计算机及信息安全管理制度管理规定

QB/LB

安徽金寨流波水力发电有限公司企业标准

QB/LB-XA-2020-B0

计算机及信息安全管理制度

2020年12月1日发布、实施

总则

1、为加强安徽金寨流波水力发电有限公司（以下简称“公司”）信息安全管理,

确保信息设备的正常运行，特制定本制度。

2、本制度通过明确的条文来规范公司信息系统的管理工作，使设备的性能更可靠、

经济效益更佳、安全基础更牢固。

3、本制度由生产部归口管理。

4、本制度起草人：

5、本制度审核人：

6、本制度批准人：

H录

信息安全管理组织及职责(LB-XA-B-2020-01)......................1

计算机监控系统管理制度(LB-XA-B-2020-02)......................3

电力监控系统安全防护管理制度(LB-YX-B-2020-03)...............11

机房安全管理制度(LB-XA-B-2020-04)...........................16

计算机安全管理制度(LB-XA-B-2020-05).........................19

第三方人员访问控制管理制度(LB-XA-B-2020-06).................22

信息化设备采购及维护管理制度(LB-XA-B-2020-07)...............25

编号：

信息安全管理组织及职责LB-XA-B-2020-01

一、总则

1.1为规范公司信息安全管理工作，建立自上而下的信息安全工作管理体系，需建立健

全相应的组织管理体系，以推动信息安全工作的开展。

二、范围

本管理办法适用于公司的信息安全组织机构和重要岗位的管理。

三、规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件，其

随后所有的修改单或修订版均不适用于本标准(不包括勘误、通知单)，然而，鼓励根据本

标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文件，其最新

版本适用于本标准

《信息安全技术信息系统安全保障评估框架》(GB/T20274.1-2006)

《信息安全技术信息系统安全管理要求》(GB/T20269-2006)

《信息安全技术信息系统安全等级保护基本要求》(GBT22239-2008)

四、组织机构及职责

(一)公司成立以总经理为组长信息安全领导小组，是信息安全的最高决策机构，其成员

由各有关部门负责人和运行维护项目部班子成员组成。下设办公室，负责信息安全领导小组

的日常事务，办公室设在生产部。

(二)领导小组负责研究重大事件，落实方针政策和制定总体策略等。职责主要包括：

1.根据国家和行业有关信息安全的政策、法律和法规，批准公司信息安全总体策略规

划、管理规范和技术标准；

2.确定公司信息安全各有关部门工作职责，指导、监督信息安全工作；

3.组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略

规划，并监督执行；

4.组织信息安全工作检查，分析信息安全总体状况，提出分析报告和安全风险的防范

对策；

5.负责接受各部门的紧急信息安全事件报告，组织进行事件调查，分析原因、涉及范

围，并评估安全事件的严重程度，提出信息安全事件防范措施;

6.及时向上级有关部门、单位报告信息安全事件。

7.跟踪先进的信息安全技术，组织信息安全知识的培训和宣传工作。

8.审定公司网络与信息系统的安全应急策略及应急预案；

9.决定相应应急预案的启动，负责现场指挥，并组织相关人员排除故隙，恢复系统；

10.每年组织对信息安全应急策略和应急预案进行测试和演练。

五、信息安全专员管理

（一）公司指定生产副经理负责本单位信息安全管理，并配备信息安全专员。

（二）公司信息安全专员主要职责：

1.负责系统的运行维护管理，实施系统安全运行细则；

2.严格用户权限管理，维护系统安全正常运行；

3.认真记录系统安全事项，及时向信息安全领导小组报告安全事件；

4.对进行系统操作的其他人员予以安全监督。

5.安全设备的常规设置和维护。

（三）信息安全专员调动管理

1.信息安全专员的调动，应征得计算机安全领导小组领导的同意。

2.信息安全专员调离本公司，除应按照人事部门的要求例行办理有关手续外，还应办

理如下有关手续：

（1）有关计算机资料和有关设备设置情况资料。

（2）有关本人从事过系统工作情况和维护注意问题资料。

（3）对离开本单位后，本公司计算机系统出现破坏等被怀疑具有不可推卸的联带责

任，即为怀疑对象应能理解和配合。

（4）在离开本单位后当有有关安全工作需要时有义务对本单位的有关工作进行协助

处理。

（5）填写保证书，保证本人离开公司后对自己所知道的公司的计算机系统的任何情况

不对外人讲述，并愿意在本公司系统出现问题时尽力协助。

2

计算机监控系统管理制度编号：LB-XA-B-2020-02

一、总则

（-）为加强公司计算机监控系统的管理，确保计算机监控系统正常运行，特制定本制度。

（二）本制度包括：运行管理、维护管理、技术管理、安全管理。

（三）适用范围：安徽金寨流波水力发电有限公司计算机监控系统的管理。

二、运行管理

（一）公司运行维护项目部是计算机监控系统的运行维护管理单位，在生产部的监督指导

下贯彻执行计算机监控系统各项技术标准、规程规范和管理制度；负责保障计算机监控系统

相关设备正常工作所需条件，保障系统的安全、稳定运行，对系统运行率指标负责；负责计

算机监控相关设备的日常巡视；负责自动化数据可靠上传、缺陷处理等维护、定检工作。

（二）计算机监控系统的安全是公司安全生产的重要环节，项目部维护人员负责计算机监

控系统软硬件的管理和维护，运行人员负责在操作员站上监视和控制。

（三）运行人员对计算机监控系统各设备进行定时巡检，及时发现计算机监控系统异常情

况，并及时汇报处理。巡检内容应包括计算机监控系统各主机是否运行正常，各设备运行指

示灯指示应正常，监控程序数据正常刷新，和各监控装置、智能设备通讯正常，监控功能正

常。

（四）运行人员可按照现场运行规程的规定，对监控装置进行断电复位等简单缺陷处理工

作。

（五）监控主机经验收合格投入运行后，如无特殊情况不得退出监控程序。

（六）运行人员严禁修改监控系统数据、配置，严禁在监控画面私自添加用户帐号和更改

监控画面。

（七）运行人员如果发现监控装置设备紧急故障，如设备电源起火、有冒烟现象等，应立

即断开监控装置电源，缓解故障情况后，及时通知相关人员进行处理。

三、维护管理

（一）生产部对公司所有监控计算机及信息进行统筹管理，信息安全专员对所有监控计算

机、设备进行登记、造册备案和维修；对软件系统进行维护和改造。

（二）计算机监控系统的维护包括：系统故隙后的系统软硬件、应用软件重新安装、根据

运行需要对原有系统的功能完善，数据及系统备份，以及版本的升级等。

3

（三）凡在电站计算机监控系统设备上的检修、试验、故障处理等工作，包括软件的修改、

测试、对网络及硬件的维护等，必须办理工作票。

（四）计算机监控系统的验收应按设备检修的验收规范进行。

（五）应用软件（逻辑控制程序、数据库、画面及配置文件等）、硬件及其他重大技术更

改更改必须经公司批准。修改工作完成后需填写《计算机监控系统软硬件修改记录表》，信息

安全专员定期进行检查。

（A）运行维护项目部根据定期工作计划，每月对计算机监控系统进行一次检测维护，并

填写《计算机监控系统日常维护检测表》，信息安全专员审查、存档。

（七）在对软件、监控程序、数据库、通讯规约、配置文件等进行修改之前及修改完成后

均需对系统进行备份，以备意外情况下的及时恢复。

（八）未经公司批准，不允许任何人改变计算机监控系统网络拓扑结构。禁止计算机监控

系统与Internet及其他系统连接。

（九）计算机监控系统必须使用专用磁盘。

（+）维护人员应定期对监控程序、数据库、通讯规约、配置文件、历史记录进行备份，

应有不少于两份的可用备份，并存放于不同介质与不同地点。

（十一）新增监控设备需经相应的验收程序后，方可投运。

（十二）计算机监控系统各装置由维护人员负责清洁。

（十三）运行维护项目部应建立计算机监控系统的定期巡检、定期校验、轮换规定，建立

巡检记录簿、检验记录簿、缺陷处理记录簿，上述各项工作均应详细记录在相应的记录簿上。

（十四）公司应配备必要的备品、备件和检修工具、仪表、仪器，并分类存放,备品、备

件应定期进行检测。计算机监控系统的图纸、技术资料、档案文件等应统一存放，专人管理。

四、技术管理

（一）公司生产部是计算机监控系统的技术管理归口单位，负责计算机监控系统的技术监

督和专业技术指导工作。负责结合具体情况组织起草公司计算机监控系统的技术标准、规程

规范和管理制度并贯彻执行。

（二）计算机监控系统技术改造项目由生产部负责组织申报，经公司股东会批准后，由公

司组织实施。

（三）技改项目由生产部进行阶段性验收，由公司组织总体验收。

（四）信息安全专员负责技改过程中形成的所有方案、报告、施工记录、试验数据、图纸、

竣工报告等技术资料的归档T作°

4

（五）监控程序软件维护应设专人负责收集软件功能改进意见，并向厂家开发人员反映，

配合厂家人员修改程序。

五、安全管理

（一）计算机监控系统设备附近严禁堆放易燃、易爆及有腐蚀的物品和使用电炉等电热器

具。

（二）严禁带电拔插主机、打印机、显示器联线，在未退出监控程序情况下开机、关机。

（三）计算机监控系统电力专用不间断电源为计算机监控系统专用，未经许可，不得在此

电源上接入其它用电设备。

（四）为保证系统安全，用户根据所授操作权限输入各自的用户名和口令，由系统检验其

真伪，确认该用户是否可以进行操作。同时，要不定期更改用户名和口令，以防被未授权用

户盗用而进入系统。

（五）明确运行人员在监控计算机上操作的权限，每位运行人员应严格按照本人的权限进

行操作，严禁用他人的名字和权限进行本人不允许的操作，运行人员需对自己的密码负责。

（六）运行中的计算机监控软件系统，未经批准不得更改参数设定。

（七）监控系统软件、相关应用软件未经批准不得随意复制，严禁外流扩散。

（八）为防止计算机病毒的传播，严禁使用外来存储介质（如磁盘、光盘和U盘等）。

（九）操作员站、工程师站及通讯服务器等设备无特殊情况不得随意关闭，所有设备必须

接UPS保护电池，以防止突然停电对设备造成损坏和资料丢失。

（十）计算机监控系统的网络应为独立专用网络，除维护电脑外，严禁将其他任何计算机

联入该网络。

六、分级授权管理

（一）计算机监控系统的软硬件管理是采用分级授权管理方式，授权部门为公司生产部，

执行班组为运维一值、二值。

（二）监控系统订算机硬件包括工程师站、操作员站、通讯服务器等。

（三）系统所有计算机由信息安全专员负责管理维护，维护人员在工程师站计算机上从事

系统维护工作，禁止在其上从事任何对设备直接操作工作。维护人员在调度接入网通讯服务

器计算机上从事系统维护工作前，必须向所属调度自动化部门提出申请，获得批准后方可进

行，且维护工作不能超出申请的工作范围，禁止在其上从事任何对设备直接操作工作。

（四）操作员站计算机系统由运行操作人员使用，运行人员只能进入操作级环境完成所有

设备系统的画面浏览、参数监视、正常操作、报警确认功能，运行操作人员严禁对工程师站

5

和调度接入网通讯服务器进行任何操作，更不允许进行任何影响计算机系统的任何工作，如

启停计算机、安装软件、系统设置、插拔计算机辅助设施等。

（五）使用计算机监控系统所有计算机的USB接口、光驱进行程序备份均需获得生产部的

授权，任何人严禁无授权、超授权使用USB接口、光驱。

（六）各种数据的定值变更和程序修改由生产部下任务通知单并经运维项目部领导批准

授权后由专业人员在工程师站上进行修改，修改工作时必须有人监护。

（七）中控室操作台是放置计算机显示器、键盘、鼠标、各种运行记录本的场所，禁止放

置其他无关物品在操作台上，严禁将盛有油、水等流体的容器放置在操作台上，避免流体的

外泄造成计算机失灵、损坏。

（八）未经生产部负责人许可任何人严禁拆卸工程师站、操作员站、调度接入网通讯服务

器以及其他计算机设备。

（九）监控系统专业人员负责操作员站的日常维护工作，监控专业人员在操作员站除系统

维护外不得进行任何操作，如确因工作需要进行操作时，须征得值长授权，在运行值班人员

监护下进行授权范围内的操作。

（十）监控系统专业人员进行系统维护时禁止以强行断电的方式让计算机重新启动，应按

正常的关闭程序进行，计算机以热启动为宜，以免造成硬件损坏。禁止带电插拔计算机键盘、

鼠标、显示器、打印机等外设，以免造成硬件损坏。

（十一）操作员站进入系统密码应由计算机监控系统专业人员管理，生产部负责人负责监

督，不得授权越级操作。计算机监控系统专业人员不得随意改变权限密码、系统逻辑、调节

参数，更不得传播权限密码。

（十二）操作员站计算机软件管理采用授权方式进行。非授权人员不得进行各种系统设

置、组态修改等工作；授权人员可以在其授权范围内进行软件的修改完善工作，软件的修改

完善工作必须依据方案执行，谨慎小心，避免差错，工作时两人以上，专人监护。

（十三）严格软件管理，各授权人员在软件修改时应做好记录，普通的错误修正、逻辑完

善、参数优化（如量程修改、连接更正、报警设置、画面显示错误更正、画面颜色修改等）

需经技术人员出具书面方案，工作人员根据方案执行；涉及重要保护、控制的逻辑修改和调

节参数修改需经技术人员出具书面方案，经主管审核，主管领导批准后方可进行。各项维护

工作必须形成记录存档备查。

（十四）专业建立系统软件库，负责整个系统软件、驱动程序的备份工作。负责的班组在

程序发生改变后应及时更新专业的软件库。整个系统的软件备份至少在两个不同计算机的硬

盘备份、光盘备份。

6

（十五）禁止在系统计算机内安装、运行其他软件，确有必要时应征求公司领导批准，并

同生产厂家专业人员确认无任何风险的情况下，在生产厂家专业人员指导下进行。

（十六）严格计算机移动储存设备使用管理制度，未经杀毒处理过的任何第三方光盘、U

盘、移动硬盘严禁在系统各个计算机上进行读写操作，从源头上杜绝系统感染病毒。

（十七）工作人员在监控系统计算机上的工作，凡进行系统维护、程序修改、硬件维护、

回路维护、数据传送等，须按规定办理工作票，将相关操作向运行人员交代清楚，做好事故

预想，工作中不少于两人，设置专人监护。

（十八）工作人员在操作员机工作时禁止打开设备操作功能进行操作，如工作需要必须打

开设备操作功能时，只能根据生技部任务通知单要求并征得运维部领导允许后才能进行特定

功能查看、更改报警设定值，禁止对设备进行启停等操作。

（十九）工作人员在强制某一通道时，要确认对应通道编号，专人监护确认后执行，严

格禁止同时强制多个通道的操作。

（二十）维护工作结束后操作员机所有窗口退出到初始状态。

七、备份与恢复管理

（一）按照业务数据的重要性，采取不同介质进行备份，备份介质要标注内容、日期、操

作员和状态。

（二）备份介质要按照时间顺序保存。

（三）备份介质必须异地存放，存放环境要满足介质存储的安全要求。

（四）当介质超出有效使用期时，即使还能使用也要强制报废。

（五）按照备份策略，对不同业务数据采用不同备份方式，灵活运用完全备份、增量备份

和差异备份等方式进行备份，保证信息系统出现故障时，能够满足数据恢复的时间点和速度

要求。

（六）每次备份必须进行备份记录，对备份介质类型、备份的频率、数据量、数据属性等

有明确描述，并及时检查备份的状态和日志，确保备份时成功的。

（七）定期对介质做恢复测试，至少一年两次。

八、口令、权限管理

（一）提高安全认识，禁止非工作人员操纵系统主机。

（二）每周检查主机登录日志，及时发现不合法的登录情况。

（三）加强口令管理，确认所有帐号都有口令，当系统中的帐号不再被使用时；应立即从

相应的数据库中清除。

7

（四）保守口令的秘密性，除非有正式批准授权，禁止把口令提供给其他人使用。

（五）避免记录口令（例如在纸上记录），除非使用了安全的保管方式（如保险柜）并得

到了批准。

（六）提高安全意识，当信息系统或庄户状态出现异常情况是（如怀疑被入侵），应考虑

立即更改口令。

（七）设置高质量的口令并定期进行修改，禁止循环使用旧口令。

（八）用户在笫一次登陆的时候，须立即修改初始口令。

（九）不能再任何登陆程序中保存口令或启用自动登录，如在宏或功能键中存储口令。

（+）网络设备、桌面系统等的口令安全设置，必须遵守系统安全策略中的相关要求。

九、附录

（-）计算机监控系统软件修改记录表

（二）计算机监控系统硬件修改记录表

（三）计算机监控系统日常维护检测表

（四）计算机监控系统日常维护检测项目

8

计算机监控系统软件修改记录表

编号：日期：年月日

原软件（逻辑控制程序、数据库、画面、配置文件）

名称位理大小（KB）创建时间修改时间版本原软件备份

好软件（逻辑控制程序、数据库、画面、配置文件）

名称位置大小（KB）创建时间修改时间版本原软件备份

更新（修改）结果：

修改人：运行人员确认：生产部验收：

计算机监控系统硬件维修记录表

编号：日期：年月日

原硬件

名称位置.接口类型上次更换时间接线方式型号

部硬件（维修）

名称位置接口类型上次更换时间接线方式型号

更换（维修）结果：

维修人：运行人员确认：生产部验收：

9

计算机监控系统日常维护检测表

编号：维护人：日期：年月日

序号维护项目维护内容维护周期维护时间发现的问题处理结果备注

软件维护

I1#操作员站一月一次

硬件维护

软件维护

22#操作员站一月一次

硬件维护

地调接入网通讯软件维护

3一月一次

服务器硬件维护

省调接入网通讯软件维护

4一月一次

服务器硬件维护

软件维护

5工程师站一月一次

硬件维护

1#机组LCU现软件维护

6一月一次

地单元硬件维护

2#机组LCU现软件维护

7一月一次

地单元硬件维护

公用LCU现地软件维护

8一月一次

单元硬件维护

软件维护

9调度数据1屏一月一次

硬件维护

软件维护

10调度数据2屏一月一次

硬件维护

软件维护

II通信柜一月一次

硬件维护

计算机监控系统日常维护检测项目

序号项目名称

15台计算机的系统、数据库、通讯规约、监控画面、软件备份

25台计算机的系统、数据库、通讯规约、监控画面、软件检测

3监控画面编辑软件的备份及检查

4监控系统所有密码的备份及检查

5监控系统调试软件的备份及检查

6PLC调试程序及梯形图的备份及检查

7监控系统图纸及说明书的备份及检查

8报去的备份及检查

9报警窗口数据的备份及检查

10事故查询的备份及检查

11模拟屏通讯配置文件、通讯调试软件及规约的备份及检查

12北斗&GPS卫星对时通讯规约及配置文件及检查

13同期、温度巡检单元数据及程序的备份及检查

14电度量通讯规约及配置文件的备份及检杳

15交流采样装置配置备份及检查

16电度表装置配置备份及检查

10

电力监控系统安全防护管理制度编号：

LB-YX-B-2020-03

一、总则

（一）为了防范黑客及恶意代码等对电力监控系统的攻击侵害，保障公司电

力监控系统的安全可靠、稳定运行，提高电力监控系统的安全管理水平，根据国

家发改委颁布的《电力监控系统安全防护规定》（国家发展与改革委员会令2014

年第14号）及《电力监控系统安全防护总体方案》（国能安全[2015]6号），特

制定本制度。

（二）公司电力监控系统安全防护工作，以“安全第一、预防为主，管理和

技术并重、综合防范”为方针，坚持安全分区、网络专用、横向隔离、纵向认证

的原则。

（三）本制度适用于公司电力监控系统的规划、设计、系统改造、工程实施、

运行管理等。

（四）引用标准及规范

1.《电力监控系统安全防护规定》（国家发改委令2014年第14号）

2.《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方

案和评估规范的通知》（国能安全[2015]6号）

二、技术管理

（一）公司电力监控系统安全防护工作必须坚持安全分区、网络专用、横向

隔离、纵向认证的原则，保障电力监控系统和电力调度数据网络的安全。

（二）根据各自监控系统情况，制定电力监控系统安全防护方案，防护方案

应每年滚动修订、完善。

（三）涉及电力监控系统安全防护的产品，应具备国家网络与信息安全主管

部门（国家能源局、国家公安部）认可的有关证明。

（四）未完成电力监控系统安全防护措施前，应制订安全防护改造应急措施。

（五）在对电力监控系统进行安全检查过程中，如发现部分应用系统及网络

未按照电力监控系统安全防护规定执行的，应限期整改。若限期之内还不能完成,

则对责任人进行通报批评，并依据相关规定进行处罚。

（六）在电力监控系统安全防护体系的生产控制区内，禁止以各种方式开通

11

与互联网的连接；限制开通拨号功能，对于维护工作必要开通的拨号功能要进行

严格的管理，列入日常运行管理中，做到随用履开，建立严格的登记制度。

（七）对生产控制区中的计算机要实施严格的网络安全管理，再接入前要对

其进行防病毒措施，做好接入记录。在网络边界运行的计算机应采用经过安全加

固的Linux或Unix操作系统。

（A）对于属于控制区、非控制区但部署在自动化机房以外的终端、工作站,

应关闭或拆除主机的软盘驱动、光盘驱动、USB接口、串行口等。

三、日常运行与管理

（一）电力监控系统安全防护日常巡视检查应纳入日常运行工作中。

（二）电力监控系统安全防护及各业务系统安全管理专责人员应定期巡视、

检查和分析安全防护情况，并形成安全防护巡查分析日志。

（三）公司应按照安全防护方案制定相应的安全应急措施和故障恢复措施，

在日常运行中发现安全隐患要及时向上一级安全管理部门报告，并做好详细记

录。

（四）对已安装病毒防护的系统，应设立专责人员跟踪软件升级情况及时离

线更新病毒特征库。

（五）应定期重点检查是否存在安全区域之间旁路联通或短路连接问题、正

向安全隔离装置的版本问题、系统弱口令问题、系统补丁修补问题、远程维护问

题等。

（六）重要时期为确保电力监控系统安全运行，禁止通过公网VPN和被号访

问对生产控制大区进行远方维护，落实切断措施（关闭调制解调器电源、拔掉电

话线、拔掉串口线）。

（七）电力监控系统安全防护主要内容

1.控制区业务系统：计算机监控系统（继电保犷、发电控制功能、AVC、

开关站控制、北斗&GPS；电力调度数据网络接入服务器）。

2.非控制区业务系统：电能量采集装置；水情自动测报系统；

3.管理信息大区业务系统；调度一体化管理系统（报票系统）。

四、工程实施的安全管理

（一）安全防护方案的实施必须严格遵守国家发改委14号令、国能安全

[2015136号文等文件的有关规定。

12

（-）电力监控系统相关设备及系统的开发单位、供应商必须以合同条款或

保密协议的方式保证所提供的设备及系统符合《电力监控系统安全防护规定》的

要求，并在设备及系统的质保期内对此负责。

（三）电力监控系统各相关设备及系统的供应商必须承诺；所提供的设备及

系统中不包含任何安全隐患，并承担由此引发的连带责任，终生有效。

（四）电力监控系统相关设备及系统的工程实施单位，必须具备相应的资质。

（五）电力监控系统工程的设计必须符合国家、行业的有关安全防护法规、

法令、规定等。

（六）电力监控系统安全防护实施方案必筑经过安徽电力调度控制中心的审

核、批准，完工后必须经过上述机构验收。

（七）未经履行相关手续及非调度中心安全防护专责或授权人员，任何人、

任何单位不得进行任何涉及本公司电力监控系统安全防护的操作C

五、设备和应用系统的接入管理

（一）根据安徽电力调度控制中心相关规定，由安徽电力调度控制中心授权

单位和个人负责在电力调度数据网络内进行设备、应用、服务的接入工作。

（-）本公司接入电力调度数据网的技术方案和安全防护措施方案须经安徽

电力调度控制中心核准，并备案。

（三）本公司在出力监控系统中接入任何新的应用系统或设备，必须经安徽

电力调度控制中心审查批准并办理相关工作票后，方可在信息安全专员的监管下

实施。

（四）加强系统接入的过程管理，特别是要加强对供应商技术人员的安全监

督、安全培训管理，包括对供应商技术人员的安全培训、安全制度落实以及供应

商技术人员笔记本的安全管理。

（五）对丁耍接入电力监控系统的安全防拧装置要进行严格的离线测试及稳

定性考验，经过安徽电力调度控制中心的批准后方可进行实施。

（六）应加强电力监控系统现有安全防护体系的变更管理，在进行网络结构

变更前要具有详细的变更方案，标准结构变更后符合原系统相关业务的性能要

求。填写变更申请报告，经过公司生产部批准后方可进行实施。

（七）对于公司安全防护尚未满足电力监控系统安全防护总体方案及相关文

件要求的系统，必须彻底断开控制系统与管理信息系统的任何网络连接。

13

六、应急管理

（一）公司应建立健全集中统一、坚强有力、政令畅通的安全防护应急指挥

机构。

（二）制定本单位电力监控系统安全防护应急预案，内容包括突发事件发现、

应急安全隔离措施、事件上报、安全处理、事件反馈等方面，并定期开展演练。

（三）应急预案的制定和修改，必须履行一定的审核手续，存放在规定的地

方，并根据演习的结果不断完善应急预案。

（四）发现公司所辖的电力监控系统受到攻击或侵害，特别是电力生产控制

大区出现安全防护事故、遭到黑客、恶意代码攻击破坏时，应立即启动应急预案,

向安徽电力调度控制中心报告，采取妥善措施，防止事件扩大，保护好现场，以

便进行调查取证和事故分析。

七、培训与评估

（一）每年需举办电力监控系统安全防护知识培训，提高电力监控系统安全

防护技能和意识。

（二）电力监控系统安全评估应定期开展。

（三）安全防护评估内容包括：风险评估、漏洞检查、安全体系的评估、安

全设备的部署及性能评估、安全管理措施的评估等。

（四）电力监控系统的新系统在投运之前、老系统进行安全整改之后或进行

重大改造或升级后必须开展安全评估。

（五）对生产控制大区安全评估的所有记录、数据、结果等均不容以任何形

式带出公司，按国家有关要求做好保密工作。

八、保密工作

（一）强化信息安全和保密意识，对电力监控系统专业安全防护设施、调度

数字证竹、本公司的安全防护方案及实施情况、调度数据网络结构及IP地址等

参数配置、策略设置、信息安全评估和安全监察的相关情况、生产控制系统内部

关键结构及设置等关键档案。以及系统调试、测试记录和验收报告等资料要严格

进行安全管理，切实做好保密工作。

（-）本公司电力监控系统安全防护的图纸、资料应齐全、准确，并及时进

行更新，保持与实际相符。

（三）凡涉及本公司电力监控系统安全防护秘密的各种载体（印有保密字体

14

的文件）、电力监控系统的相关文件、资料应设立安全防护档案专责人员保管。

不得在没有保密措施的计算机系统中处理、存储和传输，做好废弃资料的处理，

严禁随意丢弃。

（四）安全防护档案资料未经生产部批准和记录，不得复制和摘抄。

（五）员工不准在媒体上发表及本站电力监控系统安全防护论文或机密内容

和信息。

15

机房安全管理制度编号：LB-XA-B-2020-04

为确保计算机监控系统安全、高效运行和各类设备运行处于良好状态，正确使用和维护

各种设备、管理有章、职责明确，特制定本制度。

一、一般规定

（一）公司计算机监控系统设备均布置在中控室，中控室视同机房管理。

（二）中控室属重要涉密岗位，必须严格执行国家有关部门及行业主管部门的相关规定。

（三）严禁在网络服务器上安装一切与工作无关的软件。严禁将外来不明的磁盘、光盘、

软件在网络服务器上使用。严禁在网络上运行或传播一切法律法规禁止、有损国家机关形象

以及涉及国家秘密、危害国家安全的软件或图文信息。

（四）无关人员不准进入中控室，不准违规操作和使用中控室设备，不准私自将中控室

设备带离中控室。

（五）做好中控室设备的日常维护工作，严禁在中控室内吸烟，不准在中控室堆放杂物

和垃圾，保持中控室室内整洁。

二、值班巡视规定

（一）运行值班人员负责计算机监控系统设备的巡视工作，巡视人员要遵守以下职责：

1.要在第一时间发现隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能

缩短故障恢复时间。

2.履行机房的各项规定，不得作与工作、业务无关的任何私事，不得擅自离开岗位。

3.负责机房的环境设备与计算机监控系统的安全运行；负责完成规定的日常操作和故

隙监测记录，简单故障的排除，负责环境设备的日常巡视。

（二）巡视内容包括：

1.计算机监控系统运行设备的巡视：各服务器的CPU和内存的工作状况；纵向加密、

防火墙的工作状况；交换机的工作状况；认真做好记录。

2.机房环境的巡视：机房门的关闭情况，机房的卫生状况，机房的灯光状况，机房的

温度、湿度及空气状况，认真做好记录。

3.机房设备的巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、

电池容量、室内温湿度等数值，以保证计算机监控系统安全、正常的运行；主配电柜的供电

电压、电流；空调的工作状况；认真做好巡视记录。

三、日常管理规定

16

（一）到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。

（-）到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀

性物体等危险物品进入机房。

（三）到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严

禁在机房大声喧哗、玩电子游戏、聊天等。

（四）机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电

器。

四、运行维护规定

（一）配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温

升，松紧。

（二）机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤网、清洗或更换

加湿罐、清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否吻通及漏水

报警是否正常、进行软化水更换。

（三）机房防雷设施每年检查一次，维护内容：检测个防雷器的可靠性、检查接地状况。

（四）机房定期进行保洁。

五、安全保密规定

（一）做好防雷、防火、防水、防盗、防虫害。

1.防雷；按国家的规定对机房的设备进行接地。每年要按国家的规定对防雷设施及设

备接地进行检测。

2.防火：需按国家的规定在计算机机房进行设置消防设施。设施每年要按国家规定进

行检测。

3.防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。

4.防盗：严格机房进出管理，门禁要24小时工作，严格执行进出机房的登记制度、严

格执行进出机房不得携带其他物品的规定。

5.防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不

得在机房内堆放杂物。

（-）系统设备安全管理

1.进入机房不得带拷贝工具和便携机；

2.机房内所有服务器应设有开机密码、系统登陆密码；

3.认真遵守国家的各项保密制度；

17

4.严格遵守党和国家的保密制度。有关打印结果、存储介质及原始数据必须有本人保

管。带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物;

5.严禁与机房工作无关的人员进入机房；

6.非机房工作人员在机房工作是必须有机房值班人员陪同；

7.机房内各类服务器应由专人分类管理

8.建立设备、资料责任制。

18

计算机安全管理制度编号：LB-XA-B-2020-05

一、总则

为保证生产场所计算机设备本身和计算机网络系统的安全稳定运行，以及相

关工作的正常开展，保证存储在计算机中的信息和数据不被破坏,防止操作系统

程序及应用软件系统不被非法更改或破坏，加强生产场所计算机设备的管理，特

制定本制度。

二、监控系统计算机管理

（一）任何人不得随意退出监控系统计算机，不得改动计算机设置和运行参

数，不得打开、移动、删除计算机内所有程序、文件及文件夹，不得进行与工作

无关的任何操作。

（二）调度接入网逋讯服务器除生产部授权人员外，禁止任何人对其进行操

作。

（三）只有经当值值班长同意或授权的运行值班人员才能在操作员站进行操

作，且任何操作必须严格按《安全规程》、《运行规程》、《调度规程》及相关规定

和要求进行；对操作员站的任何维护工作必须经过生产部和当值值班长双重授

权，且必须在运行值班人员人员的监督下进行。

（四）在工程师站查看、填写当日发电日报表、月报表及相关数据，必须经

当值值班长同意或授权；任何人员禁止打开、移动、删除计算机目录下的所有文

件夹及文件；未经生产部批准，禁止进行数据拷贝或外来存储介质的插入。

三、软件管理

（一）公司所有计算机软件、图纸资料软件及操作系统软件都应妥善保管。

（二）软件由生产部专责人归档保管。

（三）生产现场的软件在改动后，必须进行备份，当改动后的软件在运行正

常无误时，方可将复制软件做成一式两份，交生产部进行归档管理。

（四）对于一些重要的软件要定期进行备份校对，确认无误后进行归档管理。

（五）应用于现场的计算机软件（包括系统软件及应用软件），任何人不得任

意修改或删除。对非法操作者要进行严格处理。

（六）各工作人员，可以根据工作需要向管理人员借用各种软件，但必须办

19

理软件借用手续。借用人要爱护软件，不得人为损坏，注意防止病毒感染，工作

完毕后及时归还。

（七）继电专业现场软件应用人员，发现计算机出现问题时，要及时上报到

项目部或生产部，以利于软件的及时维护工作。

（八）为了方便工作、保护产权，未经批准任何人不可复制软件。

四、软件备份

（一）现场有改动或改动量较大时，应及时用软盘备份下并及时刻到光盘上。

（二）如果软件备份期限不到一年，而中间有检修工作时，修前修后都要及

时的备份。

（三）软件备份必须由专人负责，备份时应有专人进行监护，以防出错，软

件备份应使用格式化后新软件进行，以确保软盘可靠且无病毒。软盘备份后，再

转到光盘上以作长期保存。

（四）计算机软件备份前，应用杀毒软件对相应计算机进行彻底杀毒。

五、恶意代码防范管理

（一）所有计算机必须安装防病毒软件并实时运行。

（二）及时更新防病毒软件和病毒特征库。严禁制造、引入或传播恶意软件

（例如病毒、蠕虫、木马、邮件炸弹等）。

（三）非本单位计算机严禁擅自接入规定业务以外的其他网络，如因工作需

要接入的，须经生产部批准和确认。

（四）及时对计算机操作系统补丁进行更新，在更新系统补丁前需对操作系

统和数据进行备份。

（五）新购置的、借入的或维修返还的计算机或存储介质，在使用前必须进

行恶意代码检查，确保无恶意代码之后才能正式发入使用。

（六）U盘、光盘以及其它移动存储介质在使用前必须进行恶意代码检测，

严禁使用任何未经恶意代码检测过的存储介质。

（七）计算机然间以及从其它渠道获得的电子文件，在安装使用前必须进行

恶意代码检测，禁止安装或使用未经恶意代码检测的计算机然间和电子文件。

（八）文件拷入计算机之前必须经过恶意代码扫描，文件拷贝的途径包括但

不限于网络共享文件的拷贝、通过光盘、U盘等移动存储媒介的拷贝、从Internet

20

下载文件、下载邮件等。

（九）邮件的附件在打开之前必须进行病毒检测。收到来历不明的邮件时不

要打开附件，应确认文件安全或直接删除。

六、存储介质管理

（一）数据存储介质包括服务器/台式电脑/笔记本电脑的硬盘、移动硬盘、U

盘、用于备份数据的磁带、CD/DVD碟片等。

（二）参照制造商使用说明书正确使用数据存储介质，避免暴露于强电磁场

内、过热或过冷的环境。

（三）数据存储介质的存放需根据存载信息数据的类型和保密要求，采取不

同的保管方式。

（四）加强移动存储介质管理，对计算机监控系统移动存储介质的管理要按

照业务特点和保密要求进行严格的防护。

（五）所有的移动存储介质都必须进行登记造册和编号管理，可以随时确认

移动存储介质的存放位置和责任人等信息。

（六）所有的涉密移动存储介质必须进行清晰的密级标识，禁止在非涉密计

算机上使用，其维修或销毁必须按相关保密规定执行。

（七）在外网计算机上使用的移动存储介质禁止在计算机监控系统中使用，

杜绝发生移动存储介质交叉使用（混用）的现象。

（八）从移动存储介质存取文件之前，必须使用防病毒软件进行扫描。

（九）禁止使用移动存储介质复制侵犯知识产权的软件。

（+）禁止使用移动存储介质保存色情、政治敏感等非法资料。

（H^一）必须对保存有敏感信息的移动存储介质进行加密处理。

（十二）在非办公场合使用移动存储介质时，注意对敏感数据进行保护。

（十二）备份的数据存储介质必须存放于安全存储区域，不可将数据存储介

质放置于桌面等暴露地方。

（十四）电脑送修时，将存储信息的硬盘或其他可移动存储介质取出，避免

信息泄密。在修理硬盘或其他电脑所使用的移动介质时，如涉及到敏感信息，则

必须有专人陪同修理。

（十五）硬盘或移动介质报废时，必须进行物理破坏处理，防止信息泄密。

21

第三方人员访问控制管理制度编号：LB-XA-B-2020-06

一、总则

（一）为公司的第三方人员信息安全管理，有效控制第三方及人员的信息安

全风险，根据实际，制定本制度。

（二）本制度中所指“第三方”是为公司提供各种信息系统支持服务的厂商,

包括以下类型：

1.基础服务提供商：提供水、电、物业、保洁、安保、监控、快递物流等

服务的单位。

2.网络服务提供商：提供有线、无线或其它形式的通信线路、数据链路及

网络服务的单位，例如电信、移动；

3.设备维保服务提供商：提供京面PC电脑、网络设备、主机、服务器、

打印机、扫描仪、空调等硬件及系统的维护厂商；

4.软件及系统平台开发及维保服务提供商：操作系统、应用套装