電力二次系統安全防護管理制度匯編(編輯修改稿)

　

【文章內容簡介】 做好維修記錄。 設備委托外部單位保修的，應簽訂設備保修合同，保修合同應明確保修單位的安全責任；保修單位必須具備相應的資質和技術力量。 對需要報廢、拆除、改為它用或送出單位維修的設備，必須對其有敏感（內部以上）信息的存儲部件進行安全地覆蓋或物理銷毀，并進行維修、報廢登記。 對硬件設備的技術支持，原則上不使用遠程登錄方式。 二次防護各相關系統日常維護如需進行操作調整時，必須由各系統設備專責工程師來進行，屬于生產控制大區的設備操作調整必須要辦理相關操作的工作票，做好安全措施和危險點分析與控制。執行過程完成后，各系統專責工程師要認真、詳細填寫操作紀及操作人和操作時間。 數據安全管理 運行維護部門應制定干熄焦電廠電力二次系統數據備份與恢復策略，策略包括備份時間、備份周期、備份套數、備份方式和恢復方式以及工作流程。 數據的備份、恢復必須指定專人負責，在負責備份、恢復的主要人員不在場的情況下，應有其他人能代替工作。 對數據的轉入、轉出、備份、恢復等操作權限只賦予指定的人員。 對于重要而敏感的數據，在存儲和傳送時應考慮進行加密。 備份介質存放環境空間必須滿足防竊、防磁干擾、防火、防腐等要求。 系統升級前，應進行全備份。 對重要數據應準備兩套以上備份，其中異地存放一份。 對二次防護所涉及的各系統數據庫應由各系統設備專責工程師進行定期備份，應每年拷貝一次。備份數據應不少于兩份，并分級管理，由各系統所屬部門和設備部各保存一份，數據保存應采用光盤，存放在無強電磁干擾、無高溫、清潔干燥的兩個不同的地點，分類保存保存周期不少于5年。 備份結束后，在備份件上正確標明備份編號、名稱、備份時間等內容；對備份進行讀出質量檢查，應無介質損壞或不能讀出等現象發生，備份的內容、文件大小和日期等應正確。 介質安全管理 介質包括用于電力二次系統的計算機磁盤、磁帶、軟盤、光盤、U盤等。 對介質應按其所載信息資產進行分類和標識管理。并根據信息資產規定的范圍控制權限確定介質的使用者。 使用者要對介質的物理實體和數據內容負責，使用后應及時交還介質管理員。 介質管理人員應建立介質清單，對介質的交接、變更進行記錄，每月對保管的介質進行一次清點。 不能正常記錄數據的介質，必須由介質管理人提出報廢介質申請，并經由使用者所在部門負責人提出處理意見，報批后需由雙人對報廢介質進行物理銷毀，并做好銷毀紀錄。 未經過特殊清除的介質，不應視為空白介質。 未按單位保密規定進行審批，含有內容的介質不得外借。不得挪出機房或辦公地點。 各系統備份存儲介質必須是本計算機控制系統專用存儲介質，不允許與其它計算機系統交換使用，存儲介質必須由專人妥善保管。 網絡安全管理 網絡管理員負責日常網絡的運行維護管理。系統安全審計員負責對網絡設備的登錄和操作進行審計。 電力二次系統生產控制大區局域網與管理信息大區局域網的互聯邊界應部署電力專用隔離裝置。 電力調度數據網是電力二次系統生產控制大區專用的廣域數據網絡，應在物理層面上實現與企業其它數據網及外部公共信息網的安全隔離。 網絡設備的口令設置和管理應滿足本規定關于賬戶、口令和權限管理的要求。 網絡管理員應根據廠家提供的軟件升級版本和實際需要對網絡設備軟件進行更新。 網絡拓撲、網絡參數、網絡路由、網絡安全過濾規則的變更應當得到檢修部負責人的批準，由網絡管理員具體負責實施或監督實施。 網絡設備軟件升級或參數變更前，必須對運行的配置進行備份。 調度數據網絡的網管應使用調度數據網的網管專用VPN，網管專用網絡不得與其它網絡互聯。 網絡管理員應對網絡拓撲、網絡流量、網絡設備CPU和內存的負載率、告警信息等進行均時監控，每周形成報表。 當發生網絡擁塞或網絡癱瘓等重大安全事件時，運行維護部門應立即啟動應急處理程序進行處置。并向相應調度機構安全組織和上級安全主管部門報告。 電力二次系統網絡設備禁止采用遠程撥號接入方式進行設備遠程維護。 電力專用安全防護設備管理 電力專用安全設備運行維護部門安全管理員負責運行維護。 電力專用安全防護設備應使用操作員卡登錄，操作員卡必須由專人保管。 電力專用安全防護設備操作員卡不得使用缺省或者容易猜測的PIN碼，必須采用 6 位 PIN碼。PIN碼由非純數字或字母組成。 二次系統與調度數據網邊界的縱向加密認證裝置安全策略的配置和變更必須報請相應調度機構審核，經批準后方可實施。 設備變更前后均必須對其配置信息進行備份。 調度數字證書系統安全管理 中調自動化部負責直調電廠數字證書的簽發和管理。調度數字證書系統的運行維護部門應指定專人負責調度數字證書的審核、簽發、發放及備案。 電力調度數字證書的生成、發放、管理以及密鑰的生成、管理必須脫離網絡，獨立運行。 調度數字證書系統在非使用狀態時，加密卡的讀卡器、管理人員的智能卡電子鑰匙等都必須置于金屬保險箱中保存，并由專人負責，保險箱的鑰匙與密碼必須分人保管。 防火墻安全管理 防火墻由檢修部安全管理員負責運行維護，由檢修部安全審計員負責運行日志審計。 防火墻的口令設置和管理應滿足本規定關于賬戶、口令和權限管理的要求。 在防火墻上禁止開通 telnet、ftp、等高風險服務。 防火墻設備應啟用抗攻擊和端口掃描等功能。 防火墻的部署不得出現網絡旁路現象，以保證安全策略的有效性。 跟蹤廠家發布的防火墻補丁程序，及時修補防火墻操作系統的漏洞，并做好升級記錄。 廠內防火墻安全策略及路由的配置和變更必須報請相應調度機構審核，經批準后方可實施。 防火墻配置變更前后均必須對其配置信息進行備份。 系統安全管理員對防火墻的告警信息應動態跟蹤處理，發現安全事件應立即啟動應急處理程序。 操作系統安全管理 操作系統安全管理的主要責任人是系統管理員。 操作系統口令設置和管理應滿足本規定關于賬戶、口令和權限管理的要求。 操作系統應遵循最小安裝的原則，僅安裝需要的組件。 按照最小授權原則，分別授予不同角色用戶權限。 跟蹤系統廠商發布的安全補丁；及時修補系統安全漏洞。 關閉非必要的服務，設置關鍵配置文件的訪問權限，開啟系統的日志審計功能。 限制管理員權限使用，一般操作中，盡量采用一般權限用戶，僅在必要時切換至管理員賬號進行操作。 及時刪除多余的、過期的賬戶，避免共享賬戶的存在。 數據庫安全管理 數據庫由數據庫管理員負責安全管理，由檢修部安全審計員負責運行日志審計。 數據庫環境安全配置應滿足以下要求： (a) 數據庫服務器應當置于單獨的服務器區域，其他區域對這些數據庫服務器的物理訪問均應受到控制。 (b) 數據庫服務器所在的服務器區域邊界應部署防火墻或其它邏輯隔離設施。 (c) 數據庫系統的宿主操作系統除提供數據庫服務外，不得提供其它網絡服務，如：WWW、FTP、DNS等。 (d) 應在宿主操作系統中設置本地數據庫專用賬戶，并授予該賬戶除了運行各種數據庫服務外的最低權限。 (e) 應對數據庫系統安裝目錄及相應文件訪問權限進行控制，如：禁止除專用賬戶外的其它賬戶修改、刪除、創建子目錄或文件。 數據庫系統安裝、啟動與更新應滿足以下要求： (a) 生產數據庫系統應與開發數據庫系統物理分離。 (b) 僅開啟必要的數據庫系統服務。 (c) 啟用數據庫日志審計功能。 數據庫賬戶口令設置和管理應滿足本規定關于賬戶、口令和權限管理的要求。 數據庫對象安全應滿足以下要求： (a) 應當對數據文件訪問權限進行控制，如：禁止除專用賬戶外的其它賬戶訪問、修改、刪除數據文件。 (b) 刪除不需要的示例數據庫，對允許存在的示例數據庫應控制數據庫賬戶的權限。 (c) 應刪除或禁用不需要的數據庫存儲過程。 (d) 對于數據庫中的敏感字段，如：口令等，應加密保存。 應用系統安全管理