2022 新能源光伏發(fā)電網(wǎng)絡(luò)安全監(jiān)督管理導(dǎo)則

ⅠⅠQQ/XXXXXXX有限公司企業(yè)標(biāo)準(zhǔn)Q/XXXXXXXXXX-2022光伏發(fā)電網(wǎng)絡(luò)安全監(jiān)督管理導(dǎo)則（送審稿）2021-XX-XX發(fā)布2021-XX-XX實(shí)施xxxxxx有限公司發(fā)布目錄30940前言 附錄E（規(guī)范性）網(wǎng)絡(luò)信息安全監(jiān)督季報(bào)（年）填報(bào)單位（簡(jiǎn)稱）：填報(bào)時(shí)間：年月日本年度開展的主要工作：1、2、3、二、指標(biāo)完成情況序號(hào)項(xiàng)目目標(biāo)值完成率（發(fā)生次數(shù)）指標(biāo)異常分析備注1系統(tǒng)等保測(cè)評(píng)（%）100%2網(wǎng)絡(luò)安全設(shè)備完好率（%）100%n=2；N=23閑置外部端口關(guān)閉合格率（%）100%n=2；N=24重大網(wǎng)絡(luò)安全事件發(fā)生次數(shù)（次）0三、存在的（特別）嚴(yán)重問題發(fā)現(xiàn)及解決的（特別）嚴(yán)重問題問題種類本季度數(shù)量累計(jì)數(shù)量本季度整改數(shù)量累計(jì)整改數(shù)量未整改完畢數(shù)量特別嚴(yán)重問題嚴(yán)重問題問題明細(xì)見附件1、2。四、本季度發(fā)生的網(wǎng)絡(luò)信息安全事件：表E.1（第1頁/共2頁）五、下季度主要工作計(jì)劃：說明：1.本表指標(biāo)屬于全廠指標(biāo)，指標(biāo)統(tǒng)計(jì)范圍僅包括生產(chǎn)控制大區(qū)及邊界，備注中應(yīng)分別填寫n和N數(shù)量，具體說明詳見附件3。2.本表附件1、2發(fā)現(xiàn)和解決的問題明細(xì)只填寫問題等級(jí)為“嚴(yán)重問題”或“特別嚴(yán)重問題”的問題，問題等級(jí)標(biāo)準(zhǔn)如附件4。3.附件1、2問題明細(xì)備注中填寫整改完成情況，已完成填寫“已完成”，未完成不填寫。4.附件1、2每年逐季滾動(dòng)，一年為止，下年只對(duì)未整改的問題繼續(xù)統(tǒng)計(jì)。5.本表由企業(yè)每季度最后一個(gè)月的16日前上報(bào)至上級(jí)信息安全技術(shù)監(jiān)督監(jiān)管機(jī)構(gòu)，統(tǒng)計(jì)時(shí)間為一個(gè)季度。表E.1（第2頁/共2頁）表E.2特別嚴(yán)重問題明細(xì)附件1序號(hào)分子公司企業(yè)問題描述問題等級(jí)整改措施計(jì)劃完成時(shí)間責(zé)任人備注12表E.3嚴(yán)重問題明細(xì)附件2序號(hào)分子公司企業(yè)問題描述問題等級(jí)整改措施計(jì)劃完成時(shí)間責(zé)任人備注12表E.4網(wǎng)絡(luò)安全系統(tǒng)信息安全指標(biāo)統(tǒng)計(jì)說明附件3序號(hào)項(xiàng)目數(shù)據(jù)來源統(tǒng)計(jì)方法1等保測(cè)評(píng)完成率（%）等保測(cè)評(píng)報(bào)告完成率=n/NN：備案系統(tǒng)數(shù)量；n：已實(shí)施等保測(cè)評(píng)系統(tǒng)數(shù)量注：三級(jí)系統(tǒng)每年測(cè)評(píng)一次，二級(jí)系統(tǒng)每?jī)赡隃y(cè)評(píng)一次，測(cè)評(píng)報(bào)告在有效期內(nèi)都視為完成。2網(wǎng)絡(luò)安全設(shè)備完好率（%）現(xiàn)場(chǎng)核查完好率=n/NN：已安裝投運(yùn)工控系統(tǒng)網(wǎng)絡(luò)及安全設(shè)備數(shù)量n：運(yùn)行良好的工控系統(tǒng)網(wǎng)絡(luò)及安全設(shè)備數(shù)量備注：生產(chǎn)控制大區(qū)內(nèi)所有網(wǎng)絡(luò)、安全設(shè)備，具體包括：路由器、交換機(jī)、服務(wù)器、入侵檢測(cè)設(shè)備、安全審計(jì)設(shè)備等。運(yùn)行良好指運(yùn)行設(shè)備各級(jí)功能滿足系統(tǒng)設(shè)計(jì)需要且工作正常。3閑置外部端口關(guān)閉合格率（%）現(xiàn)場(chǎng)核查合格率=n/NN：表示全廠生產(chǎn)控制大區(qū)中的所有工控及網(wǎng)絡(luò)安全設(shè)備數(shù)量；n：表示空閑外部端口全部物理關(guān)閉的工控及網(wǎng)絡(luò)安全設(shè)備數(shù)量；備注：工控及網(wǎng)絡(luò)安全設(shè)備是指生產(chǎn)控制大區(qū)內(nèi)工程師站、操作員站、服務(wù)器、PLC、路由器、交換機(jī)、入侵檢測(cè)等參與生產(chǎn)運(yùn)行和監(jiān)測(cè)控制的設(shè)備。4重大網(wǎng)絡(luò)安全事件發(fā)生次數(shù)（次）信息安全事件記錄定義：重要工控系統(tǒng)遭受嚴(yán)重的系統(tǒng)損失，影響正常的產(chǎn)生經(jīng)營(yíng)活動(dòng)并造成的重大的社會(huì)影響。重大信息安全事件包括：工控網(wǎng)絡(luò)整體癱瘓、由于工控系統(tǒng)原因?qū)е聶C(jī)組非停、工控系統(tǒng)長(zhǎng)時(shí)間無法正常運(yùn)行監(jiān)測(cè)控制功能等。表E.5網(wǎng)絡(luò)信息安全問題嚴(yán)重等級(jí)分類附件4序號(hào)問題等級(jí)問題類型1特別嚴(yán)重問題（上報(bào)分子公司、委托監(jiān)督機(jī)構(gòu)、集團(tuán)公司）等保測(cè)評(píng)完成率不達(dá)標(biāo)生產(chǎn)控制大區(qū)與管理信息大區(qū)邊界安全防護(hù)不符合規(guī)范表E.5（第1頁/共2頁）調(diào)度數(shù)據(jù)網(wǎng)未采用專用網(wǎng)絡(luò)2嚴(yán)重問題（上報(bào)分子公司、委托監(jiān)督機(jī)構(gòu)）業(yè)務(wù)系統(tǒng)未按規(guī)范分區(qū)安全I(xiàn)區(qū)與安全Ⅱ區(qū)邊界安全防護(hù)不符合規(guī)范生產(chǎn)控制大區(qū)系統(tǒng)間安全防護(hù)不符合規(guī)范第三方邊界安全防護(hù)不符合規(guī)范網(wǎng)絡(luò)安全設(shè)備完好率不達(dá)標(biāo)3一般問題（光伏電站掌握）其它方面不符合要求的問題。表E.5（第2頁/共2頁）PAGEPAGE18附錄F（規(guī)范性）網(wǎng)絡(luò)信息安全監(jiān)督工作檢查表被監(jiān)督單位網(wǎng)絡(luò)安全基礎(chǔ)情況生產(chǎn)大區(qū)網(wǎng)絡(luò)安全組織機(jī)構(gòu)情況單位名稱負(fù)責(zé)工控網(wǎng)絡(luò)安全工作的主管領(lǐng)導(dǎo)職務(wù)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理機(jī)構(gòu)機(jī)構(gòu)名稱：負(fù)責(zé)人：電話：網(wǎng)絡(luò)安全管理機(jī)構(gòu)本年度開展的主要工作召開信息安全相關(guān)會(huì)議次；發(fā)布信息安全相關(guān)文件份；組織開展信息安全教育培訓(xùn)次；其他工作：。生產(chǎn)大區(qū)網(wǎng)絡(luò)安全檢查開展情況生產(chǎn)大區(qū)網(wǎng)絡(luò)安全檢查開展情況本年度開展網(wǎng)絡(luò)安全檢查共次生產(chǎn)大區(qū)風(fēng)險(xiǎn)評(píng)估開展情況本年度開展風(fēng)險(xiǎn)評(píng)估次風(fēng)險(xiǎn)評(píng)估報(bào)告□有□無標(biāo)準(zhǔn)適用合規(guī)性□是□否風(fēng)險(xiǎn)列表□有□無生產(chǎn)大區(qū)等級(jí)測(cè)評(píng)開展情況本年度開展等級(jí)測(cè)評(píng)次數(shù)次等級(jí)測(cè)評(píng)評(píng)估報(bào)告□有□無發(fā)電廠安全性評(píng)價(jià)開展情況最近一次安全性評(píng)價(jià)年度_______年安全整改計(jì)劃方案□有□無生產(chǎn)大區(qū)等級(jí)保護(hù)基本情況生產(chǎn)大區(qū)信息系統(tǒng)等級(jí)保護(hù)基本情況系統(tǒng)總數(shù)（僅限于生產(chǎn)大區(qū)）向公安部門進(jìn)行定級(jí)備案的系統(tǒng)個(gè)數(shù)取得公安部門或行業(yè)主管部門正式備案證書的系統(tǒng)個(gè)數(shù)本年度經(jīng)過等級(jí)測(cè)評(píng)的系統(tǒng)個(gè)數(shù)系統(tǒng)定級(jí)情況第一級(jí)第二級(jí)第三級(jí)未定級(jí)年度經(jīng)過評(píng)測(cè)系統(tǒng)個(gè)數(shù)信息管理大區(qū)網(wǎng)絡(luò)安全組織機(jī)構(gòu)情況單位名稱負(fù)責(zé)工控網(wǎng)絡(luò)安全工作的主管領(lǐng)導(dǎo)職務(wù)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理機(jī)構(gòu)機(jī)構(gòu)名稱：負(fù)責(zé)人：電話：網(wǎng)絡(luò)安全管理機(jī)構(gòu)本年度開展的主要工作召開信息安全相關(guān)會(huì)議次；發(fā)布信息安全相關(guān)文件份；組織開展信息安全教育培訓(xùn)次；其他工作：。信息管理大區(qū)網(wǎng)絡(luò)安全檢查開展情況信息大區(qū)網(wǎng)絡(luò)安全檢查開展情況本年度開展網(wǎng)絡(luò)安全檢查共次信心大區(qū)風(fēng)險(xiǎn)評(píng)估開展情況本年度開展風(fēng)險(xiǎn)評(píng)估次風(fēng)險(xiǎn)評(píng)估報(bào)告□有□無標(biāo)準(zhǔn)適用合規(guī)性□是□否風(fēng)險(xiǎn)列表□有□無信心大區(qū)等級(jí)測(cè)評(píng)開展情況本年度開展等級(jí)測(cè)評(píng)次數(shù)次等級(jí)測(cè)評(píng)評(píng)估報(bào)告□有□無發(fā)電廠安全性評(píng)價(jià)開展情況最近一次安全性評(píng)價(jià)年度_______年安全整改計(jì)劃方案□有□無信息管理大區(qū)等級(jí)保護(hù)基本情況管理大區(qū)信息系統(tǒng)等級(jí)保護(hù)基