工業(yè)控制系統(tǒng)信息安全管理制度

1、感謝你的觀看工業(yè)控制系統(tǒng)信息安全管理制度1工業(yè)控制系統(tǒng)信息安全管理制度1 適用范圍為了規(guī)范公司工業(yè)控制系統(tǒng)的使用和操作， 防止發(fā)生人為或意外損壞系統(tǒng)事故以及誤操作引起的設(shè)備停運， 保證工控系統(tǒng)的穩(wěn)定運行，特制定本制度。本制度適用于 DCS 及 DEH 系統(tǒng)以及輔控網(wǎng) DCS。2 計算機使用管理2.1 工程師站嚴格按照權(quán)限進行操作，無關(guān)人員不準(zhǔn)使用。2.2 工程師站、操作員站等人機接口系統(tǒng)應(yīng)分級授權(quán)使用。嚴禁非授權(quán)人員使用工程師站的系統(tǒng)組態(tài)功能， 工程師站用戶的權(quán)限可以實施邏輯修改和系統(tǒng)管理工作； 操作員站用戶權(quán)限， 查看運行狀態(tài)畫面，實施監(jiān)控。2.3 每三個月更改一次口令，同時檢查每一級用戶口

2、令的權(quán)限設(shè)置應(yīng)正確。口令字長應(yīng)大于 6 個字符并由字母數(shù)字混合組成。 修改后的口令應(yīng)填寫 DCS 系統(tǒng)機器密碼記錄 ， 妥善保管。2.4 計算機在使用過程中發(fā)生異常情況，立即停止當(dāng)前操作，通知集控室負責(zé)人和相關(guān)維修人員。如服務(wù)器發(fā)生故障，按各信息系統(tǒng)故障應(yīng)急預(yù)案操作，維修人員記錄軟件故障處理和修改記錄 。2.5 使用工程師站計算機后，需詳細填寫工程師站出入及機器使用記錄后方可離開。3 軟件保護3.1 嚴禁在計算機控制系統(tǒng)中使用其他無關(guān)軟件。除非軟件升級或補丁的需要，嚴禁在計算機控制系統(tǒng)中使用 U 盤、光盤 等。3.2 禁止向 DCS 網(wǎng)絡(luò)中連接系統(tǒng)外接計算機、手機。3.3 在連接到 DCS 中

3、的計算機上進行操作時，使用的可讀寫存儲介質(zhì)必須是固定的一個設(shè)備， 并且在每次使用前對其進行格式化處理，然后才可以接入以上計算機。4 軟件的修改、保存及維護4.1 更新、升級計算機系統(tǒng)軟件、應(yīng)用軟件或下載數(shù)據(jù)，其存儲介質(zhì)須是本計算機控制系統(tǒng)專用存儲介質(zhì)， 不允許與其他計算機系統(tǒng)交換使用。4.2 進行計算機軟件、系統(tǒng)組態(tài)、設(shè)定值等修改工作，必須嚴格執(zhí)行相關(guān)審批手續(xù)后方可工作， 同時填寫 組態(tài)及參數(shù)修改記錄 ，并及時做好修改后的數(shù)據(jù)備份工作。5 軟件和數(shù)據(jù)庫備份5.1 計算機控制系統(tǒng)的軟件和數(shù)據(jù)庫、歷史數(shù)據(jù)應(yīng)定期進行備份，完全備份間隔三個月一次，系統(tǒng)備份必須使用專用的 U 盤備份，并且由系統(tǒng)管理員進行相關(guān)操作。5.2 對系統(tǒng)軟件（包括操作系統(tǒng)和應(yīng)用軟件）的任何修改，包括版本升級和安裝補丁，都應(yīng)及時進行備份。5.3 備份結(jié)束后，在備份件上正確標(biāo)明備份內(nèi)容、對象，并做好記錄，填寫 DCS 系統(tǒng)備份記錄 。5.4 DCS 中各系統(tǒng)的備份必須由系統(tǒng)管理員定期手動進行，具體要求同上。有限公司2017 年 1 月 1 日附件一：各系統(tǒng)機器密碼記錄附件二：備份資料記錄附件三： 工程師站出入及機器使用記錄附件四： 軟件故障處理和修改記