光伏電站二次系統安全防護管理制度模版

1、二次系統安全防護管理制度*電力有限公司二次系統安全防護管理制度一、總則 1、為了確保電站電力監(jiān)控系統及電力調度數據網絡的安全，抵御黑客、病毒、惡意代碼等各種形式的惡意破壞和攻擊，特別是抵御集團式的攻擊，防止電力二次系統崩潰和癱瘓，以及由此造成的電力系統事故或，建立電力二次系統安全防護體系，特此制定本制度。 2、本制度明確了*100MW光伏電站電力二次系統安全防護的職責與分工、日常運行與管理、技術管理、工程實施、接入管理、安全評估、應急處理、保密工作等內容。 3、按照“誰主管誰負責，誰經營誰負責”的原則，建立電力二次系統安全管理制度，將電力全防護及其信息報送納入日常安全生產管理體系，落實分級負責

2、的責任制。 4、本制度適用于電力二次系統的系統改造、運行管理等。 5、依據 電網和電廠計算機監(jiān)控系統及調度數據網絡安全防護的規(guī)定（國家經貿委2002第30號令）； 國家電力監(jiān)管委員會電力二次系統安全防護規(guī)定（電監(jiān)會5號令）；國家電監(jiān)會電力二次系統安全防護總體方案等6個配套文件（電監(jiān)安全200634號）；二、職責分工 各級相關部門的安全職責 1、電站值長負責二次系統安全防護設施的巡視工作。 4、*電力有限公司運維部負責配合調度中心對涉及及電力調度的二次系統安全防護進行評估。 5、電站值長配合調度中心處理電力二次系統安全防護應急事件和日常出現的問題。 6、電站值長負責定期向調度中心報送電力二次系統

3、安全防護情況，并及時上報電力二次系統安全防護出現的異?，F象。 三、日常運行與管理 1、電站的電力二次系統安全防護日常巡視檢查應納入日常運行工作中。 2、電站二次系統安全防護及各業(yè)務系統安全管理專責人員應定期巡視、檢查和分析安全防護情況，并形成安全防護巡查分析日志。 3、電站應按照安全防護方案制定相應的安全應急措施和故障恢復措施，在日常運行中發(fā)現安全隱患要及時向上一級安全管理部門報告，并做好詳細記錄。 4、對已安裝病毒防護的系統，應設立專責人員跟蹤軟件升級情況及時離線更新病毒特征庫。 7、應定期重點檢查是否存在安全區(qū)域之間旁路聯通或短路連接問題、正向安全隔離裝置的版本問題、系統弱口令問題、系統補

4、丁修補問題、遠程維護問題等。 8、重要時期為確保二次系統安全運行，禁止通過公網VPN和撥號訪問對生產控制大區(qū)進行遠方維護，落實切斷措施（關閉調制解調器電源、拔掉電話線、拔掉串口線）。技術管理 1、技術原則 1）、二次系統安全防護的總體原則為“安全分區(qū)，網絡專用、橫向隔離、縱向認證”。 2）、二次系統安全防護主要針對網絡系統和基于網絡的電力生產控制系統。 2、電站電力二次系統安全防護主要內容 1）控制區(qū)業(yè)務系統：數據通信網關機；電能采集系統；保信子站、綜自系統、調度數據網絡接入路由器及交換機等網絡設備和系統。 2）非控制區(qū)業(yè)務系統：繼電保護無遠方設置功能管理終端；故障錄波裝置； AGC/AVC性

5、能監(jiān)視管理系統終端等。 3、技術措施管理 1）在二次系統安全防護體系的生產控制區(qū)內，禁止以各種方式開通與 互聯網的連接；限制開通撥號功能，對于維護工作必要開通的撥號功能要進行嚴格的管理，列入日常運行管理中，做到隨用隨開，建立嚴格的登記制度。 2）對生產控制區(qū)中的PC機要實施嚴格的網絡安全管理，再介入前要對其進行防病毒和打補丁措施，做好接入記錄。在網絡邊界運行的計算機應采用經過安全加固的Linux或Unix操作系統。 3）對于屬于控制區(qū)、非控制區(qū)但部署在自動化機房以外的終端、工作站，應關閉或拆除主機的軟盤驅動、光盤驅動、USB接口、串行口等。 4）所有接入電力二次系統的安全產品，必須通過國家制定

6、機構安全檢測證明。五、安全評估管理 1、電站應將二次系統安全評估納入電力系統安全評價體系。 2、安全防護評估內容包括：風險評估、演戲、漏洞檢查、安全體系的評估、安全設備的部署及性能評估、安全管理措施的評估等。 3、電站二次系統應每年進行一次安全評估。 4、電站二次系統的新系統在投運之前、老系統進行安全整改之后或進行重大改造或升級后必須精心安全評估。 5、對電站生產控制大區(qū)安全評估的所有記錄、數據、結果等均不容以任何形式帶出電站，按國家有關要求做好保密工作。六、應急處理 1、電站應建立健全集中統一、堅強有力、政令暢通的安全防護應急指揮機構。 2、電站發(fā)現所管轄的二次系統受到攻擊或侵害，特別是電力

7、生產出現安全防護事故、遭到黑客、惡意代碼攻擊和其他任務破壞時，應立即啟動應急預案、向調度中心和信息安全燭光部門報告，必須按應急處理預案立即采取相應的安全 應急措施。并通報有網絡連接的相連單位（有關的調度機構及發(fā)電廠和變電站），以便采取快速相應和聯合動態(tài)防護措施，防止事件擴大。同時注意保護事故現場，以便進行調查取證和事故分析。九、保密工作 1、強化信息安全和保密意識，對二次系統專業(yè)安全防護設施、調度數字證書、電站的安全防護方案及實施情況、調度數據網絡結構及IP地址等參數配置、策略設置、信息安全評估和安全監(jiān)察的相關情況、生產控制系統內部關鍵結構及設置等關鍵檔案。以及系統調試、測試記錄和驗收報告等資料要嚴格進行安全管理，切實做好保密工作。 2、電站二次系統安全防護的圖紙、資料應齊全、準確，并及時進行更新，保持與實際相符。 3、凡涉及電站二次系統安全防護秘密的各種載體（印有保密字體的文件）、二次系統的相關文件、資料應設立安全防護檔案專責人員保管。不得在沒