电力监控系统安全防护实施方案(模板)

1、电力监控系统安全防护实施方案xxx公司20xx年x月xx日（盖章）电厂基本情况方案依据及适用范围 总体目标四、五、管理措施技术措施5.1业务分类5.2各业务系统防护5.3通用防护措施5.4主机加5.5设备备用和数据备份-4-5.6防范恶意代码-4-57入侵检测-4-5.8 安全审计-4-六、软硬件设备清单8七、定级备案8_电厂基本情况二. 方案依据及适用范围总体目!1!管理措施五. 技术措施5.1业务分类序号业务系统控制区非控制区管理信息大区1235.2各业务系统防护根据业务分类,系统情况描述,边界情况描述,每个系统的拓扑图。5.3通用防护措施按照36号文相关内容要求”部署了 xx等措施手段。

2、5.4主机加加固范围，技术手段，加固内容，至少应包括操作系统、数据库、网络安全设备、服务加固、口令加固等内容生产控制大区中除安全接入区外，应当禁止选用具有无戋通信功能的设备；管理信息大区业务系统使用无线网络传俞业务信息时，应当具备接入认证、加密等安全机制。5.5设备备用和数据备份主要说明关键系统如：计算机监控系统、核心网络设备、主要安全防护设备等系统的数据、 应用程序、备份方式、周期、介质。5.6防范恶意代码主要说明是否按照36号文要求部署了防病毒服务器，部署的方式病毒代码更新周期。应当及时更新特征码，查看查杀记录。恶意代码更新文件的安装应当经过测试。禁止生产控制大区与管理信息大区共用一套防恶

3、意代码管理服务器。5.7入侵检测主要说明是否按照36号文要求部署了入侵检测系统，部署的方式规则更新周期。5.8安全审计主要说明是否按照36号文要求部署了安全审计系统，部署的方式和审计的内容（数据库审计、日志审计、行为审计l5.9拓扑图（电厂监控系统安全部署示意图及详细说明（i、ii. iii区）,主要指局域网网络及安防设备、dcs、ncs、sis、mis 等内容的拓扑图）安全i区第一平面第一平面实时交换拆实时圾 向如铠装置第二平面毎二平面实时文抉机期二平瓦实时纵咫衣网交娄机太料交換机规约转换器信息管理大区安全ii区第平hhf实时交換机由器路由器o慢作员工作结2调度管理工作站风功率预测电能采集终

4、端反向隔离止向滿离由5s 一第二平5（按 入阿«-t面#实时主mlibi乍员工作站iids第平i搖 入禹防火堆agc/avc功率服务器风机监视系统主机外网iii区接入交换机防病毒系统交换机>办公管理气象数据脈务器当地气象 站安全i区安全ii区信息管理大区外网六、软硬件设备清单序号设备/系统名称型号软件版本生产厂家操作系统数据库七、定级备案附件:管理制度1xx发电厂电力监控系统安全防护管理规定应包含安全防护工作组织机构与岗位职责分工、电力监控系统运行管 理、机房管理、人员管理、保密管理、培训管理、应急管理、安全评 估和等级保护等章节内容,也可单独成册。编写说明：一、电厂基本情况编

5、写说明：概述电厂基本情况，电厂发电量、机组容量，结合实际情况叙述发电厂各系统作用（dcs、sis、ncs、mis、风电场scada等），以及系统定级情况、等级保护测评开展情况。二、方案依据及适用范围编写说明：本方案制定所依据的规范、文件，以及本方案使用的范围。三、总体目标编写说明：本方案的防护目标，从管理和技术两个方面写。四、管理措施编写说明：简述电厂电力监控系统安全防护管理措施，以及相关管理制度，具体 管理制度附在附件中。五、技术措施编写说明：结合电厂实际情况，编写以下技术措施，必须谈到具体系统。以下9 项内容，如果发电厂没有相关措施请说明，并编写各项计划采用的防护方法。5. 1业务分类编写

6、说明:将发电厂各系统按i、ii、iii区进行分类，如dcs、ncs、sis、mis、 scada、agc、avc、pml rtu、保护信息子站、故障录播、功率预测、负荷考核 5. 2 4业务系统防护5.2. 1 xx 系统编写说明：将该系统从横向、纵向层面详细说明数据交互过程及安全防护措施。 如xx系统纵向层面需与调度主站进行数据交互，经过电厂纵向加密认证装置进 行安全防护。xx系统数据源在生产控制大区采集，经横向隔离装置发送至管理 信息大区服务器，再经管理信息大区纵向防火墙上送至省调。5.2.2 xx 系统5. 3通用防护措施5. 4主机加固编写说明：各个系统如何进行主机加固以及加固方法。如

7、：对xxx系统进行主机 加固，主要加固措施有xxxx； xxx系统进行主机加固，加固的主要措施有xxxxo5. 5设备备用和数据备份 编写说明：重要系统的关键设备需要冗余配置，或者有备用设备。如：xxx系统 xx设备（服务器等）采用冗余配置，实现热备（或冷备），当发生设备故障时, 备份设备可以xxx；对各系统重要数据进行备份，以及备份方式（离线备份或在 线备份），备份周期等。如：对xxx系统xxx数据进行备份，备份存储在xxx中， 备份周期为xxx天。5. 6防范恶意代码编写说明：发电厂采用防恶意代码的具体措施。女x xxx系统采用xxx品牌的防 恶意代码软件（如杀毒软件），对xxx进行病毒和恶意代码查杀，具体查杀周期， 查杀出病毒后处理方式。5. 7入侵检测编写说明：编写发电厂入侵检测采用的方法，以及使用的效果。如：在xxx边界 部署xxx品牌的入侵检测系统，实现xxx功能。5.8安全审计5.9拓扑图编写说明：新建、扩建发电厂，必须附上电厂监控系统设计图，同时附上系统及 网络安防图，具体包括：i、ii、in区，一二平面路由器、局域网网络安防设 备、agc/avc.电量、保护等与调度主站通信的系统，以及发电厂的监控系统连 接方式。六、软硬件设备清单编写