电力行业主机加固要求

1、$信息安全等级保护管理办法公通字200743号公安部国家保密局国家密码管理局国务院信息化工作办公室$计算机信息系统安全保护等级划分准则(GB17859-1999)信息系统安全等级保护基本要求信息安全技术操作系统安全技术要求(GB/T20272-2006)令信息安全技术服务器技术要求(GB/T21028-2007)令电力二次系统安全防护总体方案申电监会20055号电力二次系统安全防护规定$电监会2006J34号关于印发方案等安全防护方案的通知家电网调2006)1167号关于贯彻电监会方案等安全防护的通知电监会200768号母关于开展电力二次系统安全防护专项检查的通知国彖电力监管委员会文件电监安全

2、200634号关于印发电力二次系统公全阴护总休方案等安全叨护方案的通知备派出机枸国家电网公列，南方电网公可，华能.大倉.华申八国电.中电投集阖公可.电.力工程顾问集团公词.水屯工稚顾问集团公各有关电力企业：为了提為申.力二次条统的安介肪护水号、偌询电力乘统的安全稳定运行.我合依据帆力二次系练安全I芳护規定（申监会5号令人制宾了电力二次系统安全尊护总体方案沢省坂以上调度中心一次糸统安全I芳护方案机K地、具级测度中心二次杲疣安全肪护力第.变电站一次系统安全沏护力案沢发电厂一次系纺安全防护方室刊比申.次茶纽安全沏护方室（以卞令电监安全200634号第三章通用安全防护措施第五节主机加固3.5主机加固能

3、莊管理系统、哽电站自动化系统.屯广益控系统.配电自动化系统、电力市场运营系统等关缠应用系统的主服务峯以及网络边券处的通信阿关.WEB应该使用安全加固的燥作系统加固方式昱招：安全配匡.安全补丁、瑕用专用软件强化操作系统访冋控制能力以及配述安全的应用程序.34国彖晅网公司文件園寒电网:调匚200631167号光尸貧彻落实屯监会匝力二次系统女冬曲护恵体方案等安全I疗护方索的通知公司系统各区城电网公司、省自治区.直辖市电力公W.各直属买研吭所.国网建设公司、国网运行公闵、国网新齊公-习、电通中心.国电信恵中心：近期电监会印发了K电力二次丢统安全防护总体方聚*省级以上湖度中心二次卑铳安全防护方案地.县级

4、.澜度中心二次-系统安全防护方泰、交电站二次系统安全防护方案、发电厂二次系统安仝防护方案利酎範二次一系统安金肪护方亲电监安全C2006334号-以下简称“号文：以下统称方案）对电力二次疾统安全肪护工作捷出了明确惡令国家电网调2006J1167号主机加固规定第四条囚按臊口号文要欢.确保2007年庶之前.公司系统地级以上调度机构.220千伏以上变电站含开关站*换流站总装机1000兆瓦或含有单机容量300兆瓦以上机组的发电广及其它盪耍厂站要具备二次系统安全阳护的主要功能；2OOS-2009年11。子优以上变电鮎.含容翟100兆瓦以上机箱的发皑厂.县级调度中心和紀电调度中心筹要具备二次系统安全防护的主

5、要功能，有条件的地方宜尽#;2010年之前建成比较宪善的电力二次系统安全防护体系令国家电网调2006J1167号主机加固规定第五条五.各酬究幵发单位畫茨方秦)要求尽快攻进或宪尋所提供的电力二次系统或设备的安全特性；国彖电网公更姿托中国电力厘学研究跻信息安全实验室和国网甬京自动化研究院网络信崽安全实豔室对进入公司系统的电力二次系统和设春进行安全性溉试认证；凡2(1幅年1方1日以后投入运行的谓度自动化系统和变电站自动化系统应挣合方案夏求井通过安全測试认证.川們年1月1日以后投入运行的电力二次系统或设备都应脊合方案要求并通过妥全测试认匹.令国家电网调2006J1167号主机加固规定第七条七.加强土产

6、控制大区安全陆护设燧的运行维护和安全管理严格采用经国寨有关单位认远的国声安全防护设施。加财度数字证书系统的管理卿蛊用.颁发数爭证韦时要做到详细记录.严格审核加强对蕩于Windows的生产控制系统的妥全管理.尽快对通倍區关机逍行产安全操作系块曲改進;釆用国产企业簸防病毒和补丁集中管霆系统形成可蕾理的病毒安全防御体系.$大唐集团关于主机防护的规定大唐集团文件：大唐科信2012年12号文：关于开展集团公司电力二次系统安全防护隐患射乍查和整改的通知異团公列養上帀公司、分公列省友邑公旬、专业公用，恳邵各Q部门：9根据国家电力监管委员会关于电力二次系统安全防护工乍情况的通报（电监安全2012112号），为

7、提升集团系统各企业岂力二次系统安全防护水平，消除安全隐患，定于3月20日至5耳底开展集团公司电力二次系统安全防护隐患排查和整改专项工乍，现将有关工作安排通知如下：“一、集团系统各企业要高度重视隐患排查和整改工作，分拿领导负责，加强工作的监督实施，明确分工，落实责任。心二、各企业要严格邃照电力二次系统安全防护规定（国家岂力监管委员会令第5号）要求，按照集团公司岂力二次系统$华电集团关于主机防护的规定第十七条主机防护（-）合理分配操作系统的用户权限，遵循相互制约原则与最小授权原则，定义良好的访问控制策略，避免权限过分集中与滥用。（二）及时升级操作系统版本，及时安装补丁程序，清除已知的主机内核漏洞与后门。第十八条邮件服务器管理令国电集团公司科技技术路线（信息化部分）第九十