發(fā)電廠二次系統(tǒng)安全防護方案(模版)

發(fā)廠系安護案(版)LT

安區(qū)縱向認證機密裝實時縱向認證機密裝OMS、JSP、OPS雙則

橫向隔離橫向隔離

安區(qū)II電量集置故錄器置故子裝縱向認證機密裝非時VPN縱向認證機密裝電量集統(tǒng)故錄系故子系電二系安防總方框（）產(chǎn)制區(qū)部全護求1禁生控大內(nèi)的務禁控區(qū)通的WEB務2允非制內(nèi)業(yè)系采B/S結，僅于務統(tǒng)部用運提縱安的WEB服，以用安加且持HTTPS的全WEB服器WEB瀏覽工作。3生控大重業(yè)的程信用密證制，對有

系應步造4生產(chǎn)制區(qū)的務統(tǒng)采VLAN和問制安措施限系間直互。5生控大的號問務，服器客端應用國家定門證安加的作統(tǒng)，并采加認和問制安措。6生控大邊上署侵測統(tǒng)IDS。7生控大應署全計施把全計安區(qū)絡管系、合警統(tǒng)IDS管理統(tǒng)敏業(yè)服器陸證和權應訪權相合8生控大統(tǒng)部惡代防系采防惡代措。毒、馬以IDS規(guī)則的新離進。（）全護施本則統(tǒng)原（桶理單和靠原時連、全統(tǒng)的則求風、價平的則用先相合原便安相一原面護突重的則層區(qū)強邊的則體劃分實的則

任人分管、合護原（）全護施體略全區(qū)根據(jù)系中務重性對次統(tǒng)影程進分所的統(tǒng)必置相的全內(nèi)；對時制統(tǒng)關業(yè)采認、密技實重保。絡用建調(diào)專數(shù)網(wǎng)，實與它據(jù)絡理隔。以術段專上成個互輯離子，以障下各全的向聯(lián)相的全進避免安區(qū)向叉向離采用不強的全離備各全中業(yè)系得有保關是實監(jiān)系與理息統(tǒng)實有安隔，離度接或到理離向證采認加訪控等段現(xiàn)據(jù)安傳以縱界安防。四二系安防管制第I條管制1.管職1.1.我根國電會電二系安防總方》求按“主誰責誰營負”原，立力次統(tǒng)全理度，明確運行檢調(diào)和息等門關員安職。1.2.發(fā)廠涉到力度生控系和置如電

的變二系、電能采裝、障波置、繼電保裝和全動制置由力度構我司管位同施技監(jiān)公其二系安防可其級管位施術督1.3.次統(tǒng)全護術督單對轄圍的術案負審，涉電二系安防的品用出導見1.4.成由管產(chǎn)全導組的力次統(tǒng)全護工組工組員單報應力度門電會案2.技管2.1.我司力次統(tǒng)全護作須持全區(qū)網(wǎng)專、向離縱認的則,保障電監(jiān)系和力度據(jù)絡安。2.2.涉電二系安防的品具國網(wǎng)與息安主部（家監(jiān)信中）可有證。2.3.未成力次統(tǒng)全護施應訂全護造應措。2.4.在電二系進安檢過中，如現(xiàn)分用統(tǒng)網(wǎng)未照力次統(tǒng)全護定行應期改限期內(nèi)不完則責人行報評依相規(guī)進處罰3.應管3.1.制本位力次統(tǒng)全護急案內(nèi)包突

事發(fā)、急全離施事上、全理事反等個面定開演。3.2.應預的定修必履一的核續(xù)存在定地，根演的果斷善急案3.3.對電二系中生安技事和全件,要采取善施止件大護現(xiàn),并在即山省力度通中、西電辦告，并時提書報。對報緩謊或在述間報的按家關定，追究關位當人責。4.培與估4.1.每需辦力次統(tǒng)全護識訓提電二系安防技和識4.2.在行全估監(jiān)檢中嚴控風確電系統(tǒng)全定行參評的員將守關密定4.3.對力次統(tǒng)全護作督查家對公單位力次全護施況行督查提整意進整改5.則5.1.本理法自布日執(zhí)。第II條權密管制1.為保電護置網(wǎng)安運，護司益受害特訂管制。

2.服器碼口管2.1.監(jiān)機網(wǎng)路器及電護置口和碼由生門責和統(tǒng)理商確，須人時場定2.2.監(jiān)機、網(wǎng)絡路由以繼保裝的令部負人在時由統(tǒng)理記封。2.3.密及令定更（網(wǎng)具情，換系管理要毀記，新碼口記封（式2.2）2.4.如現(xiàn)碼口有密象，系統(tǒng)理要刻告門負人經(jīng)產(chǎn)理示再換碼口。3.用密及令管3.1.對要設密和令用，由戶指負人系統(tǒng)理商密及令由統(tǒng)理登并用負人認（字電通之系管員定碼口，保用檔。3.2.當戶于任更或記碼口時求詢碼口或求換碼口的況向絡務理門交請，部負人系管員實，行1所定手續(xù)并用檔做新載3.3.如網(wǎng)提用自更密及令功用應己定更密及令并專負保和護作4.附4.1.本理法自布日執(zhí)。

第III條日常護度1.總1.1.為保算網(wǎng)系安高運和類備于好狀，確用維各設，理章職明，制本度本度為部：值制巡制日管制運維制安保制2.值制2.1.機實24時班度2.2.值人要守班則2.3.值守要養(yǎng)班員一的合質(zhì)有定應和故判能。班員主職是在一間現(xiàn)障故隱患并時告使關理員及趕現(xiàn)盡大能短障復間熟工內(nèi)和任范值時內(nèi)得與作業(yè)務關任私，得自開位值人負機的全機環(huán)衛(wèi)認履機

的項定并促入房員格守負機的境備網(wǎng)系的全行負完規(guī)定日操和障測錄簡故的除負環(huán)設的常視值人必以肅嚴的度認執(zhí)機巡制度責日機網(wǎng)設機設機環(huán)的視、認真寫巡記表發(fā)問及向關理員映班員定對絡理控進巡并真行記。當?shù)秸暇?，及判處障，立通相關系管員場除障發(fā)重故時還及報直領。值人應時崗認交，方字交人方可崗必嚴遵各相管規(guī)和防理定3.巡制3.1.網(wǎng)運設的視各務的和內(nèi)存工狀網(wǎng)的作況網(wǎng)交機工狀客端網(wǎng)運速認做記

3.2.機環(huán)的視機門的閉況機的生況機的光況機的度濕及氣況認做記3.3.機設的視對房UPS空、防警系的行況行常巡，切意作荷電容、內(nèi)濕等值以證絡全正的行主電的電壓電。UPS輸電、流負功。UPS池狀?？盏淖鳑rSF6檢漏系的作況查所機設的警錄認做巡記。4.日管制4.1.每清機的境生4.2.到房作人要從班員理4.3.到房作人進機前換機專工服工作，定清自的用作和作。

4.4.到房作人不在房吃品飲，煙其與作關事。4.5.到房作人嚴攜與作關物，別易燃易、磁腐性體危物進機。4.6.到房作人應格守位任，不亂與己工無的備4.7.機內(nèi)能放何品4.8.嚴在房使其用器4.9.嚴在房存雜4.10.嚴在房聲嘩玩子戲聊等4.11.嚴在房服器瀏的頁接電郵。4.12.在房作須操規(guī)正操、用類備5.運維制5.1.配柜年行2次維檢。護容清灰、檢各點觸的升松。：路電應查投關吃可5.2.UPS一年進行2次檢維內(nèi)：掃塵檢UPS逆變工狀及機工狀查池機節(jié)池狀并電進放。5.3.機?？彰窟M一巡。護容清及換過網(wǎng)清或換濕、掃外、量作力測工

電電檢下管是暢及水警否常、行化水換5.4.機防設每檢一。護容檢個雷的靠、查地況5.5.機每進兩專保。護容對房地進調(diào)和潔對板、棚上行潔6.安制防、火防、盜防害防：按家規(guī)對房設進接，進機的力，絡需加防器。每年要國的定防設及備地行測防需國的定計機房行防施安裝消報及火施*24小工設每要國規(guī)對消報及火施行測防：經(jīng)檢機的漏情，調(diào)門及頂蟲：常查房頂上地下封情。不在房存食，得機內(nèi)放物6.2.網(wǎng)運安管對密和部公要物隔，用服器安在蔽柜，絡、絡座插都屏。對INTERNET網(wǎng)的進要裝火，必可多防

火?；鸬闹媒?jīng)根需進調(diào)以入。對有務要裝病軟要常防毒件行級經(jīng)對算病進檢。6.3.系設安管進機不帶貝具便機機內(nèi)有務應有機碼系登密機內(nèi)有務都設帶碼屏保網(wǎng)人操后將務處鎖狀非管員得自作何務7.附7.1.本理法自布日執(zhí)。第IV條計算機統(tǒng)理法為證廠產(chǎn)公計機備身計機絡統(tǒng)安穩(wěn)運，及關作正開,保證儲計機的息數(shù)不破,防操系程及用件統(tǒng)被法改破壞,制本法強算系管。一監(jiān)系計機管1變站控統(tǒng)算除管導系管員，止何對計機操?？凑{(diào)數(shù)須當值長意授如變站常閘作事處，則有限入系的作員嚴《規(guī)、《規(guī)調(diào)》相規(guī)和求行作

2燃機控統(tǒng)算任人得意出機控統(tǒng)不改計機置運參，得開移、除算內(nèi)有序文及件，得行風無的作禁使風監(jiān)機驅軟，所有在風監(jiān)機進的機、或用查、印關行據(jù)都須場導當值長許授方進。二工師及公計機管：1工師計機有限入電微防系的作員應格變運規(guī)及程求微防系下模操及寫、上打操作?？刺町敯l(fā)日表月表相數(shù)，須當值長意授，禁止開移刪計機錄的有件夾文，經(jīng)統(tǒng)理批，禁進數(shù)拷或來盤光盤插和作嚴進與作關任操。2辦用算使辦用算，須當值長系管員意并詳?shù)怯浐罂捎谩Ｗ约核幕驒n須類各所屬盤文夾，不準文文或件亂亂不隨打移更與己關程及件除網(wǎng)國公上報數(shù)外，經(jīng)統(tǒng)理同或權不上做國公報表關事禁改算的有置嚴禁安和除有序嚴更、除移計機所文夾文嚴外磁以

及盤插和作三.算數(shù)管：每接人，接前須查算設有改，統(tǒng)件程有丟，計機統(tǒng)否定。且查核前日表否確、完整上數(shù)是成報，省電公公月表必填合印交場導核準方可報電公。第V條二系安防管分責制根國電監(jiān)委會關件神及家于力業(yè)次統(tǒng)全護理定相法、程本“主誰責誰營負原制定我二系安防管分責制負管、評考評等作一二系安防管組機組：琪副長王

李國組成：衛(wèi)

田軍

陳萍

楊鵬

張飛二系安防管責組：二系安防管的要責。責評關制編、發(fā)組人對次統(tǒng)全護評制評計劃負監(jiān)考各規(guī)制的施況必時各規(guī)制度行改責織二系突事及全患處揮二系安防應機的動副長二系安防日管，二系安防管

的行。責關制編，二系安防制的估考；責設的管故及發(fā)故調(diào)、理指、援設定檢維等作負責織工次統(tǒng)全護培訓制培計，交改議組成：次統(tǒng)全護常理作具執(zhí)者負各相制的體施機房值制具實情的管考評負組對絡行備巡發(fā)問缺及障患須時上主領匯，負責突事的定時報機日管工及項章度具組實等第VI條二次系安聯(lián)防應預一目為高力次統(tǒng)安防水，證力統(tǒng)安穩(wěn)運有防、制廠產(chǎn)區(qū)次統(tǒng)于到客、意碼擊其人破時成大失系癱縮故時故障圍本“全一預為”原，據(jù)電二系防規(guī)《網(wǎng)電計機控統(tǒng)調(diào)數(shù)網(wǎng)安防的定制我二系安聯(lián)防應預。二指機職及工1指機：組：琪副長王

李國組成：衛(wèi)

田軍

陳萍

楊鵬

張飛

2指機職1指領小：責急案制、訂組應專指揮伍組實和練;查督為大故預措和急的項備作2領?。荷剩冀鈶让?、號;織揮援伍施援動;向級地有主部匯事情配地及調(diào)關門好急理必時公機報案求;組織事后事調(diào)、分總應救工經(jīng)教。3領小人分組：責故生現(xiàn)總揮責安組人配地及調(diào)關門理故防事進步大;負責織事的調(diào)和上主部匯工批準采的正防施副長協(xié)組負應事處的體作;組成：責織員據(jù)際況事做急理努控制事蔓防因故大造電癱或及他網(wǎng)備現(xiàn)組人恢故系，實時向級告障延況及制復況做事后調(diào)報及結三應預假發(fā)廠產(chǎn)二系突出不原故，場班應持靜，場他班員當持腦醒迅向級導報,迅采以應措：1迅查故原，斷障外入還內(nèi)人誤作

引若內(nèi)人誤作起上織復常作態(tài)，并報應領小據(jù)際況過急導組慮否報級度2若確故原是于部侵成除好訴作，應時上調(diào)報緊狀慮否斷網(wǎng)改外通設進系監(jiān)，止大故圍而