xxx光伏電站監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案(編輯修改稿)

　

【文章內(nèi)容簡介】 非實(shí)時(shí)交換機(jī) 11 縱向加密認(rèn)證裝置 光功率預(yù)測 反向隔離裝置 電力工業(yè)以太網(wǎng)交換機(jī) 防火墻 生產(chǎn)控制大區(qū)內(nèi)部安全防護(hù)技術(shù)要求 （ 1）禁止生產(chǎn)控制大區(qū)內(nèi)部的 EMail 服務(wù)，禁止控制區(qū)內(nèi)通用的WEB 服務(wù)，并進(jìn)行安全加固。 （ 2）允許非控制區(qū)內(nèi)部業(yè)務(wù)系統(tǒng)采用 B/S 結(jié)構(gòu)，但僅限于業(yè)務(wù)系統(tǒng)內(nèi)部使用。允許提供縱向安全 WEB 服務(wù)，可以采用經(jīng)過安全加固且支持 HTTPS 的安全 WEB 服務(wù)器和 WEB 瀏覽工作站。 （ 3）生產(chǎn)控制大區(qū)重要業(yè)務(wù)的遠(yuǎn)程維護(hù)必須采用身份認(rèn)證機(jī)制。 （ 4）生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間應(yīng)該采取 VLAN 和訪問控制等 安全措施，限制系統(tǒng)間的直接互通。 （ 5）生產(chǎn)控制大區(qū)應(yīng)該統(tǒng)一部署惡意代碼防護(hù)系統(tǒng)，采取防范惡意代碼措施。病毒庫、木馬庫以及 IDS 規(guī)則庫的更新應(yīng)該離線進(jìn)行。 （ 6）各層面的數(shù)據(jù)網(wǎng)絡(luò)之間應(yīng)該通過路由限制措施進(jìn)行安全隔離，保證網(wǎng)絡(luò)故障和安全事件限制在局部區(qū)域之內(nèi)。 12 附則 1： XXX 光伏電站電力 監(jiān)控系統(tǒng) 安全防護(hù)管理制度 總則 為了防范黑客以及惡意代碼等對電力 監(jiān)控系統(tǒng) 的攻擊侵害，保障我公司電力 監(jiān)控系統(tǒng) 的安全可靠、穩(wěn)定運(yùn)行，提高電力 監(jiān)控系統(tǒng) 的安全管理水平，根據(jù)國家電監(jiān)會(huì)頒布的《電力 監(jiān)控系統(tǒng) 安全防護(hù)規(guī)定》（電監(jiān)會(huì) 5 號(hào)令）及《電力系統(tǒng)安全防護(hù)總體方案》（電監(jiān)安全 [2020]34 號(hào)），特制定本管理辦法。 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作應(yīng)當(dāng)堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專用、縱向認(rèn)證的原則。 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作以“安全第一、預(yù)防為主、綜合治理，管理和技術(shù)并重”為方針，“遵循統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一組織開發(fā)”的原則。 本管理方法適用于本電站電力 監(jiān)控系統(tǒng) ，所有涉及電力 監(jiān)控系統(tǒng) 的規(guī)劃、設(shè)計(jì)、系統(tǒng)改造、工程實(shí)施、運(yùn)行管理等均應(yīng)符合本管理辦法的要求。 引用標(biāo)準(zhǔn)及規(guī)范： 《電 網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》國家經(jīng)貿(mào)委 30號(hào)令 。 《電力 監(jiān)控系統(tǒng) 安全防護(hù)規(guī)定》國家電監(jiān)會(huì) 5 號(hào)令 《電力 監(jiān)控系統(tǒng) 安全防護(hù)總體方案》國家電監(jiān)會(huì)電監(jiān)安全[2020]34 號(hào)文 。 管理職責(zé) 本電站根據(jù)國家電監(jiān)會(huì)《電力 監(jiān)控系統(tǒng) 安全防護(hù)總體方案》要求，按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則，建立電力 監(jiān)控系統(tǒng) 13 安全管理制度，明確運(yùn)行、檢修、調(diào)試、和信息化等部門相關(guān)人員的安全職責(zé)。 電力調(diào)度機(jī)構(gòu)負(fù)責(zé)直接調(diào)度范圍內(nèi)的下一級(jí)電力調(diào)度機(jī)構(gòu)和變電站的 監(jiān)控系統(tǒng) 安全防護(hù)的技術(shù) 監(jiān)督。本電站內(nèi)涉及到電力調(diào)度的生產(chǎn)控制系統(tǒng)和裝置，如本電站的輸入變電 監(jiān)控系統(tǒng) 、電能質(zhì)量采集裝置、故障錄波裝置、繼電保護(hù)裝置和安全自動(dòng)控制裝置等，由電力調(diào)度機(jī)構(gòu)和本電站主管單位共同實(shí)施技術(shù)監(jiān)督，本電站其他 監(jiān)控系統(tǒng) 安全防護(hù)可由其上級(jí)主管單位實(shí)施技術(shù)監(jiān)督。 方案負(fù)責(zé)審核，對涉及電力 監(jiān)控系統(tǒng) 安全防護(hù)的產(chǎn)品選用提出指導(dǎo)意見。 技術(shù)管理 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作必須堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證的原則，保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。 根據(jù)各自 監(jiān)控系統(tǒng) 情況制定電力 監(jiān)控 系統(tǒng) 安全 防護(hù)實(shí)施方案 ，防護(hù)實(shí)施方案 應(yīng)每年滾動(dòng)修訂、完善。 涉及電力 監(jiān)控系統(tǒng) 安全防護(hù)的產(chǎn)品應(yīng)具備國家網(wǎng)絡(luò)與信息安全主管部門（國家能源局）認(rèn)可的有關(guān)證明。 未完成電力 監(jiān)控系統(tǒng) 安全防護(hù)措施前應(yīng)制訂安全防護(hù)改造應(yīng)急措施。 在對電力 監(jiān)控系統(tǒng) 進(jìn)行安全檢查過程中，如發(fā)現(xiàn)部分應(yīng)用系統(tǒng)及網(wǎng)絡(luò)未按照電力 監(jiān)控系統(tǒng) 安全防護(hù)規(guī)定執(zhí)行的應(yīng)限期整改，若期限之內(nèi)還不能完成，則應(yīng)對責(zé)任人進(jìn)行通報(bào)批評(píng)并依據(jù)相關(guān)規(guī)定進(jìn)行處罰。 14 制定本單位電力 監(jiān)控系統(tǒng) 安全防護(hù)應(yīng)急預(yù)案，內(nèi)容包括突發(fā)事件發(fā)現(xiàn)、應(yīng)急安全隔 離措施、事件上報(bào)、安全處理、事件反饋等幾個(gè)方面并定期開展演練。 應(yīng)急預(yù)案的制定和修改必須履行一定的審核手續(xù)，存放在規(guī)定的地方，并根據(jù)演戲結(jié)果不斷完善應(yīng)急預(yù)案。 對在電力 監(jiān)控系統(tǒng) 中發(fā)生的安全技術(shù)事故和安全事件，要采取妥善措施，防止事件擴(kuò)大，保護(hù)好現(xiàn)場，并立即向區(qū)調(diào)報(bào)告，并在 8小時(shí)內(nèi)提供說明報(bào)告。對隱報(bào)、緩報(bào)、謊報(bào)或未在上述事件內(nèi)報(bào)告的將按國家有關(guān)規(guī)定追究相關(guān)單位和當(dāng)事人的責(zé)任。 培訓(xùn)與評(píng)估 每年需舉辦電力 監(jiān)控系統(tǒng) 安全防護(hù)知識(shí)培訓(xùn)，提高電力 監(jiān)控系統(tǒng) 安全防護(hù)技能和意識(shí)。 在進(jìn)行安全 評(píng)估和監(jiān)督檢查中應(yīng)嚴(yán)格控制風(fēng)險(xiǎn)，確保電力系統(tǒng)安全穩(wěn)定運(yùn)行。參加評(píng)估的人員應(yīng)將遵守有關(guān)保密規(guī)定。 對電力 監(jiān)控系統(tǒng) 安全防護(hù)工作監(jiān)督專家組對本單位電力二次安全防護(hù)實(shí)施情況進(jìn)行監(jiān)督檢查，提出整改意見進(jìn)行整改。 15 附則 2：權(quán)限密碼管理制度 總則 為確保繼電保護(hù)裝置及網(wǎng)絡(luò)安全運(yùn)行，保護(hù)電站權(quán)益不受侵害，特制訂此管理制度。 服務(wù)器密碼及口令管理 監(jiān)控機(jī)、網(wǎng)絡(luò)路由器以及繼電保護(hù)裝置的口令和密碼，由安全生產(chǎn)部門負(fù)責(zé)人和系統(tǒng)管理員商議確定，必須兩人同時(shí)在場設(shè)定。 監(jiān)控機(jī)、網(wǎng)絡(luò)路由器 以及繼電保護(hù)裝置的口令必須不猛負(fù)責(zé)人在場是要有系統(tǒng)管理員記錄封存。 密碼及口令要定期更換（視網(wǎng)絡(luò)具體情況），更換后系統(tǒng)管理員要銷毀原記錄，將新密碼或口令記錄封存。 如發(fā)現(xiàn)密碼及口令有泄密跡象，系統(tǒng)管理員要立刻報(bào)告部門負(fù)責(zé)人，經(jīng)生產(chǎn)副站長批準(zhǔn)后再更換新密碼和口令。 用戶密碼及口令的管理 對于要求設(shè)定密碼和口令的用戶，由用戶指定負(fù)責(zé)人與系統(tǒng)管理員商定密碼及口令，由系統(tǒng)管理員登記并請用戶負(fù)責(zé)人確認(rèn)（簽字或電話通知），之后系統(tǒng)管理員設(shè)定密碼及口令，并保存用戶檔案。 當(dāng)用戶由于責(zé)任人更 換或忘記密碼、口令是要求查詢密碼、口令或要求更換密碼及口令的情況下，需向網(wǎng)絡(luò)服務(wù)管理部門提交申請單，由部門負(fù)責(zé)人或系統(tǒng)管理員核實(shí)后，履行本條 1款所規(guī)定的手續(xù)，并對用戶檔案做更新記載。 如果網(wǎng)絡(luò)提供用戶自我更新密碼及口令的功能，用戶應(yīng)自己定期更換密碼及口令，并設(shè)專人負(fù)責(zé)保密和維護(hù)工作。 16 附則 3：門禁管理和機(jī)房人員登記記錄 總則 為確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全、高效運(yùn)行和各類設(shè)備處于良好狀態(tài)，正確使用和維護(hù)各種設(shè)備，管理有章、職責(zé)明確，特制訂本制度。本制度分為 5 個(gè)部分：值班制度、巡視制度、日常管理制 度、運(yùn)行維護(hù)制度、安全保密制度。 值班制度 機(jī)房實(shí)行 24 小時(shí)值班制度 值班人員要遵守值班守則 值班守則