电厂电力监控系统网络安全防护管理制度.pdfVIP

电⼚电⼒监控系统⽹络安全防护管理制度

*＊*＊＊**＊＊公司

电⼒监控系统⽹络安全防护管理制度

1范围

为了加强＊***＊***＊公司电⼒监控系统得信息安全管理，防范⿊客及恶意代码等对电⼒监控系统得攻击及侵害,保障电⼒监控

系统及电⼒调度数据⽹络得安全,特制定本制度。

1.1本制度包括：门禁与⼈员管理，权限与访问控制管理,电⼒监控系统安全防护与设备运维管理,数据与系统得备份管理，⽤

户⼝令密钥及数字认证书得管理，审计管理，恶意代码防范管理，电⼒监控系统安全防护培训管理、电⼒监控系统安全评估管

理、电⼒监控系统机房管理。

2规范性引⽤⽂件

下列⽂件中得条款通过本制度得引⽤⽽成为本制度得条款.凡就是注⽇期得引⽤⽂件，其随后所有得修改单（不包括勘误得内

容）或修订版均不适⽤于本制度，然⽽,⿎励根据本制度达成协议得各⽅研究就是否可使⽤这些⽂件得必威体育精装版版本.凡就是不注⽇

期得引⽤⽂件，其必威体育精装版版本适⽤于本制度。

《电⼒监控系统安全防护规定》（国家发展与改⾰委员会20１４年第14号令）

《电⼒⾏业信息安全等级保护管理办法》(国能安全〔20１4〕318号）

《电⼒监控系统安全防护总体⽅案》国能安全（２０15)3６号⽂

《发电⼚监控系统安全防护⽅案》国能安全(２015）３6号⽂

《变电站监控系统安全防护⽅案》国能安全(2015）36号⽂

《配电监控系统安全防护⽅案》国能安全(20１5)36号⽂

《电⼒监控系统安全防护评估规范》国能安全（20１5)36号⽂

《关于印发〈中国南⽅电⽹有限责任公司电⼒事故事件调查规程＞补充内容(电⼒监控系统信息安全事件有关规定)得通知》(南

⽅电⽹安监〔201６〕1２号）

《中华⼈民共与国⽹络安全法》（2０17年6⽉）

《国家能源局关于加强电⼒⾏业⽹络安全⼯作得指导意见》(国能发安全〔2０１8〕72号)

《中国南⽅电⽹电⼒调度管理规程》(Ｑ/CS212045－2０17）

《中国南⽅电⽹电⼒监控系统⽹络安全管理办法》（Ｑ/CSG212001）

《中国南⽅电⽹电⼒监控系统⽹络安全技术规范》（Q/CSG1204009）

《中国南⽅电⽹有限责任公司必威体育官网网址⼯作管理办法》(Ｑ/CＳG22１008）

3术语与定义

3.1电⼒监控系统：就是指⽤于监视与控制电⼒⽣产及供应过程得、基于计算机及⽹络技术得业务系统及智能设备,以及做为基

础⽀撑得通信及数据⽹络等。具体包括电⼒数据采集与监控系统、能量管理系统、发电⼚⾃动化系统、发电⼚计算机监控系

统、配电⾃动化系统、微机继电保护与安全⾃动装置、相量测量系统、负荷控制系统、电能量计量系统、实时电⼒市场得辅助

控制系统、电⼒调度数据⽹络等.

3.2电⼒调度数据⽹络:就是指各级电⼒调度专⽤⼴域数据⽹络、电⼒⽣产专⽤拨号⽹络等。

3.3控制区（Ｉ区):就是指由具有实时监控功能、纵向联接使⽤电⼒调度数据⽹得实时⼦⽹或者专⽤通道得各业务系统构成得安

全区域。

3.4⾮控制区（IＩ区）:就是指在⽣产控制范围内由在线运⾏但不直接参与控制、就是电⼒⽣产过程得必要环节、纵向联接使⽤

电⼒调度数据⽹得⾮实时⼦⽹得各业务系统构成得安全区域。

3.5综合数据⽹（III区)：就是指*＊公司办公⾃动化系统与＊*公司、***＊＊公司联⽹得⽹络,部分办公电脑需通过路由配置登录

中调⽹址。

3.6⽹络安全：就是指通过采取必要措施,防范对⽹络得攻击、侵⼊、⼲扰、破坏与⾮法使⽤以及意外事故,使⽹络处于稳定可靠

运⾏得状态,以及保障⽹络数据得完整性、必威体育官网网址性、可⽤性得能⼒.

4职责

⽣产技术部（信息管理部)就是本制度得归⼝管理部门,⽣产技术部（信息管理部)、运⾏部、维护部就是电⼒监控系统安全防护

与运维管理得责任部门,安全保卫部就是组织电⼒监控系统安全防护事故、异常进⾏分析得责任部门。另根据上级⽂件要求成

⽴公司电⼒监控系统⽹络安全防护组织机构,负责电⼒监控系统⽹络安全防护⼯作得领导与组织管理.

4.1电⼒监控系统⽹络安全防护组织机构及职责

4.1.1公司电⼒监控系统⽹络安全防护组织机构划为两级,分设领导组与⼯作组,⼯作组在领导组得授权与指挥下开展具体⼯作。

4.1.2领导⼩组组成：

组长：⽣产副总经理

副组长：⽣产技术部（信息管理部）主任、副主任；安全保卫部主任、副主任。

成员：办公室主任、运⾏部主任、维护部主任。

⼩组成员按照岗位职务确定,如出现岗位变更,成员随职务变更。

4.1.3领导⼩组职责

4.1.3.1负责组织建⽴、健全公司电⼒监控系统安全防护管理得组织机构；负责组织制定、完善公司电⼒监控系统⼆次安全防

护管