溧阳新晖光伏电站电力监控系统安全防护实施方案.docVIP

溧阳新晖光伏电站 电力监控系统安全防护实施方案 溧阳新晖光伏电站 2017年月日） 一、 电厂基本情况 2 二、方案依据及适用范围 3 2.1 本方案编制依据 3 2.2 适用范围 4 三、总体目标 4 四、管理制度 5 4.1 溧阳新晖光伏电站电力监控系统安全防护管理制度 5 4.2 溧阳新晖光伏电站电力监控系统安全联合防护应急预案 5 4.3 溧阳新晖光伏电站信息系统机房管理标准 6 4.4 溧阳新晖光伏电站教育培训管理制度 6 4.5 溧阳新晖光伏电站外来人员管理制度 6 4.6 溧阳新晖光伏电站计算机系统管理制度 6 4.7 溧阳新晖光伏电站电力监控系统安全评估制度 6 4.8 溧阳新晖光伏电站主机加固安全管理制度 7 五、技术措施 7 5.1 业务分类 7 5.1.1安全分区 7 5.1.2网络专用 8 5.1.3横向隔离 8 5.1.4纵向认证 8 5.2 各业务系统防护 8 5.2.1发电厂综合自动化系统 8 5.2.2 电量采集系统 10 5.2.3继电保护装置 11 5.2.4电厂信息网 12 5.3通用防护措施 13 5.4主机加固 16 5.5设备备用和数据备份 18 5.6入侵检测 19 5.7 防恶意代码 19 5.8 安全审计 20 5.9 拓扑图 22 七、 软硬件设备清单 24 八、 定级备案 25 7.1评测定级表 25 7.2 测评报告 26 附件：管理制度 27 附件一 溧阳新晖光伏电站电力监控系统安全防护管理制度 27 附件二 溧阳新晖光伏电站电力监控系统安全联合防护应急预案 32 附件三 溧阳新晖光伏电站信息系统机房管理标准 43 附件四 溧阳新晖光伏电站教育培训管理制度 49 附件五 溧阳新晖光伏电站外来人员管理制度 50 附件六 溧阳新晖光伏电站计算机系统管理制度 51 附件七 电力监控系统安全评估制度 53 附件八 溧阳新晖光伏电站主机加固安全管理制度 54 附件九 溧阳新晖光伏电站主机加固技术方案 56 一、 电厂基本情况 常州溧阳新晖光伏 二、方案依据及适用范围 本次电力监控系统安全防护方案设计的范围包括电厂电力监控系统规划设计、工程实施、系统改造和升级、运行管理等。 2.1 本方案编制依据 《信息安全等级保护管理办法》（公通字[2007]43号） 《信息安全技术信息系统安全等级保护基本要求》GB/T 22239-2008 《信息安全技术信息系统安全等级保护定级指南》GB/T 22240-2008 《信息安全技术信息系统安全等级保护实施指南》GB/T 25058-2010 《信息安全技术 信息安全风险评估规范》GB/T 20984-2007 《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息[2007]34号） 《电力监控系统安全防护规定》（国家发展和改革委员会2014年第14号） 《电力监控系统安全防护总体方案》（国能安全[2015]36号） 《电力监控系统安全防护评估规范》（国能安全[2015]36号） 《电力行业信息系统等级保护定级工作指导意见》（电监信息[2007]44号） 《电力行业信息系统安全等级保护基本要求》（电监信息[2012]62号） 《信息安全技术信息系统安全等级保护测评要求》GB/T 28448-2012 《信息安全技术信息系统安全等级保护测评过程指南》GB/T 8449-2012 《电力行业信息安全等级保护管理办法》（国能安全[2014]318号） 15）《电力行业网络与信息安全管理办法》（国能安全[2014]317号） 2.2 适用范围 本次电力监控系统安全防护方案的范围包括电厂电力监控系统规划设计、工程实施、系统改造和升级、运行管理等。涉及业务范围如5.1章节所示。 三、总体目标 电力监控系统安全防护的重点是确保电力实时闭环监控系统及调度数据网络的安全，目标是抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，特别是能够抵御集团式攻击，防止由此导致一次系统事故或大面积停电事故及电力监控系统的崩溃或瘫痪。结合发电厂的实际情况，本发电厂电力监控系统安全防护的总体目标包括： 防止发电厂监控系统服务等核心业务（即电力生产）中断。 防止发电厂监控系统本身崩溃。 抵御外部人员对发电厂监控系统发起的恶意破坏和攻击，及可能对相连的调度自动化系统的影响。 防止利用病毒、木马等恶意程序,从发电厂监控系统局域网内部发起的对电力生产及相连的调度自动化系统的恶意破坏和攻击。 保护发电厂监控系统实时和历史数据，主要防止数据被非授权修改。 四、管理制度 4.1 溧阳新晖光伏电站电力监控系统安全防护管理制度 本制度规定了溧阳新晖光伏电站（以下简称“公司”）信息系统管理内容，主要包括网络的接入管理、信息安全管理和信息化