電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案(模板)

1、- 9 -XX(填寫調(diào)度命名）電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施方案xxx公司20XX年X月XX日（蓋章)目 錄 TOC o 13” h z u HYPERLINK l _Toc477248826 一、電廠基本情況 PAGEREF _Toc477248826 h 3 HYPERLINK l ”_Toc477248827 二、方案依據(jù)及適用范圍 PAGEREF _Toc477248827 h - 3 HYPERLINK l _Toc477248828 三、總體目標(biāo) PAGEREF _Toc477248828 h - 3 - HYPERLINK l _Toc477248829” 四、管理措施 PAGEREF

2、 _Toc477248829 h 3 - HYPERLINK l ”_Toc477248830 五、技術(shù)措施 PAGEREF _Toc477248830 h - 3 HYPERLINK l ”_Toc477248831 5.1業(yè)務(wù)分類 PAGEREF _Toc477248831 h - 3 HYPERLINK l ”_Toc477248832” 5.2各業(yè)務(wù)系統(tǒng)防護(hù) PAGEREF _Toc477248832 h 3 HYPERLINK l ”_Toc477248833 5。3通用防護(hù)措施 PAGEREF _Toc477248833 h 3 - HYPERLINK l _Toc47724883

3、4” 5.4主機(jī)加固 PAGEREF _Toc477248834 h - 3 - HYPERLINK l _Toc477248835 5。5設(shè)備備用和數(shù)據(jù)備份 PAGEREF _Toc477248835 h 4 - HYPERLINK l _Toc477248836” 5。6防范惡意代碼 PAGEREF _Toc477248836 h - 4 HYPERLINK l _Toc477248837 5.7入侵檢測(cè) PAGEREF _Toc477248837 h 4 HYPERLINK l ”_Toc477248838” 5。8安全審計(jì) PAGEREF _Toc477248838 h 4 - HYP

4、ERLINK l _Toc477248839 六、軟硬件設(shè)備清單 PAGEREF _Toc477248839 h 8 HYPERLINK l ”_Toc477248840” 七、定級(jí)備案 PAGEREF _Toc477248840 h 8電廠基本情況方案依據(jù)及適用范圍總體目標(biāo)管理措施技術(shù)措施業(yè)務(wù)分類序號(hào)業(yè)務(wù)系統(tǒng)控制區(qū)非控制區(qū)管理信息大區(qū)123各業(yè)務(wù)系統(tǒng)防護(hù)根據(jù)業(yè)務(wù)分類，系統(tǒng)情況描述，邊界情況描述，每個(gè)系統(tǒng)的拓?fù)鋱D。通用防護(hù)措施按照36號(hào)文相關(guān)內(nèi)容要求，部署了XX等措施手段.主機(jī)加固加固范圍，技術(shù)手段，加固內(nèi)容，至少應(yīng)包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)安全設(shè)備、服務(wù)加固、口令加固等內(nèi)容設(shè)備備用和數(shù)據(jù)備份

5、主要說明關(guān)鍵系統(tǒng)如：計(jì)算機(jī)監(jiān)控系統(tǒng)、核心網(wǎng)絡(luò)設(shè)備、主要安全防護(hù)設(shè)備等系統(tǒng)的數(shù)據(jù)、應(yīng)用程序、備份方式、周期、介質(zhì).防范惡意代碼主要說明是否按照36號(hào)文要求部署了防病毒服務(wù)器，部署的方式和病毒代碼更新周期.入侵檢測(cè)主要說明是否按照36號(hào)文要求部署了入侵檢測(cè)系統(tǒng)，部署的方式和規(guī)則更新周期.安全審計(jì)主要說明是否按照36號(hào)文要求部署了安全審計(jì)系統(tǒng)，部署的方式和審計(jì)的內(nèi)容（數(shù)據(jù)庫(kù)審計(jì)、日志審計(jì)、行為審計(jì)）。拓?fù)鋱D（電廠監(jiān)控系統(tǒng)安全部署示意圖及詳細(xì)說明（I、II、III區(qū)），主要指局域網(wǎng)網(wǎng)絡(luò)及安防設(shè)備、DCS、NCS、SIS、MIS等內(nèi)容的拓?fù)鋱D）軟硬件設(shè)備清單序號(hào)設(shè)備/系統(tǒng)名稱型號(hào)軟件版本生產(chǎn)廠家操作系統(tǒng)

6、數(shù)據(jù)庫(kù)定級(jí)備案附件：管理制度1XX 發(fā)電廠電力監(jiān)控系統(tǒng)安全防護(hù)管理規(guī)定應(yīng)包含安全防護(hù)工作組織機(jī)構(gòu)與崗位職責(zé)分工、電力監(jiān)控系統(tǒng)運(yùn)行管理、機(jī)房管理、人員管理、保密管理、培訓(xùn)管理、應(yīng)急管理、安全評(píng)估和等級(jí)保護(hù)等章節(jié)內(nèi)容，也可單獨(dú)成冊(cè)。編寫說明：一、電廠基本情況編寫說明:概述電廠基本情況，電廠發(fā)電量、機(jī)組容量，結(jié)合實(shí)際情況敘述發(fā)電廠各系統(tǒng)作用（DCS、SIS、NCS、MIS、風(fēng)電場(chǎng)SCADA等），以及系統(tǒng)定級(jí)情況、等級(jí)保護(hù)測(cè)評(píng)開展情況。二、方案依據(jù)及適用范圍編寫說明：本方案制定所依據(jù)的規(guī)范、文件,以及本方案使用的范圍。三、總體目標(biāo)編寫說明：本方案的防護(hù)目標(biāo)，從管理和技術(shù)兩個(gè)方面寫。四、管理措施編寫說明

7、:簡(jiǎn)述電廠電力監(jiān)控系統(tǒng)安全防護(hù)管理措施，以及相關(guān)管理制度,具體管理制度附在附件中.五、技術(shù)措施編寫說明：結(jié)合電廠實(shí)際情況，編寫以下技術(shù)措施，必須談到具體系統(tǒng).以下9項(xiàng)內(nèi)容，如果發(fā)電廠沒有相關(guān)措施請(qǐng)說明，并編寫各項(xiàng)計(jì)劃采用的防護(hù)方法。5.1業(yè)務(wù)分類編寫說明：將發(fā)電廠各系統(tǒng)按I、II、III區(qū)進(jìn)行分類，如:DCS、NCS、SIS、MIS、SCADA、AGC、AVC、PMU、RTU、保護(hù)信息子站、故障錄播、功率預(yù)測(cè)、負(fù)荷考核系統(tǒng)等。5。2各業(yè)務(wù)系統(tǒng)防護(hù)5。2。1 XX系統(tǒng)編寫說明：將該系統(tǒng)從橫向、縱向?qū)用嬖敿?xì)說明數(shù)據(jù)交互過程及安全防護(hù)措施。如XX系統(tǒng)縱向?qū)用嫘枧c調(diào)度主站進(jìn)行數(shù)據(jù)交互，經(jīng)過電廠縱向加密

8、認(rèn)證裝置進(jìn)行安全防護(hù)。XX系統(tǒng)數(shù)據(jù)源在生產(chǎn)控制大區(qū)采集，經(jīng)橫向隔離裝置發(fā)送至管理信息大區(qū)服務(wù)器,再經(jīng)管理信息大區(qū)縱向防火墻上送至省調(diào).5。2.2 XX系統(tǒng)5。3通用防護(hù)措施5.4主機(jī)加固編寫說明：各個(gè)系統(tǒng)如何進(jìn)行主機(jī)加固以及加固方法。如:對(duì)XXX系統(tǒng)進(jìn)行主機(jī)加固,主要加固措施有XXXX；XXX系統(tǒng)進(jìn)行主機(jī)加固，加固的主要措施有XXXX。5。5設(shè)備備用和數(shù)據(jù)備份編寫說明：重要系統(tǒng)的關(guān)鍵設(shè)備需要冗余配置,或者有備用設(shè)備。如：XXX系統(tǒng)XX設(shè)備（服務(wù)器等)采用冗余配置，實(shí)現(xiàn)熱備（或冷備），當(dāng)發(fā)生設(shè)備故障時(shí)，備份設(shè)備可以XXX；對(duì)各系統(tǒng)重要數(shù)據(jù)進(jìn)行備份，以及備份方式（離線備份或在線備份)，備份周期等。

9、如:對(duì)XXX系統(tǒng)XXX數(shù)據(jù)進(jìn)行備份，備份存儲(chǔ)在XXX中，備份周期為XXX天。5.6防范惡意代碼編寫說明：發(fā)電廠采用防惡意代碼的具體措施.如：XXX系統(tǒng)采用XXX品牌的防惡意代碼軟件(如殺毒軟件），對(duì)XXX進(jìn)行病毒和惡意代碼查殺，具體查殺周期，查殺出病毒后處理方式。5。7入侵檢測(cè)編寫說明：編寫發(fā)電廠入侵檢測(cè)采用的方法,以及使用的效果.如：在XXX邊界部署XXX品牌的入侵檢測(cè)系統(tǒng)，實(shí)現(xiàn)XXX功能。5.8安全審計(jì)5.9拓?fù)鋱D編寫說明：新建、擴(kuò)建發(fā)電廠，必須附上電廠監(jiān)控系統(tǒng)設(shè)計(jì)圖，同時(shí)附上系統(tǒng)及網(wǎng)絡(luò)安防圖，具體包括：I、II、III區(qū)，一二平面路由器、局域網(wǎng)網(wǎng)絡(luò)安防設(shè)備、AGC/AVC、電量、保護(hù)等與調(diào)度主站通信的系統(tǒng)，以及發(fā)電