電力監(jiān)控系統(tǒng)安全管理規(guī)定

1、電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性北京京能新能源有限公司企業(yè)標(biāo)準(zhǔn)Q/XNY-* * * *電力監(jiān)控系統(tǒng)安全管理規(guī)定* * *發(fā)布*-*-* 實施北京京能新能源有限公司發(fā)布目次刖百 TOC o 1-5 h z 1范圍錯2規(guī)范性引用文件錯，3術(shù)語和定義錯，4職責(zé)錯.5管理活動內(nèi)容與方法 錯總體目標(biāo)錯總體原則錯、考核與獎勵錯頁腳內(nèi)容I電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性本標(biāo)準(zhǔn)是根據(jù)北京京能新能源有限公司（以下簡稱新能源公司）標(biāo)準(zhǔn)體系工作的需要編制，是企業(yè)標(biāo)準(zhǔn)體系建立和實施的個性標(biāo)準(zhǔn)。 目的是為新能源公司各部門（包括分公司、 風(fēng)電場、光伏電站）制定電力監(jiān)控系統(tǒng)安全工作的總體方針和安全策略，明確電力監(jiān)

2、控 系統(tǒng)安全工作的總體目標(biāo)、范圍、原則和安全策略等，是公司開展電力監(jiān)控系統(tǒng)安全工 作的綱領(lǐng)性文件。本標(biāo)準(zhǔn)由新能源公司提出，由安全生產(chǎn)部歸口管理。本標(biāo)準(zhǔn)起草部門：生產(chǎn)運行部。本標(biāo)準(zhǔn)起草人：陳曉東。本標(biāo)準(zhǔn)修改人：陳曉東。本標(biāo)準(zhǔn)審核人：任昱、石敏。本標(biāo)準(zhǔn)復(fù)核人：張紅義、王豐緒。本標(biāo)準(zhǔn)批準(zhǔn)人：張鳳陽。本標(biāo)準(zhǔn)于20*年*月首次發(fā)布。頁腳內(nèi)容II電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性電力監(jiān)控系統(tǒng)安全管理規(guī)定1范圍本標(biāo)準(zhǔn)規(guī)定了新能源公司電力監(jiān)控系統(tǒng)安全工作的總體方針和安全 策略。本標(biāo)準(zhǔn)適用于新能源公司各部室所屬各部門的電力監(jiān)控系統(tǒng)安全工2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件

3、， 僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版 本（包括所有的修改單）適用于本文件。國務(wù)院令1994年第147號中華人民共和國計算機信息系統(tǒng)安全保 護(hù)條例公信安20091429號關(guān)于開展信息安全等級保護(hù)安全建設(shè)整改工 作的指導(dǎo)意見GB/T22239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求GB/T20269 -2006信息安全技術(shù)安全建設(shè)技術(shù)方案設(shè)計要求國家發(fā)改委令2014年第14號電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定國能安全201536號國家能源局關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防 護(hù)總體方案等安全防護(hù)方案和評估規(guī)范的通知國能安全2014317號電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法電監(jiān)信息2

4、00744號電力行業(yè)信息系統(tǒng)等級保護(hù)定級工作指導(dǎo)意 見頁腳內(nèi)容1電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性Q/BEIH-219.10-03-2013網(wǎng)絡(luò)與信息安全管理規(guī)定3術(shù)語和定義下列術(shù)語和定義適用于本規(guī)定：電力監(jiān)控系統(tǒng)指用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計算機及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備，以及做為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。信息此處特指在電力監(jiān)控系統(tǒng)中存儲、傳輸、處理的數(shù)字化數(shù)據(jù)。完整性包括數(shù)據(jù)完整性和系統(tǒng)完整性。數(shù)據(jù)完整性表征數(shù)據(jù)所具有的特性， 即無論數(shù)據(jù)形式作何變化，數(shù)據(jù)的準(zhǔn)確性和一致性均保持不變的程 度；系統(tǒng)完整性表征系統(tǒng)在防止非授權(quán)用戶修改或使用資源和防止授 權(quán)用戶不正確地修改或

5、使用資源的情況下，系統(tǒng)能履行其操作目的的品質(zhì)。可用性表征數(shù)據(jù)或系統(tǒng)根據(jù)授權(quán)實體的請求可被訪問與使用程度的安全屬 性。訪問控制按確定的規(guī)則，對實體之間的訪問活動進(jìn)行控制的安全機制，能防止對資源的未授權(quán)使用。安全審計頁腳內(nèi)容2電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性按確定規(guī)則的要求，對與安全相關(guān)的事件進(jìn)行審計，以日志方式記錄 必要信息，并作出相應(yīng)處理的安全機制。鑒別信息 用以確認(rèn)身份真實性的信息。敏感性 表征資源價值或重要性的特性，也可能包含這一資源的脆弱性。風(fēng)險評估通過對信息系統(tǒng)的資產(chǎn)價值/重要性、信息系統(tǒng)所受到的威脅以及信 息系統(tǒng)的脆弱性進(jìn)行綜合分析，對信息系統(tǒng)及其處理、傳輸和存儲的 信息的保密性

6、、完整性和可用性等進(jìn)行科學(xué)識別和評價， 確定信息系 統(tǒng)安全風(fēng)險的過程。安全策略主要指為信息系統(tǒng)安全管理制定的行動方針、路線、工作方式、指導(dǎo) 原則或程序。邊界防護(hù)網(wǎng)絡(luò)可以看作一個獨立的對象，通過自身的屬性，維持內(nèi)部業(yè)務(wù)的運 轉(zhuǎn)。它的安全威脅來自內(nèi)部與邊界兩個方面：內(nèi)部安全威脅是指網(wǎng)絡(luò)的合法用戶在使用網(wǎng)絡(luò)資源的時候，發(fā)生的不合規(guī)的行為、誤操作、 惡意破壞等行為，以及非法外聯(lián)。邊界安全威脅是指網(wǎng)絡(luò)與外界互通 引起的安全問題，如入侵、病毒與攻擊。邊界防護(hù)的作用就是避免內(nèi) 部合法用戶發(fā)生不合規(guī)的行為、誤操作、惡意破壞等行為，防止內(nèi)部 合法用戶非法外聯(lián)以及網(wǎng)絡(luò)邊界外的入侵、病毒與攻擊行為。4職責(zé)安全生產(chǎn)部

7、頁腳內(nèi)容3電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性本標(biāo)準(zhǔn)的歸口管理部門，負(fù)責(zé)標(biāo)準(zhǔn)執(zhí)行情況的監(jiān)督、檢查、考負(fù)責(zé)貫徹執(zhí)行國家有關(guān)電力行業(yè)網(wǎng)絡(luò)與信息安全工作的標(biāo)準(zhǔn)、 規(guī)定及管理辦法等。負(fù)責(zé)新能源公司的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作建立健全新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全管理制度體協(xié)助新能源公司公司領(lǐng)導(dǎo)成立電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工 作領(lǐng)導(dǎo)機構(gòu)，明確責(zé)任部門，設(shè)立專兼職崗位，定義崗位職責(zé)，明確 人員分工和技能要求，建立健全網(wǎng)絡(luò)與信息安全責(zé)任制。按照電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定及國家信息安全等級保護(hù)制度 的要求，對新能源公司的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息系統(tǒng)進(jìn)行安全保按照國家有關(guān)規(guī)定開展新能源公司電力監(jiān)控系統(tǒng)安

8、全防護(hù)評估 和信息安全等級測評工作，未達(dá)到要求的及時組織進(jìn)行整改。按照國家有關(guān)規(guī)定開展新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安 全風(fēng)險評估工作，建立健全信息安全風(fēng)險評估的自評估和檢查評估制 度，完善信息安全風(fēng)險管理機制。按照網(wǎng)絡(luò)與信息安全通報制度的規(guī)定，建立健全新能源公司信 息通報機制，開展信息安全通報預(yù)警工作，及時向集團(tuán)及國家能源局 或其派出機構(gòu)報告有關(guān)情況。按照電力行業(yè)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案，制定或修訂新能源公司網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案，定期開展應(yīng)急演練。建立電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全資金保障制度，有效保障電 力監(jiān)控系統(tǒng)信息系統(tǒng)安全建設(shè)、運維、檢查、等級測評和安全評估、 應(yīng)急及其它的信息安全資金。

9、頁腳內(nèi)容4電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性加強電力監(jiān)控系統(tǒng)信息安全從業(yè)人員考核和管理。組織新 能源公司從業(yè)人員定期接受相應(yīng)的政策規(guī)范和專業(yè)技能培訓(xùn)，并經(jīng)培訓(xùn)合格后上崗。按照國家有關(guān)規(guī)定，建立健全電力監(jiān)控系統(tǒng)容災(zāi)備份制度, 監(jiān)督風(fēng)電場、光伏電站、集控中心對關(guān)鍵系統(tǒng)和核心數(shù)據(jù)進(jìn)行有效備其他部室負(fù)責(zé)及時上報公司本部電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作 執(zhí)行情況。負(fù)責(zé)配合公司執(zhí)行國家有關(guān)電力行業(yè)網(wǎng)絡(luò)與信息安全工作 的標(biāo)準(zhǔn)、規(guī)定及管理辦法等。負(fù)責(zé)配合協(xié)調(diào)公司本部對電力監(jiān)控系統(tǒng)應(yīng)急狀況的處置工 作。5管理活動內(nèi)容與方法總體方針新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作堅持安全第一、預(yù)防為主，積極防御、綜合防范

10、”的總體方針，按照“誰主管誰負(fù)責(zé)， 誰運營誰負(fù)責(zé)”的原則，實現(xiàn)網(wǎng)絡(luò)與信息安全工作可控、能控、在控 依照 安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的總體安全防護(hù)策 略，執(zhí)行信息系統(tǒng)安全等級保護(hù)定級制度。風(fēng)電場、光伏電站、集控 中心內(nèi)部基于計算機和網(wǎng)絡(luò)技術(shù)的電力生產(chǎn)業(yè)務(wù)監(jiān)控系統(tǒng)分為生產(chǎn) 控制大區(qū)和管理信息大區(qū)。生產(chǎn)控制大區(qū)分為控制區(qū)（安全區(qū)I）和 非控制區(qū)（安全區(qū)n）；管理信息大區(qū)根據(jù)風(fēng)電場、光伏電站、集控 中心實際安全需求劃分安全區(qū)。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必 須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置， 實現(xiàn)邊界防護(hù)。總體目標(biāo)頁腳內(nèi)容5電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性

11、新能源公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全工作的總體目標(biāo)是確保電力監(jiān)控系統(tǒng)持續(xù)、穩(wěn)定、可靠運行和確保信息內(nèi)容的機密性、 完整性、 可用性，防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊及侵害， 保障 電力系統(tǒng)的安全穩(wěn)定運行?？傮w原則基于安全需求原則風(fēng)電場、光伏電站、集控中心應(yīng)根據(jù)電力監(jiān)控系統(tǒng)擔(dān)負(fù)的使命，根據(jù) 信息數(shù)據(jù)的重要性，可能受到的威脅及面臨的風(fēng)險分析安全需求， 按 照電力行業(yè)信息系統(tǒng)等級保護(hù)定級工作指導(dǎo)意見 要求確定相應(yīng)的 信息系統(tǒng)安全保護(hù)等級，遵從相應(yīng)等級的規(guī)范要求，從全局上恰當(dāng)?shù)?平衡安全投入與效果。主要領(lǐng)導(dǎo)負(fù)責(zé)原則安全生產(chǎn)部確立由其統(tǒng)一組織的信息安全保障體系，負(fù)責(zé)提高員工的 安全意識，組織有效

12、安全保障隊伍，調(diào)動并優(yōu)化配置必要的資源，協(xié) 調(diào)安全管理工作與各部門工作的關(guān)系，并確保其落實、有效。全員參與原則新能源公司總部、分公司及所屬風(fēng)電場、光伏電站所有生產(chǎn)相關(guān)人員 應(yīng)普遍參與電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息的安全管理，并與相關(guān)方面協(xié) 同、協(xié)調(diào)，共同保障電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)與信息安全。系統(tǒng)方法原則新能源公司總部、分公司及所屬風(fēng)電場、光伏電站應(yīng)按照系統(tǒng)工程的要求，識別和理解信息安全保障相互關(guān)聯(lián)的層面和過程，采用管理和技術(shù)結(jié)合的方法，提高實現(xiàn)安全保障的目標(biāo)的有效性和效率。持續(xù)改進(jìn)原則安全管理是一種動態(tài)反饋過程，貫穿整個安全管理的生存周期，隨著 安全需求和系統(tǒng)脆弱性的時空分布變化， 威脅程度的提高，系統(tǒng)環(huán)境

13、頁腳內(nèi)容6電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性的變化以及對系統(tǒng)安全認(rèn)識的深化等，新能源公司總部、分公司及所 屬風(fēng)電場、光伏電站應(yīng)及時地將現(xiàn)有的安全策略、風(fēng)險接受程度和保 護(hù)措施進(jìn)行復(fù)查、修改、調(diào)整以至提升安全管理等級，維護(hù)和持續(xù)改 進(jìn)信息安全管理體系的有效性。依法管理原則信息安全管理工作主要體現(xiàn)為管理行為，新能源公司總部、分公司及 所屬風(fēng)電場、光伏電站應(yīng)保證信息系統(tǒng)安全管理主體合法、管理行為合法、管理內(nèi)容合法、管理程序合法。對安全事件的處理，應(yīng)由授權(quán) 者適時發(fā)布準(zhǔn)確一致的有關(guān)信息，避免帶來不良的社會影響。分權(quán)和授權(quán)原則對特定職能或責(zé)任領(lǐng)域的管理功能實施分離、獨立審計等實行分權(quán)， 避免權(quán)力過分集

14、中所帶來的隱患，以減小未授權(quán)的修改或濫用系統(tǒng)資 源的機會。任何實體（如用戶、管理員、進(jìn)程、應(yīng)用或系統(tǒng)）僅享有 該實體需要完成其任務(wù)所必須的權(quán)限，不應(yīng)享有任何多余權(quán)限。選用成熟技術(shù)原則成熟的技術(shù)具有較好的可靠性和穩(wěn)定性，采用新技術(shù)時要重視其成熟 的程度，并應(yīng)首先局部試點然后逐步推廣，以減少或避免可能出現(xiàn)的 失誤。分級保護(hù)原則按等級劃分標(biāo)準(zhǔn)確定信息系統(tǒng)的安全保護(hù)等級， 實行分級保護(hù)；對多 個子系統(tǒng)構(gòu)成的大型信息系統(tǒng)，確定系統(tǒng)的基本安全保護(hù)等級，并根 據(jù)實際安全需求，分別確定各子系統(tǒng)的安全保護(hù)等級， 實行多級安全 保護(hù)。管理與技術(shù)并重原則堅持積極防御和綜合防范，全面提高信息系統(tǒng)安全防護(hù)能力，立足國

15、情，采用管理與技術(shù)相結(jié)合，管理科學(xué)性和技術(shù)前瞻性結(jié)合的方法， 保障信息系統(tǒng)的安全性達(dá)到所要求的目標(biāo)。頁腳內(nèi)容7電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性自保護(hù)和國家監(jiān)管結(jié)合原則對信息系統(tǒng)安全實行自保護(hù)和國家保護(hù)相結(jié)合。 新能源公司總部、分 公司及所屬風(fēng)電場、光伏電站要對自己的信息系統(tǒng)安全保護(hù)負(fù)責(zé)， 政 府相關(guān)部門有責(zé)任對信息系統(tǒng)的安全進(jìn)行指導(dǎo)、 監(jiān)督和檢查，形成自 管、自查、自評和國家監(jiān)管相結(jié)合的管理模式，提高信息系統(tǒng)的安全 保護(hù)能力和水平，保障國家信息安全?？傮w安全策略物理安全策略機房和辦公室必須選擇在經(jīng)過防震、防火、防雷擊驗收合格的辦公大樓內(nèi)部，機房的窗戶需要有防雨水滲透的能力。機房的位置不能是

16、辦公樓的地下室，且不宜在一層或是頂層， 如果條件有限必須做好機房防火、防水及防盜等措施，機房的正上方 不能是用水量大的房間。出入機房必須進(jìn)行登記，無人值守時必須上鎖。進(jìn)入機房的工作人員必須由安全技術(shù)主管或機房管理員全程 陪同。機房內(nèi)部必須部署基礎(chǔ)防護(hù)系統(tǒng)和設(shè)備，如監(jiān)控報警設(shè)備、 防雷設(shè)備、消防滅火設(shè)備、溫濕度控制設(shè)備（如溫濕度計、空調(diào)等）、 UPS供電系統(tǒng)。網(wǎng)絡(luò)安全策略網(wǎng)絡(luò)必須在專用通道上使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，采用基于 SDH/PDH制式光傳輸設(shè)備的不同通道、不同纖芯等方式，在物理層 面上實現(xiàn)與其它網(wǎng)絡(luò)及外部公共信息網(wǎng)的安全隔離。網(wǎng)絡(luò)應(yīng)采用MPLS-VPN技術(shù)、安全隧道技術(shù)、靜態(tài)路由等技 術(shù)

17、將網(wǎng)絡(luò)分割為邏輯上相對獨立的子網(wǎng)，分別對應(yīng)監(jiān)控系統(tǒng)業(yè)務(wù)子系頁腳內(nèi)容8電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠性統(tǒng)，保證實時業(yè)務(wù)的封閉性和高等級的網(wǎng)絡(luò)服務(wù)質(zhì)量。網(wǎng)絡(luò)之間的安全防護(hù)隔離強度應(yīng)該和所連接的安全區(qū)之間的 安全防護(hù)隔離強度相匹配。安全級別相同的網(wǎng)絡(luò)互聯(lián)，必須在網(wǎng)絡(luò)邊 界部署防火墻、IPS等安全設(shè)備；安全級別不同的網(wǎng)絡(luò)連接，必須在 網(wǎng)絡(luò)邊界部署相應(yīng)的橫向且單向的隔離設(shè)備。網(wǎng)絡(luò)接入必須采用嚴(yán)格的接入控制措施，保證業(yè)務(wù)系統(tǒng)接入 的可信性。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問控制措施，對通 信方式與通信業(yè)務(wù)類型進(jìn)行控制；在業(yè)務(wù)區(qū)與網(wǎng)絡(luò)的縱向交接處應(yīng)當(dāng) 采取相應(yīng)的安全隔離、加密、認(rèn)證等防護(hù)措施。網(wǎng)絡(luò)設(shè)備

18、必須采用不同電源的雙路供電，重要網(wǎng)絡(luò)設(shè)備同時 應(yīng)配備應(yīng)急UPS電源。網(wǎng)絡(luò)設(shè)備必須開啟日志審計功能主機安全策略登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶必須進(jìn)行身份標(biāo)識和鑒別操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識不能出現(xiàn)同名用 戶，口令應(yīng)有復(fù)雜度要求并定期更換。操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)必須啟用登錄失敗處理功能對服務(wù)器進(jìn)行遠(yuǎn)程管理時（僅限服務(wù)器檢修且與其他網(wǎng)絡(luò)或 系統(tǒng)無連接），必須采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中 被竊聽；為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確 保用戶名具有唯一性，不能出重名情況。操作系統(tǒng)和數(shù)據(jù)庫必須及時刪除多余的、過期的賬戶，避免 共享賬戶的存在。頁腳內(nèi)容9電力監(jiān)控系統(tǒng)可以提高電力系統(tǒng)的可靠