DCS控制系统病毒防范策略.docxVIP

DCS系统防病毒防范措施 1、热工人员应分级授权使用工程师工作站、操作员站等人 机接口。 2、严禁在 DCS系统中使用非 DCS软件。 3、严禁非授权人员使用工程师站和操作员站电脑人机接口。 4、运行操作员站电脑盘柜门锁门，钥匙由专人保管。 （值长 保管） 5、DCS系统的工控机的各接口的使用必须严格管理， 屏蔽软 盘、 U 盘接口，系统数据导入导出均通过光盘，导出采用光 盘刻录的方式。 6、在易受攻击破坏的系统上安装正版防毒杀毒软件，并保 证其实时监控并定期对系统杀毒软件病毒库进行升级。 7、SIS 系统与 DCS系统的网络连接应采用单向只读，即 SIS 系统只能以只读的方式从 DCS系统取数据，两个系统连接的 网关机必须采用安全可靠的隔离方式。 8、对系统内用户名和密码进行专人专管，并注意提高密码 可靠性。 9、系统管理员定期为系统做好备份，对进行系统备份的存 储设备，做到专用，不接触其他任何计算机。备份应与现系 专业文档供参考，如有帮助请下载。 统保持一致，且至少有两套备份；系统管理员在使用外存储 设备之前，必须对外存储设备进行查杀毒工作（外存储设备 为 DCS系统专用的）。 10、在网络各节点主机中加装防火墙软件。 11、系统管理员应关注系统软件的升级补丁，及时完成升级 工作以提高系统运行的稳定性和可靠性。 12、对操作软件支持键盘屏蔽的，将 Windows 视窗键等快捷 键屏蔽，禁止突出操作画面！ 13、对 DCS管理人员进行计算机防病毒的专门培训，提高防 毒、杀毒水平。 DCS中毒以后的拯救措施 1、一旦发现有操作员站中毒迹象，立即将该操作员站从控 制网络中摘除，进行断网隔离。 2、准备一份正版的卡巴斯基杀毒软件，在中毒以后使用。 3、电厂的每台机组 DCS 系统最好都备份一个安装完整的操 作员站系统的硬盘，当系统的工控机系统出现软件被病毒入 侵时能及时更换。 4、加强控制设备的维护与优化，保障自动投入率，在 DCS 在无法监控，无法操作的情况下，保障机组能有一段稳定时 专业文档供参考，如有帮助请下载。 间运行，为排除故障争取时间，防治非正常停机事故发生。 专业文档供参考，如有帮助请下载。