电力监控系统安全管理规定

电力监控系统安全管理规定QXNY-**-****电力监控系统安全管理规定*-**发布****-**-**实施 北京京能新能源有限公司发布 前言III 2规范性引用文件1 5管理活动内容与方法3 本标准是根据北京京能新能源有限公司(以下简称新能源公司)标准体系工作的需要编制，是企业标准体系建立和实施的个性标准。目的是为新能源公司各部门(包括分公司、风电场、光伏电站)制定电力监控系统安全工作的总体方针和安全策略，明确电力监控系统安全工作的总体目标、范围、原则和安全策略等，是公司开展电力监控系统安全工作的纲领性文件。本标准由新能源公司提出，由安全生产部归口管理。运行部。：张红义、王丰绪。本标准于20**年*月首次发布。电力监控系统安全管理规定本标准规定了新能源公司电力监控系统安全工作的总体方针和安全策略。本标准适用于新能源公司各部室所属各部门的电力监控系统安全工作。范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。》规范的通知》指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能此处特指在电力监控系统中存储、传输、处理的数字化数据。包括数据完整性和系统完整性。数据完整性表征数据所具有的特性，即无论数据形式作何变化，数据的准确性和一致性均保持不变的程度；系统完整性表征系统在防止非授权用户修改或使用资源和防止授权用户不正确地修改或使用资源的情况下，系统能履行其操表征数据或系统根据授权实体的请求可被访问与使用程度的安全属性。按确定的规则，对实体之间的访问活动进行控制的安全机制，能防止对资源的未授权按确定规则的要求，对与安全相关的事件进行审计，以日志方式记录必要信息，并作。用以确认身份真实性的信息。表征资源价值或重要性的特性，也可能包含这一资源的脆弱性。通过对信息系统的资产价值/重要性、信息系统所受到的威胁以及信息系统的脆弱性进行综合分析，对信息系统及其处理、传输和存储的信息的保密性、完整性和可用性等进行科学识别和评价，确定信息系统安全风险的过程。主要指为信息系统安全管理制定的行动方针、路线、工作方式、指导原则或程序。胁来自内部与边界两个方面：内部安全威胁是指网络的合法用户在使用网络资源的时候，发生的不合规的行为、误操作、恶意破坏等行为，以及非法外联。边界安全威胁是指网络合法用户发生不合规的行为、误操作、恶意破坏等行为，防止内部合法用户非法外联以及网络边界外的入侵、病毒与攻击行为。，定义岗位职责，明确人员分工和技能要风险评估的自评估和检查评估制度，完善信息安全团及国家能源局或其派出机构报告安全资金。备份。工作坚持“安全第一、预防为可控、能控、在控。依照“安全分区、网络体安全防护策略，执行信息系统安全等级保控中心内部基于计算机和网络技术的电力和管理信息大区。生产控制大区分为控制区(安全区Ⅰ)和非控制区(安全区Ⅱ)；管理信息大区根据风电场、光伏电区。生产控制大区与管理信息大区之间必力专用横向单向安全隔离装置，实现边界作的总体目标是确保电力监控击及侵害，保障电力系统的安全稳定运能受到的威胁及面临的风险分析安全需求，按照《电力行业定级工作指导意见》要求确定相应的信息系统安全保护等责提高员工的安全动并优化配置必要的资源，协调安全管理工伏电站所有生产相关人员应普统网络与信息的安全管理，并与相关方面协同、协调，共同伏电站应按照系统工程的要用管理和技术结合的存周期，随着安全息系统安全管理主体合法、管理行为合法、管理内何实体(如用户、管理员、进程、应用或系统)仅享有该实体需要完成其任务性和稳定性，采用新技术时要重视其成熟的程。安全保护等级，实行分级保护；对多个子际安全需性和技术前瞻性结合的方法，保障信息系统及外部公共信息网的安全隔离。系统业务子系统，保证实时业务的封闭性和高等级的网络服务质量。在网络边界部署相应的横向且单向的隔务系统接入的可信性。数据网络与业务系统对通信方式与通信业务类型进行控制；在业务对服务器进行远程管理时(仅限服务器检修且与其他网络或系统无连接)，必采取必要措施，