电力监控系统安全防护的管理制度.doc

电力监控系统安全防护管理制度为了加强电力监控系统的信息安全管理，防范黑客及恶意代码等对电力监控系统的攻击及侵害，电力监控系统及电力调度数据网络的安全特制定 本制度包括：门禁和人员管理，访问控制，监控和设备管理和系统的备份管理，管理监控系统 规范性引用文件 下列文件中的条款通过本制度的引用而成为本制度的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本制度，然而，鼓励根据本制度达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本制度。 《电力监控系统安全防护规定》（国家发展和改革委员会 《电力监控系统安全防护总体方案安全 《发电厂监控系统安全防护方案安全 《变电站监控系统安全防护方案安全 《配电监控系统安全防护方案安全 《电力监控系统安全防护规范安全电力监控系统是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及做为基础支撑的通信及数据网络等。 具体包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、电能量计量系统、实时电力市场的辅助控制系统、电力调度数据网络等。 电力调度数据网络是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。 控制区是指由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或者专用通道的各业务系统构成的安全区域。 非控制区是指在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。 技术支持部是本制度的归口部门，技术部发电部、检修公司是电力监控系统运维管理责任部门，EHS部是监控系统、异常的部门，部是公司内部落实考核的责任部门。另根据文件要求成立公司电力监控系统安全防护组织机构，电力监控系统安全防护工作的领导和管理。 电力监控系统二次安全防护组织机构及职责 公司电力监控系统安全防护组织机构划为两级，分设领导组和工作组，工作组在领导组的授权和指挥下开展具体工作。 领导小组组成： 组 长：副总副组长：技术部成 员：发电、公司S部部长领导小组职责 负责组织建立、健全公司电力监控系统安全防护管理的组织机构；负责组织制定、完善公司电力监控系统二次安全防护管理分级负责的责任制。 负责组织公司电力监控系统总体设计方案的安全审查和完善；负责组织各专业电力监控系统安全防护管理制度的审查和完善，保证公司电力监控系统安全防护组织机构有效运转；负责组织公司电力监控系统安全防护方案的制定和实施；组织制定公司电力监控系统安全评估制度。 负责建立公司电力监控系统安全联合防护机制和应急机制；当公司电力监控系统受到攻击、病毒感染或发生严重故障时负责宣布应急预案的启动。 工作小组组成： 组 长：技术部副组长: 技术部副公司经理值长成 员：、、信息安全专业主管和工程师，电气热控班组值班工作小组职责 负责组织公司电力监控系统安全防护总体设计；负责组织公司电力监控系统安全防护方案的制定、完善和实施；负责组织制定和完善公司电力监控系统安全评估管理和应急预案。 根据设备划分，分别由各专业主管作为本专业的安全防护第一责任人，具体制定本专业电力监控系统安全防护的有关安全管理制度；负责本专业电力监控系统安全防护方案的落实；负责本专业方面的电力监控系统安全防护应急预案的编写及演练；对在电力监控系统中发生的安全技术事故和安全事件，按照相关预案采取妥善措施，防止事件扩大；严格执行二次安全防护事件通报要求，有关安全问题做好记录；做好相关数据的备份工作，妥善保管重要软件、参数；定期对本专业的电力监控系统进行安全风险评估，及时进行自查整改，定期升级网络防病毒软件或防火墙软件版本。 各部门职责 职责 制定修改并监督制度的实施；热控、信息专业负责组织监控系统设备安全运维管理评估职责 负责分管范围内电力监控系统防护设备的调试、维护安全评估工作监控系统运行进行检查落实整改措施。发电职责负责公司电力监控系统设备的运行管理工作负责“河北电力调度管理系统”的文件并按照文件类别分发到责任部门报综合部备案公文流转。健康和安全部（EHS负责各部门对公司电力监控系统设备中的、异常障碍问题分析，提出考核意见，上报公司生产经理批准后提交部。 部负责落实公司电力监控系统二次安全防护设备系统管理中的各项考核上级部门下发的相关公文和流转。 电力监控系统安全防护工作应当落实国家信息安全等级保护制度，按照国家信息安全等级保护的有关要求，坚持“安全分区、网络专用、横向隔离、纵向认证”的原则，保障电力监控系统的安全。 控制点监控系统安全防护的和安全发电厂监控系统安全防护是结合国家