电力监控系统安全防护管理标准制度.doc

电力监控系统安全防护管理制度 范围 为了加强公司电力监控系统的信息安全管理，防范黑客及恶意代码等对电力监控系统的攻击及侵害，保障电力监控系统及电力调度数据网络的安全，特制定本制度。 1.1 本制度包括：门禁和人员管理，权限和访问控制管理，电力监控系统安全防护和设备运维管理 , 数据和系统的备份管理， 用户口令密钥及数字认证书的管理， 审计管理，恶意代码防范管理，电力监控系统安全防护培训管理、电力监控系统安全评估管理、电力监控系统机房管理。 2 规范性引用文件 下列文件中的条款通过本制度的引用而成为本制度的条款。 凡是注日期的引用文件， 其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本制度，然而， 鼓励根据本制度达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本制度。 《电力监控系统安全防护规定》（国家发展和改革委员会 2014 年第 14号令）） 《电力监控系统安全防护总体方案》国能安全（ 2015） 36号文 《发电厂监控系统安全防护方案》国能安全（ 2015） 36号文 《变电站监控系统安全防护方案》国能安全（ 2015） 36号文 《配电监控系统安全防护方案》国能安全（ 2015） 36号文 《电力监控系统安全防护评估规范》国能安全（ 2015） 36号文 《中华人民共和国网络安全法》（ 2017年 6月） 3 术语和定义 3.1 电力监控系统： 是指用于监视和控制电力生产及供应过程的、 基于计算机及网络技术的业务系统及 智能设备，以及做为基础支撑的通信及数据网络等。 具体包括电力数据采集与监控系统、能量管理系 统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电 保护和安全自动装置、广域相量测量系统、负荷控制系统、电能量计量系统、实时电力市场的辅助控制 系统、电力调度数据网络等。 3.2 电力调度数据网络：是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。 3.3 控制区： 是指由具有实时监控功能、 纵向联接使用电力调度数据网的实时子网或者专用通道的各业务系统构成的安全区域。 3.4 非控制区： 是指在生产控制范围内由在线运行但不直接参与控制、 是电力生产过程的必要环节、 纵 向联接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。 3.5 网络安全：是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事 故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 职责 1 技术支持部是本制度的归口管理部门， 技术支持部、 发电部、 检修公司是电力监控系统安全防护和 运维管理的责任部门， EHS部是组织电力监控系统安全防护事故、异常进行分析的责任部门， 综合部是 公司内部落实考核的责任部门。 另根据上级文件要求成立公司电力监控系统安全防护组织机构， 负责电 力监控系统安全防护工作的领导和组织管理。 4.1 电力监控系统二次安全防护组织机构及职责 4.1.1 公司电力监控系统安全防护组织机构划为两级，分设领导组和工作组，工作组在领导组的授权 和指挥下开展具体工作。 4.1.2 领导小组组成： 组 长：生产副总经理 副组长：技术支持部部长 成 员：发电部部长、检修公司经理、 EHS 部部长 4.1.3 领导小组职责 4.1.3.1 负责组织建立、健全公司电力监控系统安全防护管理的组织机构；负责组织制定、完善公司 电力监控系统二次安全防护管理分级负责的责任制。 4.1.3.2 负责组织公司电力监控系统总体设计方案的安全审查和完善；负责组织各专业电力监控系统 安全防护管理制度的审查和完善， 保证公司电力监控系统安全防护组织机构有效运转； 负责组织公司电 力监控系统安全防护方案的制定和实施；组织制定公司电力监控系统安全评估制度。 4.1.3.3 负责建立公司电力监控系统安全联合防护机制和应急机制；当公司电力监控系统受到攻击、 病毒感染或发生严重故障时负责宣布应急预案的启动。 4.1.4 工作小组组成： 组 长：技术支持部部长 副组长 : 技术支持部分管副部长、检修公司分管副总经理、值长 成 员：电气、热控、信息、安全专业主管和工程师，电气、热控班组人员，运行值班员 4.1.5 工作小组职责 4.1.5.1 负责组织公司电力监控系统安全防护总体方案设计；负责组织公司电力监控系统安全防护方 案的制定、完善和实施；负责组织制定和完善公司电力监控系统安全评估管理和应急预案。 4.1.5.2 根据设备划分，分别由各专业主管作为本专业的安全防护第一责任人，具体制定本专业电力 监控系统安全防护的有关安全管理制度； 负责本专业电力监控系统安全防护方案的落实； 负责本专业方 面的电力监控系统安