監(jiān)控系統(tǒng)安全防護(hù)實施方案

1.1XXX光伏電站監(jiān)控系統(tǒng)屬于寧夏電力法操作，防止XXX光伏電站監(jiān)控系統(tǒng)癱瘓和失控，并由此導(dǎo)致的電網(wǎng)一1.5本方案重點描述XXX光伏電站護(hù)，按照《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》安全分區(qū)的要求，基于系件；每X件光伏組件串聯(lián)為一個支路，共X個支路；每X個或X個支路備、安全防護(hù)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件等部分組成。系統(tǒng)通實時控制、在線生產(chǎn)交易等業(yè)務(wù)。安全區(qū)的外部邊界網(wǎng)絡(luò)之間的安全防接控制區(qū)和非控制區(qū)?？刹捎肕PLS-V應(yīng)當(dāng)采用嚴(yán)格的接入控制措施，保證業(yè)務(wù)系統(tǒng)接入的可信性。經(jīng)過授權(quán)的節(jié)點允許接入電力調(diào)度數(shù)據(jù)網(wǎng)，進(jìn)行廣域網(wǎng)通信。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)安全隔離、加密、認(rèn)證等防護(hù)措施。對于實時控制等重要業(yè)務(wù)，應(yīng)該通本的網(wǎng)管協(xié)議、設(shè)置受信任的網(wǎng)絡(luò)地址范圍、記錄設(shè)備日志、設(shè)置高強自動化、配網(wǎng)自動化、負(fù)荷管理系統(tǒng)與被控對象之間的數(shù)據(jù)通信可采用專用數(shù)據(jù)網(wǎng)絡(luò)，不具備專網(wǎng)條件的也可采用公用通信網(wǎng)絡(luò)（不包括因特限制措施進(jìn)行安全隔離。當(dāng)?shù)卣{(diào)或配調(diào)內(nèi)部采用公用通信網(wǎng)時，禁止與4.4.1橫向隔離是電力二次安全防護(hù)體系的橫向防線。采用不同4.4.2按照數(shù)據(jù)通信方向電力專用橫向單向安全隔離裝置分為正區(qū)的數(shù)據(jù)，進(jìn)行簽名驗證、內(nèi)容過濾、有效性檢查等處理后，轉(zhuǎn)發(fā)給生采用認(rèn)證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。對于重點防護(hù)的調(diào)度中心、發(fā)電廠、變電站在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向連接處應(yīng)當(dāng)設(shè)置經(jīng)過國家指定部門檢測認(rèn)證身份認(rèn)證、數(shù)據(jù)加密和訪問控制。暫時不具備條件的可以采用硬件防火4.5.2縱向加密認(rèn)證裝置及加密認(rèn)證網(wǎng)關(guān)用于生產(chǎn)控制大區(qū)的廣域網(wǎng)邊界防護(hù)。縱向加密認(rèn)證裝置為廣域網(wǎng)通信提供認(rèn)證與加密功能，實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性保護(hù)，同時具有類似防火墻的安全過濾功能。加密認(rèn)證網(wǎng)關(guān)除具有加密認(rèn)證裝置的全部功能外，還應(yīng)實現(xiàn)對電4.5.3對處于外部網(wǎng)絡(luò)邊界的其他通信網(wǎng)關(guān)，應(yīng)進(jìn)行操作系統(tǒng)的4.5.4重點防護(hù)的調(diào)度中心和重要廠站兩側(cè)均應(yīng)配置縱向加密認(rèn)證裝置；當(dāng)調(diào)度中心側(cè)已配置縱向加密認(rèn)證裝置時，與其相連的小型廠4.5.5傳統(tǒng)的基于專用通道的數(shù)據(jù)通信不涉及網(wǎng)絡(luò)安全問題，新建立計算機病毒防火墻，對服務(wù)器，要采用先進(jìn)的網(wǎng)絡(luò)防計算機病毒軟件，并對經(jīng)過服務(wù)器的信息進(jìn)行監(jiān)控，防止計算機病毒通過郵件服務(wù)器擴散、傳播。隨時注意各種異?，F(xiàn)象，一旦發(fā)現(xiàn)，應(yīng)立即用查毒軟件仔細(xì)檢查。經(jīng)常更新與升級防殺計算機病毒軟件的版本。對生產(chǎn)區(qū)域內(nèi)的要定點、定時、定人作查毒殺毒巡檢。當(dāng)出現(xiàn)計算機病毒傳染跡象時，立即隔離被感染的系統(tǒng)和網(wǎng)絡(luò)并進(jìn)行處理，不應(yīng)帶“毒”繼續(xù)運行；發(fā)對新購進(jìn)的計算機及設(shè)備，為防止原始計算機病毒的侵害，要組織專業(yè)人員檢查后方可安裝運行；聯(lián)網(wǎng)計算機、重要系統(tǒng)的關(guān)鍵計算機要安裝防計算機病毒軟件，并定期或及時更新計算機病毒防范產(chǎn)品的版本；要機防計算機病毒產(chǎn)品。系統(tǒng)中的程序要定期進(jìn)行比較測試和檢查。嚴(yán)禁使用盜版軟件，特別是盜版的殺毒軟件，嚴(yán)禁在工作計算機上安裝、運操作系統(tǒng)安全是計算機網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)，而服務(wù)器上的業(yè)務(wù)數(shù)據(jù)又是被攻擊的最終目標(biāo)，因此，加強對關(guān)鍵服務(wù)器的安全控制，是增當(dāng)生成時，還可以設(shè)置是否按項目設(shè)置生成，所以應(yīng)視系統(tǒng)存儲空間的變電站內(nèi)采用GPS衛(wèi)星對時，減少誤碼、亂碼的可能性，提高設(shè)備的設(shè)備名稱設(shè)備名稱型號數(shù)量生產(chǎn)廠家備注地調(diào)接入網(wǎng)非實時交換機縱向加密認(rèn)證裝置非實時交換機縱向加密認(rèn)證裝置縱向加密認(rèn)證裝置光功率預(yù)測反向隔離裝置（1）禁止生產(chǎn)控制大區(qū)內(nèi)部的E-Mail服務(wù)，禁止控制區(qū)內(nèi)通用的統(tǒng)內(nèi)部使用。允許提供縱向安全WEB服務(wù)，可以采用經(jīng)過安全加固且支（5）生產(chǎn)控制大區(qū)應(yīng)該統(tǒng)一部署惡意代碼防護(hù)系統(tǒng)，采取防范惡障我公司電力監(jiān)控系統(tǒng)的安全可靠、穩(wěn)定運行，提高電力監(jiān)控系統(tǒng)的安統(tǒng)的規(guī)劃、設(shè)計、系統(tǒng)改造、工程實施、運行管理等均應(yīng)符合本管理辦2.1本電站根據(jù)國家電監(jiān)會《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》要求，按照“誰主管誰負(fù)責(zé)，誰運營誰負(fù)責(zé)”的原則，建立電力安全管理制度，明確運行、檢修、調(diào)試、和信息化等部門相關(guān)人員的安故障錄波裝置、繼電保護(hù)裝置和安全自動控制裝置等，由電力調(diào)度機構(gòu)用、橫向隔離、縱向認(rèn)證的原則，保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)3.3涉及電力監(jiān)控系統(tǒng)安全防護(hù)的產(chǎn)品應(yīng)具備國家網(wǎng)絡(luò)與信息安3.4未完成電力監(jiān)控系統(tǒng)安全防護(hù)措施前應(yīng)制訂安全防護(hù)改造應(yīng)件發(fā)現(xiàn)、應(yīng)急安全隔離措施、事件上報、安全處理、事件反饋等幾個方時內(nèi)提供說明報告。對隱報、緩報、謊報或未在上述事件內(nèi)報告的將按5.3對電力監(jiān)控系統(tǒng)安全防護(hù)工作監(jiān)督專家組對本單位電力二次2.1監(jiān)控機、網(wǎng)絡(luò)路由器以及繼電保護(hù)裝置的口令和密碼，由安全），理員商定密碼及口令，由系統(tǒng)管理員登記并請用戶負(fù)責(zé)人確認(rèn)（簽字或令或要求更換密碼及口令的情況下，需向網(wǎng)絡(luò)服務(wù)管理部門提交申請2.3.3熟知工作內(nèi)容和責(zé)任規(guī)范。值班時間內(nèi)不得作與作業(yè)、業(yè)務(wù)的日常操作和故障監(jiān)測記錄，簡單故障的排除，負(fù)責(zé)環(huán)境設(shè)備的日常巡負(fù)責(zé)每日對機房網(wǎng)絡(luò)設(shè)備、機房設(shè)備、機房環(huán)境的巡視、認(rèn)真2.3.7值班人員要定時對網(wǎng)絡(luò)管理監(jiān)控機進(jìn)行巡視并認(rèn)真進(jìn)行記2.3.9值班人員應(yīng)按時到崗，認(rèn)真交接，雙方簽字后交班人員方可性巡視，密切注意工作負(fù)荷、電池容量、室內(nèi)溫濕度等數(shù)值，以保障網(wǎng)4.2到機房工作的人員要聽從值班人員管理4.3到機房工作的人員不得在機房內(nèi)吃食品，飲水，吸煙或其他與查各接點、觸點的溫升，松緊。注：雙路供電還應(yīng)檢查互投開關(guān)是否可5.3機房專用空調(diào)每月進(jìn)行一次巡檢。維護(hù)內(nèi)容：清掃及更換各過5.4機房消防系統(tǒng)每年進(jìn)行一次檢測。維護(hù)內(nèi)容：檢測各個監(jiān)測點5.5機房防雷設(shè)施每年檢查一次。維護(hù)內(nèi)容：檢查各防雷器的可靠5.6機房每年進(jìn)行兩次專業(yè)保潔。維護(hù)內(nèi)容：對機房的地板進(jìn)行調(diào)6.1.1機房必須設(shè)有門禁，機房的工作人員需登記進(jìn)入機房。非機房的電力線，網(wǎng)絡(luò)線需要加裝防雷器。每年要按國家的規(guī)定對防雷設(shè)施執(zhí)行進(jìn)出機房的登記制度、嚴(yán)格執(zhí)行進(jìn)出機房不得攜帶其他物品的規(guī)6.3.1進(jìn)入機房不得帶拷貝工具和便攜機6.3.2機房內(nèi)所有服務(wù)器應(yīng)設(shè)有開機密碼、系統(tǒng)登錄密碼6.3.3機房內(nèi)所有無武器都應(yīng)設(shè)有帶密碼的屏幕保護(hù)6.3.5非網(wǎng)管人員不得私自操作任何服務(wù)器6.4.1嚴(yán)格遵守黨和國家的保密制度。有關(guān)打印結(jié)果、存儲介質(zhì)及原始數(shù)據(jù)必須由本人保管。帶有密級的媒體應(yīng)及時鎖6.4.2需要與正常工作日、時之外使用機房加班的人員，應(yīng)得到主管處領(lǐng)導(dǎo)的批準(zhǔn)，并向運行值班人員辦理登記手續(xù)。機房的值班人員必穩(wěn)定運行，以及相關(guān)工作的正常開展，保證存儲在計算機中的信息和數(shù)據(jù)不被破壞，防止操作系統(tǒng)程序及應(yīng)用軟件系統(tǒng)不被非法更改或破壞，對此計算機的操作。查看、調(diào)用數(shù)據(jù)，須經(jīng)當(dāng)值值班同意或授權(quán)。如遇升壓站正常倒閘操作或事故處理，則由有權(quán)限進(jìn)入該系統(tǒng)的操作人員，設(shè)置和運行參數(shù)，不得打開、移動、刪除計算機內(nèi)所有程序、文件及文件夾，不得進(jìn)行無關(guān)的工作，禁止使用監(jiān)控機光驅(qū)和軟驅(qū)，所有在監(jiān)控應(yīng)嚴(yán)格按變電運行規(guī)定及規(guī)程要求在微機防誤系統(tǒng)下，模擬操作及填寫、上傳、打印操作票。查看、填寫當(dāng)日發(fā)電日報表、月報表據(jù)，必須經(jīng)當(dāng)值值班長同意或授權(quán)，禁止打開、移動、刪除計算機目錄下的所有文件夾及文件，未經(jīng)系統(tǒng)管理員批準(zhǔn)，禁止進(jìn)行數(shù)據(jù)拷貝或外理員同意，并且詳細(xì)登記、記錄后方可使用。自己所建文件夾或文檔必須歸類到各自所屬磁盤的文件夾內(nèi)，不準(zhǔn)將文檔、文件或文件夾亂擺亂放，不得隨意打開、移除、更改與自己無關(guān)的程序及文件。除上網(wǎng)向國電公司上傳報表數(shù)據(jù)外，未經(jīng)系統(tǒng)管理員同意或授權(quán)，不得上網(wǎng)做與國電公司報表無關(guān)的事。嚴(yán)禁更改計算機的所有設(shè)置，嚴(yán)禁安裝和刪除所有程序，嚴(yán)禁更改、刪除、移動計算機內(nèi)所有文件夾及文件，嚴(yán)禁外來每日接班人員，在接班前必須堅持計算機設(shè)否正確、完整，上報數(shù)據(jù)是否成功報出，公司月報表表必須填寫合格，組長：為監(jiān)控系統(tǒng)安全防護(hù)管理的主要負(fù)責(zé)人。負(fù)責(zé)評審相關(guān)制度編寫、簽發(fā)；組織人員對監(jiān)控系統(tǒng)安全防護(hù)的評估，制定評估計劃；負(fù)負(fù)責(zé)組織對監(jiān)控系統(tǒng)突發(fā)事故及安全隱患的處理、指揮，監(jiān)控系統(tǒng)安全副組長：監(jiān)控系統(tǒng)安全防護(hù)日常管理，是監(jiān)控系統(tǒng)安負(fù)責(zé)對設(shè)備的監(jiān)管、故障及突發(fā)事故的調(diào)查、處理的指揮、救援及設(shè)備定期檢修維護(hù)等工作；負(fù)責(zé)組織員工進(jìn)行監(jiān)控系統(tǒng)安全防護(hù)的培訓(xùn)，制組織成員：監(jiān)控系統(tǒng)安全防護(hù)日常管理工作的具體執(zhí)行者。負(fù)責(zé)各項相關(guān)制度的具體實施，機房值班制度具體實施情況的監(jiān)管、考評；負(fù)責(zé)組織對網(wǎng)絡(luò)運行設(shè)備的巡視，發(fā)現(xiàn)問題、缺陷及故障隱患必須及時向上級主管領(lǐng)導(dǎo)匯報，負(fù)責(zé)對突發(fā)事件的判定及時匯報；機房日常管理工揮隊伍，組織實施和演練；檢查監(jiān)督作為重大事故的預(yù)防措施和應(yīng)急的組長：負(fù)責(zé)事故發(fā)生時現(xiàn)場總指揮職責(zé)，安全組織人員配合地調(diào)及區(qū)調(diào)相關(guān)部門處理事故，防止事故進(jìn)一步擴大；負(fù)責(zé)組織對事故的調(diào)查組織成員：負(fù)責(zé)組織人員根據(jù)實際情況對事故做應(yīng)急處理，努力控制、制止事故蔓延，防止因事故擴大而造成電網(wǎng)癱瘓或波及其他上網(wǎng)設(shè)備，現(xiàn)場組織人員恢復(fù)故障系統(tǒng)，實時向上級報告故障蔓延情況及控制迅速查找故障原因，判斷故障時外部入侵還是內(nèi)部人為誤操作引起，若是內(nèi)部人為誤操作引起馬上組織恢復(fù)正常工作狀態(tài)，并上報應(yīng)急若是