电力监控系统安全防护评估规范完整版.docx

1、电力监控系统安全防护评估规范完整版电力监控系统安全防护评估规范昇整版In the collective management, in order to make all employees of the collective have rules tofollow, complete the operation and production tasks with high quality and efficiency, and finallymake their work run orderly according to the law, so as to maximize the outpu

2、t value适用指导方向/规范行为/增强沟通/促进发展等场景编写:审核:时间:部门:电力监控系统安全防护评估规范完整版下载说明：本管理制度资料适合用于集体管理中，为使集体的一切工作和所有员工有章 可循，髙质高效地完成经营生产任务，最终使其各项工作按规律有序地运转，从而产值 最大化。可直接应用日常文档制作，也可以根据实际需要对其进行修改。摘要为了加强电力监控系统的信息安全管理z防范黑客及恶意代码等对电 力监控系统的攻击及侵害/保障电力系统 的安全稳定运行z根据电力监管条例、中华人民共和国计算机信息保护条例 和国家有关规定,结合电力监控系统的实 际情况，近日”国家发展改革委最新颁布 的第14号令

3、电力监控系统安全防护规 定（以下简称规定）正式实施。这一国 家和政府层面出台的法规性文件z无疑为 保障电力系统的安全运行、促进电力企业 在新形势下做好电力监控系统安全防护工 作上了一道安全锁。为了加强电力监控系统的信息安全管理z防范黑客及恶意代码等对电力监控系 统的攻击及侵害/保障电力系统的安全稳 定运行，根据电力监管条例、中华人 民共和国计算机信息保护条例和国家有 关规定,结合电力监控系统的实际情况, 近日z国家发展改革委最新颁布的第14号 令电力监控系统安全防护规定（以下简 称规定）正式实施。这一国家和政府层 面出台的法规性文件,无疑为保障电力系 统的安全运行、促进电力企业在新形势下 做好

4、电力监控系统安全防护工作上了一道 安全锁。 严格做好保密工作规定要求电力监控系统相关设备 及系统的开发单位、供应商应当以合同条 款或者保密协议的方式保证其所提供的设 备及系统符合安全标准,并在设备及系统 的全生命周期内对其负责,还要禁止关键 技术和设备的扩散。作为电力企业本身也要加强技术管理 来提高电网的安全性,此外在生产控制大 区与广域网的纵向联接处应当设置经过国 家指定部门检测认证的电力专用纵向加密 认证装置或者加密认证网关及相应设施。 确保生产控制大区中的重要业务系统都要 认证加密。对生产控制大区安全评估的所 有评估资料和评估结果,应当按国家有关 要求做好保密工作。建立安全防护管理制度据

5、了解,电力监控系统比较复杂和庞 大,安全防护的相关组织机构也比较庞 大,要将政府监管部门、企业和个人整合 在一起,发挥集体的力量做好电力监控系 统安全防护工作。建立行之有效的监督与 管理要理清政府监管部门、企业等的责 任,成立符合实际的安全防护组织机构, 制定行之有效的管理制度。规定指出,电力企业应当按照 谁主管谁负责，谁运营谁负责的原 则,建立健全电力监控系统安全防护管理 制度,将电力监控系统安全防护工作及其 信息报送纳入日常安全生产管理体系,落 实分级负责的责任制。在方案实施方面, 电力调度机构、发电厂、变电站等运行单 位的电力监控系统安全防护实施方案必须 经本企业的上级专业管理部门和信息

6、安全 管理部门以及相应电力调度机构的审核, 方案实施完成后应当由上述机构验收。接 入电力调度数据网络的设备和应用系统， 其接入技术方案和安全防护措施必须经直 接负责的电力调度机构同意。另外电企还 需建立健全电力监控系统安全的联合防护 和应急机制,制定应急预案。电力调度机 构负责统一指挥调度范围内的电力监控系 统安全应急处,当遭受网络攻击,生产控 制大区的电力监控系统出现异常或者故障 时,应当立即向其上级电力调度机构以及 当地国家能源局派出机构报告,并联合采 取紧急防护措施,防止事态扩大,同时应 当注意保护现场,以便进行调查取证。另 外企业应当建立健全电力监控系统安全防 护评估制度,采取以自评估

7、为主、检查评 估为辅的方式,将电力监控系统安全防护 评估纳入电力系统安全评价体系。提高电 力企业的安全管理。此外规定还提出,电力企业在设 备选型及配置时,应当禁止选用经国家相 关管理部门检测认定并经国家能源局通报 存在漏洞和风险的系统及设备;对于已经投 入运行的系统及设备,应当按照国家能源 局及其派出机构的要求及时进行整改，同 时应当加强相关系统及设备的运行管理和 安全防护。关键是要建立技术标准企业的发展最终是要靠技术,电力企 业的安全防范管理也一样,最终是要靠技 术来解决。为此规定特意指出要加强电力监控系统安全防护技术标准体系建 设z发电企业、电网企业内部基于计算机 和网络技术的业务系统,应

8、当划分为生产 控制大区和管理信息大区。在生产控制大 区与管理信息大区之间必须设置经国家指 定部门检测认证的电力专用横向单向安全 隔离装置。生产控制大区内部的安全区之 间应当采用具有访问控制功能的设备、防 火墙或者相当功能的设施,实现逻辑隔 离。安全接入区与生产控制大区中其他部分的联接处必须设置经国家指定部门检测 认证的电力专用横向单向安全隔离装置。 生产控制大区的业务系统在与其终端的纵 向联接中使用无线通信网、电力企业其它 数据网(非电力调度数据网)或者外部公用数 据网的虚拟专用网络方式(VP N)等进行通信 的,应当设立安全接入区。安全区边界也 应当采取必要的安全防护措施,禁止任何 穿越生产

9、控制大区和管理信息大区之间边 界的通用网络服务，保证生产控制大区中 的业务系统的高安全性和高可靠性。安全 防护问题最终还是要靠技术进步来解决, 有了技术标准体系,就可以使全国范围的 电力系统安全防护有所参照;再次要加强技 术监督管理。安全防护真正的落脚点还是在企业,需要采用技术监督手段来发现问 题、解决问题,从而不断提高企业的安全 防护能力;最后要加强培训,不断提高系统 内人员的技术能力。技术与管理并重据了解,第14号令附件发电厂监控 系统安全防护方案在原来”安全分区、 网络专用、横向隔离、纵向认证的基础 上增加了综合防护的内容;同时在原来火电 和水电安全防护的基础上增加了核电、风 电、光伏发

10、电、天然气、生物质等新能源 形式的监控系统安全防护要求。从发电企 业角度来看,规定改变了原来仅用隔离的方式解决电厂监控系统安全威胁问题,要求企业通过安全加控制、安全审计、数据备份、入侵检测等 手段,进行多层面的信息安全防护。此外，电力监控系统加强安全防护的重点是要抵御黑客、病毒、恶意代码等对 电力监控系统的攻击和侵害，保障电力系 统的安全稳定运行。除了构筑边界安全防 护网,还要特别注重内部的安全防护能 力。除了依靠安全技术,更要重视安全管 理，两者不可偏废。规定明确,电力监 控系统安全防护是电力安全生产管理体系 的有机组成部分,将电力监控系统安全防 护工作、信息报送纳入日常安全生产管理 体系,将电力监控系统安全防护评价纳入 电力系统安全评价体系,必将进一步推动 企业深入贯彻和落实强化电力监控系统安全防护工作。本处可输入公司或团队名字THIS TEMPLATE IS DESIGNED BY FOONSHION