡信息安全防護資料的保密管理，采取專人管理、文檔加密等管理和技術手段，加強管控，避免資料外泄。 . 運行單位應以書面形式向相應調度機構報告反措執行結果。 11. 培訓管理 . 運行單位負責 電力二次系統 網絡信息安全防護專業人員的選拔、培養。 四、 季度檢修工作計劃 簡要列舉下季度將安排的檢修計劃項目。 10. 統計評價與信息報送 . 電力二次系統 網絡信息安全的運行統計、分析納入季度報表報送內容。 . 根據國家政策或重要保供電要求，總調可啟動南方電網 電力二次系統 網絡信息安全保衛狀態，并根據保供電的范圍和級別明確網絡信