電力二次系統安全防護管理制度匯編-資料下載頁

　　

【正文】 ) 數據網機房及保護室環境溫度、濕度，溫度應保持在1825℃范圍，并且溫度變化率小于5℃/h，相對濕度保持在45%80%之間。b) 數據網機房及各系統控制室空調的運行情況。c) 機柜、電源柜各分開關及總開關、電源指示燈的狀態。d) 各系統圖畫面中各模件的狀態顯示，站內報警、系統事件、歷史事件及SOE等信息。e) GPS和各操作站的系統時間。f) 各系統隔離裝置、防火墻、路由器、交換機、重要服務器、操作員站、工程師站、打印機運行情況。g) 繼電保護動作情況及故障錄波。 檢查中如發現異常現象，應立即匯報，并填寫異常現象記錄表，禁止不分析異常原因、不采取安全措或不辦理工作票而私自進行處理。 在巡回檢查過程中，不要用勁開、關機柜柜門，以防引起硬件設備或接線接觸松動。 重要服務器及網絡設備要定期進行惡意代碼和病毒的檢查，系統中的程序要定期進行比較測試和分析；將查毒、殺毒的結果進行記錄，發現病毒立即處理并通知上級管理人員。 重要服務器、操作員站及數據網絡惡意代碼和病毒的防護工作由各系統專責維護工程師負責，各系統設備專責工程師應有較強的病毒防范意識，及時了解計算機病毒，特別是有嚴重破壞力的計算機病毒的爆發日期或爆發條件，并能及時跟蹤計算機病毒發展的最新動態，在一些破壞性較大的計算機病毒發作日期前，制定出相應的預防措施。 電力二次系統網絡與信息安全檢查和評估管理 電力二次系統網絡與信息安全應納入電力系統安全評價體系。 網絡與信息安全檢查由中調自動化部負責組織。網絡與信息安全評估由策劃部負責組織，原則上每年至少開展一次，并針對風險評估和檢查中發現的問題及時進行整改，評估和整改結果報送相應調度機構備案。 安全檢查和評估應包括電力二次系統的網絡與信息安全防護體系結構、安全防護設備的工況、安全防護策略、安全技術措施、物理環境、管理制度等。 已向公安機關備案并確定網絡與信息安全防護等級的業務系統，應按相應等級防護要求進行安全測評認證。 參加電力二次系統網絡與信息安全檢查或網絡與信息安全評估的機構和人員必須穩定、可靠、可控。被檢查或評估的單位應與安全評估機構簽訂保密協議。網絡與信息安全檢查和評估的記錄、結果等不得以任何形式攜帶出本單位，禁止泄密。 網絡與信息安全檢查和評估應嚴格控制實施風險，確保工作不影響電力二次系統安全穩定連續運行。評估前應制定相應的應急預案，履行工作審批手續。7 附則 本制度由檢修部負責解釋，并根據實際需要對本規定進行修編。 本制度從發布之日起實施。8 附件及表單 附錄 1：黑龍江電力二次系統信息資產分類、密級及訪問控制表 附錄 2：黑龍江電力二次系統信息資產的數據保護方式表 附錄 3：黑龍江電力二次系統安全防護實施方案審批表 附錄 4：黑龍江電力調度數據網絡業務接入工作申請單 附錄 5：黑龍江電力二次系統安全防護配置變更審批表 附錄1：黑龍江電力二次系統信息資產分類、密級及訪問控制表信息資產名稱類別密級創建和修改權限查閱和使用權限企業標準編碼1對內公開專業部門管理人員所有員工網絡拓撲結構1秘密信息專業部門管理人員網絡IP地址及規則1秘密信息專業部門管理人員程序軟件的源代碼2秘密信息被授權的使用者外購軟件的使用許可證2對內公開 軟件廠商系統管理員系統平臺基礎數據2秘密信息系統配置數據、系統授權信息3秘密信息系統管理員密鑰、算法文件、口令文件3機密信息系統安全管理員被授權的使用者網絡配置文件3秘密信息 網絡管理員安全設備配置文件3秘密信息 系統安全管理員二次系統安全防護方案與安全策略3秘密信息被授權的使用者業務系統說明文檔、用戶手冊3對內公開被授權的使用者二次系統數據庫及數據文件、業務報表4秘密信息授權管理者被授權的使用者電網運行方式、運行日志、應急計劃5秘密信息調度機構管理運行人員被授權的使用者各專業的系統（設備）運行數據及策略5秘密信息專業部門運行管理人員被授權的使用者二次系統運行日志、應急方案5秘密信息專業部門運行管理人員被授權的使用者二次系統安全防護方案與安全策略6秘密信息被授權者被授權的使用者技術圖紙、文檔、工程資料7秘密信息項目管理人員被授權的使用者與二次系統相關的辦公文件、信件、圖像、影像、錄音和照片等非結構化辦公資料8（具體認定）被授權者被授權的使用者專家技能和經驗等9（具體認定）被授權者被授權的使用者附錄2：黑龍江電力二次系統信息資產的數據保護方式表信息資產分類相關應用名稱傳輸保密性要求存儲保密性要求對內公開信息標準編碼、支持程序軟件、系統說明文檔、用戶手冊無要求無要求秘密信息各類專業的規劃設計、方案策略、運行規則、業務流程、業務規范、操作規程等管理數據等信息采用可信信道未授權不能訪問秘密信息程序軟件的源代碼、系統平臺基礎數據采用可信信道未授權不能訪問秘密信息系統配置數據、系統授權信息采用可信信道未授權不能訪問秘密信息各專業的系統（設備）運行數據及策略采用可信信道未授權不能訪問秘密信息技術圖紙、文檔、工程資料等項目數據采用可信信道未授權不能訪問秘密信息生產數據采用專用傳輸通道未授權不能訪問秘密信息調度、實時控制應用、認證未授權不能訪問機密信息密鑰、算法文件、口令文件加密加密，并且專項保存附錄3黑龍江電力二次系統安全防護實施方案審批表編號：申請單位報審部門工作負責人聯系電話申請日期報審方案名稱方案內容摘要（詳細方案另冊）申請單位主管部門意見：簽名： 日期：申請單位分管領導意見：簽章： 日期：調度機構批復意見：簽章： 日期：附錄4：黑龍江電力調度數據網絡業務接入工作申請單編號：申請單名稱業務系統名稱接入站點接入VPN?實時 ?非實時接入類型?新增業務 ?新站點 ?新設備 ?其它業務流向傳送方式帶寬要求時延要求申請單位歸屬地區工作責任人聯系電話申請時間要求完成時間接入方案（可另附件）：申請部門負責人簽名日期調度機構自動化部門審核意見：簽名： 日期：調度機構通信部門審核意見：簽名： 日期：附錄5：黑龍江電力二次系統安全防護配置變更審批表編號：申請單位責任部門工作負責責人聯系電話申請日期計劃實施時間變更對象所屬安全區變更性質?新增策略 ?策略變更 ?網絡結構變更 ?業務接入變更申請變更內容及方案（可另附件）：申請理由：申請部門意見：簽名： 日期：申請單位主管部門意見：簽章： 日期：調度機構批復意見：簽章： 日期：執行記錄（可附頁）：執行人簽名完成工作時間27 /