电力监控系统安全防护管理规定..doc

新能源有限公司陶日木风场企业标准 电力监控系统安全防护管理规定 2016-01-01发布 2016-02-01实施 新能源有限公司陶日木风场 发 布 目 次 前 言 III 1 范围 1 2 规范性引用文件 1 3 定义与术语 2 4 职责 2 5 管理活动的内容与方法 3 6 检查与考核 5 前 言 本标准是根据内蒙古能源发电投资集团新能源公司（以下简称“公司”）标准体系工作的需要编制，是公司标准体系建立和实施的个性标准。目的是规范公司生产管理工作，从而规范并加快公司标准体系的完善，适应集团标准和国家标准的需要。 本标准由公司设备管理部提出并归口管理 本标准起草部门：生产部 本标准起草人： 杨晓春 本标准主要修改人：乔俊芳 本标准审核人：刘宇 本标准复核人：王宝清 本标准批准人：周跃宇 本标准于2016 年01月首次发布。 电力监控系统安全防护管理规定 1 范围 1.1 为了保证我公司电力监控系统的安全，防范黑客及恶意代码等对电力监控系统的攻击及侵害，特别是抵御集团式攻击，防止电力监控系统的崩溃或瘫痪，以及由此造成的电力设备事故或电力安全事故（事件），依据《电力监控系统安全防护规定》、《信息安全等级保护管理办法》及国家有关规定，特制定本规定。 1.2 本制度确定了我公司电力监控系统安全防护体系的总体框架，细化了电力监控系统安全防护总体原则，定义了通用和专用的安全防护技术与设备，提出了我公司电力监控系统安全防护方案及评估规范。 1.3 我公司电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证、综合防护”。安全防护主要针对电力监控系统，即用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。重点强化边界防护，同时加强内部的物理、网络、主机、应用和数据安全，加强安全管理制度、机构、人员、系统建设、系统维护的管理、提高系统整体安全防护能力，保证电力监控系统及重要数据的安全。 1.4 电力监控系统安全防护是复杂的系统工程，其总体安全防护水平取决于系统中最薄弱点的安全水平。电力监控系统安全防护过程是长期的动态过程，相关专业应当严格落实安全防护的总体原则，建立和完善以安全防护总体原则为中心的安全监测、响应处理、安全措施、审计评估等环节组成的闭环机制。 1.5 本规定适用于我公司电力监控系统的规划设计、项目审查、工程实施、系统改造、运行管理等。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 国家发改委2014年第14号令 《电力监控系统安全防护规定》 国家发改委2014年第14号令 《电力监控系统安全防护总体方案》 国家发改委2014年第14号令 《发电厂监控系统安全防护方案》 GB/T 22239-2008 《信息安全技术 信息系统安全等级保护基本要求》 公通字[2007]43号 《信息系统安全等级保护管理办法》 GB/T 22240-2008 《信息安全技术 信息系统安全等级保护定级指南》 GB/T 25058-2010 《信息安全技术 信息系统安全等级保护实施指南》 GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》 GB/T 28448-2012 《信息系统安全等级保护测评要求》 GB/T 28449-2012 《信息系统安全等级保护测评过程指南》 电监信息[2007]34号 《关于开展电力行业信息系统安全等级保护定级工作的通知》 电监信息[2007]44号 《电力行业信息系统等级保护定级工作指导意见》 电监信息[2012]62号 《电力行业信息系统安全等级保护基本要求》 3 定义与术语 下列定义和术语适用于本标准： 3.1 电力监控系统 电力监控系统，是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及做为基础支撑的通信及数据网络等。 3.2 安全分区 按照《电