电力二次系统安全防护管理制度汇编

1、二次系统安全防护管理制度汇编第 I 条电力二次系统安全防护管理制度1. 总则1.1. 为了防范黑客及恶意代码等对电力二次系统的攻击侵害，保障我公司电力二次系统的安全可靠、稳定运行，提高电力二次系统的安全管理水平，根据国家电监会颁布的电力二次系统安全防护规定（电监会5号令）及电力二次系统安全防护总体方案（ 电监安全 200634 号 ） ，特制定本管理办法。 1.2. 我公司电力二次系统安全防护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则。1.3. 我公司电力二次系统安全防护工作以“ 安全第一、预防为主，管理和技术并重、综合防范” 为方针 , 遵循 “ 统一领导、统一规划、统一标准、

2、统一组织开发” 的原则。1.4. 本管理办法适用于我公司电力二次系统, 所有涉及电力二次系统的规划、设计、系统改造、工程实施、运行管理等均应符合本管理办法的要求。1.5. 电网和电厂计算机监控系统及调度数据网络安全防护规定国家经贸委电力二次系统安全防护总体方案国家电监会电监安全200634 号文2. 管理职责2.1. 我公司根据国家电监会电力二次系统安全防护总体方案要求，按照 “ 谁主管谁负责，谁运营谁负责” 的原则， 建立电力二次系统安全管理制度，明确运行、检修、调试和信息化等部门相关人员的安全职责。2.2. 电力调度机构负责直接调度范围内的下一级电力调度机构和变电站的二次系统安全防护的技术

3、监督。发电厂内涉及到电力调度的生产控制系统和装置，如发电厂的输变电二次系统、自动发电控制功能、无功电压控制功能、电厂报价终端、电能量采集装置、故障录波装置、继电保护装置和安全自动控制装置等，由电力调度机构和我公司主管单位共同实施技术监督，我公司其它二次系统安全防护可由其上级主管单位实施技术监督。2.3. 二次系统安全防护技术监督的单位对管辖范围内的技术2.4. 方案负责审核，对涉及电力二次系统安全防护的产品选用提出指导意见。2.5. 成立由主管生产安全领导为组长的电力二次系统安全防护工作组，工作组成员名单并报相应电力调度部门、电监会备案。3. 技术管理3.1. 我公司电力二次系统安全防护工作必

4、须坚持安全分区、网络专用、横向隔离、纵向认证的原则, 保障电力监控系统和电力调度数据网络的安全。3.2. 根据各自二次系统情况制定电力二次系统安全防护方案，防护方案应每年滚动修订、完善。3.3. 涉及电力二次系统安全防护的产品应具备国家网络与信息安全主管部门（国家电监会信息中心）认可的有关证明。3.4. 未完成电力二次系统安全防护措施前应制订安全防护改造应急措施。3.5. 在对电力二次系统进行安全检查过程中，如发现部分应用系统及网络未按照电力二次系统安全防护规定执行的应限期整改，若限期之内还不能完成，则对责任人进行通报批评并依据相关规定进行处罚。4. 应急管理4.1. 制定本单位电力二次系统安

5、全防护应急预案，内容包括突发事件发现、应急安全隔离措施、事件上报、安全处理、事件反馈等几个方面并定期开展演练。4.2. 应急预案的制定和修改必须履行一定的审核手续，存放在规定的地方，并根据演习的结果不断完善应急预案。4.3. 对在电力二次系统中发生的安全技术事故和安全事件, 要采取妥善措施 , 防止事件扩大，保护好现场, 并在立即向东北公司电力调度通信中心、东北电监会报告，并在 8小时内提供书面报告。对隐报、缓报、谎报或未在上述时间内报告的将按国家有关规定，追究相关单位和当事人的责任。5. 培训与评估5.1. 每年需举办电力二次系统安全防护知识培训，提高电力二次系统安全防护技能和意识。5.2.

6、 在进行安全评估和监督检查中应严格控制风险，确保电力系统安全稳定运行。参加评估的人员应将遵守有关保密规定。5.3. 对电力二次系统安全防护工作监督检查专家组对本公司单位电力二次安全防护实施情况进行监督检查，提出整改意见进行整改。6. 附则6.1. 本管理办法由自发布之日起执行。第 II 条权限密码管理制度1. 总则1.1. 为确保继电保护装置及网络安全运行，保护公司权益不受侵害，特制订此管理制度。2. 服务器密码及口令管理2.1. 监控机、 网络路由器以及继电保护装置的口令和密码，由安生部门负责人和系统管理员商议确定，必须两人同时在场设定。2.2. 监控机、 网络路由器以及继电保护装置的口令须

7、部门负责人在场时要由系统管理员记录封存。2.3. 密码及口令要定期更换（视网络具体情况），更换后系统管理员要销毁原记录，将新密码或口令记录封存（方式同2.2）2.4. 如发现密码及口令有泄密迹象，系统管理员要立刻报告部门负责人，经生产副总批示后再更换密码和口令。3. 用户密码及口令的管理3.1. 对于要求设定密码和口令的用户，由用户方指定负责人与系统管理员商定密码及口令，由系统管理员登记并请用户负责人确认（签字或电话通知），之后系统管理员设定密码及口令，并保存用户档案。3.2. 当用户由于责任人更换或忘记密码、口令时要求查询密码、口令或要求更换密码及口令的情况下，需向网络服务管理部门提交申请单

8、，由部门负责人或系统管理员核实后，履行本条1款所规定的手续，并对用户档案做更新记载。3.3. 如果网络提供用户自我更新密码及口令的功能，用户应自己定期更换密码及口令，并设专人负责保密和维护工作。4. 附则4.1. 本管理办法由自发布之日起执行。第 III 条门禁管理和机房人员登记制度1. 总则1.1. 安全保密制度2. 值班制度2.1. 机房实行24小时值班制度2.2. 值班人员要遵守值班守则2.3. 必须严格遵守各项相关管理规定和消防管理规定。3. 巡视制度3.1. 认真做好记录3.2. 认真做好记录3.3. 认真做好巡视记录。4. 日常管理制度4.1. 每日清理机房的环境卫生。4.2. 到

9、机房工作的人员要听从值班人员管理4.3. 到机房工作的人员进入机房前需换上机房专用工作服和工作鞋，并定期清理自己的装用工作服和工作鞋。4.4. 到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。4.5. 到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。4.6. 到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备。4.7. 机房内不能存放任何食品。4.8. 严禁在机房内使用其他用电器。4.9. 严禁在机房内存放杂物4.10. 严禁在机房大声喧哗、玩电子游戏、聊天等4.11. 严禁在机房的服务器上浏览INTERNE

10、T勺网页和接收电子邮件。4.12. 在机房工作必须按操作规程正确操作、使用各类设备。5. 运行维护制度5.1. 配电柜一年进行至少2次维护检查。维护内容：清扫灰尘、检查各接点、触电的温升，松紧。注：双路供电还应检查互投开关的吃否可靠5.2. UPS 一年进行2次巡检。维护内容：清扫灰尘、检查 UPS®变器工作 状况及UP呢机的工作状况、检查电池组机每节电池的状况并对电池进行放电。5.3. 机房专用空调每月进行一次巡检。维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流，检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。5.4. 新风机每

11、年进行两次维护。维护内容：更换过滤网，检查电机的工作状况5.5. 空气净化每季度要进行一次维护。维护内容：对设备进行清洗、跟换活性炭。5.6. 机房消防系统每年进行一次检测。维护内容：检查个监测点及报警设备的可靠性、检查消防设备的电池、喷头。5.7. 机房防雷设施每年检查一次。维护内容：检测个防雷器的可靠性、检查接地状况、5.8. 机房每年进行两次专业保洁。维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。6. 安全保密制度6.1. 防虫害：经常检查机房的顶棚上和地板下的封闭情况。不得在机房内存放食品，不得在机房内堆放杂物。6.2. 对所有服务器要安装防病毒软件，要经常对防病毒

12、软件进行升级。经常对计算机病毒进行检测。6.3. 非网管人员不得私自操作任何服务器6.4. 建立设备、资料责任制。7. 附则7.1. 本管理办法由自发布之日起执行。第 IV 条计算机系统管理办法为保证风电场生产办公用计算机设备本身和计算机网络系统的安全稳定运行，以及相关工作的正常开展 , 保证存储在计算机中的信息和数据不被破坏, 防止操作系统程序及应用软件系统不被非法更改或破坏 , 特制定本办法, 加强计算机系统管理。一监控系统计算机的管理1变电站监控系统计算机除主管领导、系统管理员外，禁止任何人对此计算机的操作。查看、调用数据，须经当值值班长同意或授权。如遇变电站正常倒闸操作或事故处理，则由

13、有权限进入该系统的操作人员，严格按安规 、 运规 、 调规及相关规定和要求进行操作。2风机监控系统计算机任何人不得随意退出风机监控系统，不得改动计算机设置和运行参数，不得打开、移动、删除计算机内所有程序、文件及文件夹，不得进行与风机无关的工作，禁止使用风机监控机光驱和软驱，所有在风机监控机上进行的风机启、停或调用、查看、打印相关运行数据，都必须由场领导或当值值班长允许和授权方可进行。二工程师站及办公用计算机的管理：1工程师站计算机有权限进入变电站微机防误系统的操作人员，应严格按变电运行规定及规程要求在微机防误系统下，模拟操作及填写、上传、打印操作票。查看、填写当日发电日报表、月报表及相关数据，

14、必须经当值值班长同意或授权，禁止打开、移动、 删除计算机目录下的所有文件夹及文件，未经系统管理员批准，禁止进行数据拷贝或外来磁盘、光盘的插入和操作，严禁进行与工作无关的任何操作。2办公用计算机使用办公用计算机，必须经当值值班长或系统管理员同意，并且详细登记、记录后方可使用。自己所建文件或文档必须归类到各自所属磁盘的文件夹内，不准将文档、文件或文件夹乱摆乱放，不得随意打开、移除、更改与自己无关的程序及文件。除上网向国电公司上传报表数据外，未经系统管理员同意或授权，不得上网做与国电公司报表无关的事。严禁更改计算机的所有设置，严禁安装和删除所有程序，严禁更改、删除、移动计算机内所有文件夹及文件，严禁

15、外来磁盘以及光盘的插入和操作。三 . 计算机数据管理：每日接班人员，在接班前必须检查计算机设置有无改变，系统文件及程序有无丢失，计算机系统是否稳定。并且检查和核对前一日报表是否正确、完整，上报数据是否成功报出，国电公司月报表必须填写合格，打印后交由场领导审核批准后，方可上报国电公司。以上规定，自 2010年 1月 1日起正式执行，凡违反规定进行任何操作，上报场领导按有关规定严肃处理。第V条二次系统安全防护管理分级责任制根据国家电力监管委员会相关文件精神，及国家关于电力企业二次系统安全防护管理规定的相关法律、 规程， 本着 “ 谁主管谁负责，谁运营谁负责” 的原则，制定大唐通辽新能源有限公司扎鲁

16、特风电场二次系统安全防护管理分级责任制。负责管理、审评及考核评估等工作。一、二次系统安全防护管理组织机构组长：贲丽军副组长：唐明辉王易组织成员：伍诗杰颜辉欧义刚卢玲何建林李鑫二次系统安全防护管理责任组长：为二次系统安全防护管理的主要负责人。负责审评相关的制度编写、签发；组织人员对二次系统安全防护的评估，制定评估计划；负责监督、考核各项规章制度的实施情况，必要时对各项规章制度进行修改。负责组织对二次系统突发事故及安全隐患的处理、指挥， 二次系统安全防护应急机制的启动。副组长：二次系统安全防护日常管理，是二次系统安全防护管理的执行人。负责相关的制度编写，对二次系统安全防护制度的评估、考核； 负责对

17、设备的监管、故障及突发事故的调查、处理的指挥、救援及设备定期检修维护等工作；负责组织员工二次系统安全防护的培训，制定培训计划，提交整改建议。组织成员：二次系统安全防护日常管理工作的具体执行者。负责各项相关制度的具体实施，机房值班制度具体实施情况的监管、考评；负责组织对网络运行设备的巡视，发现问题、缺陷及故障隐患必须及时向上级主管领导汇报，负责对突发事件的判定及时汇报；机房日常管理工作及各项规章制度的具体组织实施等。第 VI 条二次系统安全联合防护应急预案一、目的为提高电力二次系统的安全防护水平，保证电力系统的安全稳定运行，有效防止、控制大唐通辽新能源有限责任公司生产大区二次系统由于遭到黑客、恶

18、意代码攻击及其他人为破坏时造成重大损失及系统瘫痪，缩小故障时的故障范围。本着“ 安全第一，预防为主” 的原则，根据电力二次系统防护规定及电网和电厂计算机监控系统及调度数据网络安全防护的规定，制定大唐通辽风新能源有限公司扎鲁特风电场二次系统安全联合防护应急预案。二、指挥机构职责及分工1、指挥机构：组长：贲丽军副组长：唐明辉王易组织成员：伍诗杰颜辉欧义刚卢玲何建林李鑫2、指挥机构职责1）指挥领导小组：负责应急预案的制订、修订，组建应急专业指挥队伍，组织实施和演练; 检查监督做为重大事故的预防措施和应急的各项准备工作。2）领导小组：发生事故时，发布和解除应急救援命令、信号; 组织指挥救援队伍实施救援

19、行动; 向上级和地调有关主管部门汇报事故情况，配合地调及省调相关部门做好应急处理，必要时向公安机关报案、求助; 组织事后的事故调查、分析，总结应急救援工作经验教训。3）领导小组人员分工组长： 负责事故发生时现场总指挥职责，安排组织人员配合地调及省调相关部门处理事故，防止事故进一步扩大; 负责组织对事故的调查和向上级主管部门汇报工作，批准所采取的纠正预防措施;副组长：协助组长负责应急事故处理的具体工作;组织成员：负责组织人员根据实际情况对事故做应急处理，努力控制、制止事故蔓延，防止因事故扩大而造成电网瘫痪或波及其他上网设备，现场组织人员恢复故障系统，实时向上级报告故障蔓延情况及控制恢复情况。做好

20、事故后的调查报告及总结。三、应急预案假设发电厂生产区二次系统突然出现不明原因故障，现场值班长应保持冷静，现场其他值班人员应当保持头脑清醒，迅速向上级领导报告, 并迅速采取以下应急措施：1、迅速查找故障原因，判断故障是外部入侵还是内部人为误操作引起，若是内部人为误操作引起马上组织恢复正常工作状态，并上报应急领导小组。根据实际情况通过应急领导小组考虑是否上报上级调度。2、若是确定故障原因是由于外部入侵造成时，除做好上诉工作外，应及时与上级调度报告紧急状态， 考虑是否应断开网路改用外部通信设施进行系统监控，防止扩大事故范围从而引起整个电网的瘫痪。3、做好本系统内其他设备的隔离工作，缩小故障范围，并应及时与周边的上网设备进行联系，请求同时做好防范工作，并协助配合对本系统进行监控、协调与救援帮助。4、必要时及时报警（拨打110） ，请公安机关介入协助应急救援工作。5、在故障被控制后，对所管辖的设备进行检查，并立即组织人员进行系统恢复，力争在最短的时间内把故障消除恢复正常运行。6、做好事后的故障调查工作，分析、总结故障原因，在最短的时间内提交防范整改措施，做好整改计划并立即实施。组织加大监控力度防止二次攻击，并做好应对二次攻击的战略计划。7、及时将事故的调查报告、损失情况、处理结果上报给相关的领导及相关部门。四、预防措施1、严格执行二次系统安全防护的各项规章制度，对设备