_电力二次系统安防护制度全.doc

安全性评价材料――二次系统安全防护之一 风电公司电力二次系统安全防护管理制度 依据《电力二次系统安全防护规定》（电监会5号令）和《电力二次系统安全防护总体方案》（电监会［2006］34号）的文件要求，为了落实本单位电力二次系统安全防护工作，特制定本管理制度。 电力二次系统安全防护的目标是抵御黑客、病毒、恶意代码等通过各种形式对电力二次系统发起的恶意破坏和攻击，以及其它非法操作，防止电力二次系统瘫痪和失控，并由此导致的一次系统事故，以保证本单位发电设备的安全运行。 1、组织机构 成立电力二次系统安全防护工作领导小组，组成人员如下： 组　长： 副组长： 成　员： 防护工作领导小组办公室挂靠在生产部，负责二次系统的日常管理组织协调工作。 2、安全分级责任制 按照“谁主管谁负责，谁运营谁负责”的原则，建立电力二次系统安全防护责任制。 2.1防护领导小组组长 负有本企业所辖范围内计算机及数据网络的总体安全管理领导责任。负责贯彻落实国家电力监管委员会关于电力二次系统安全防护的要求，将电力二次系统安全防护及其信息报送纳入日常安全生产管理体系。 2.2防护领导小组副组长 负责电力二次系统安全防护的日常具体领导；负责制定落实电力二次系统安全防护方案和具体措施，并报所属电网调度确认；要指定专人负责管理所辖电力二次系统的公共安全设施，明确各业务系统专责人的安全管理责任。 对电力二次系统安全防护存在的问题要及时想防护领导小组组长汇报，组织研究解决，保障电力二次系统的安全稳定运行。 2.3领导小组成员 负责具体进行电力二次系统安全防护的日常管理维护、巡视、检查；负责汇报二次系统出现异常的各种安全问题，并提出技术解决方案，提请二次系统安全防护领导小组正、副组长组织研究决定，并负责实施解决电力二次系统安全防护问题。 2.4 生产控制大区包括计算机监控系统、DCS、RTU、AGC、AVC微机保护、电量采集系统等。各系统专责负责人由使用和维护单位专责工程师担任，负责所辖设备出现的各种安全问题发现、研究、上报、处理解决等职责。使用班组负责人应负责设备日常管理维护，对出现的各种安全问题及时处理、上报、研究解决。 2.5管理信息大区包括MIS系统的各个功能模块。由于我公司MIS系统，由计算机专责人负责管理信息系统出现的各种安全技术问题。包括所辖各个子系统的软硬件维护、网络链路维护，对内对外网络接口设备的状态监视和维护等。计算机班组成员负责所辖设备的日常维护管理工作，并服从工作安排，及时发现、研究解决各分系统出现的各种安全问题。 3 安全管理 3.1 定购的电力二次系统安全防护设备，必须是经公安部检验合格或委托检验合格的产品，并应与供应商签订保密协议。严禁使用境外设备。 3.2接入电力调度数据网的设备和应用系统，接入技术方案和安全防护措施应报所属电网调度机构核准。 3.3 安全防护设备应与电力二次系统同步投运，运行中如有故障，应及时修复或更换，避免电力二次系统长时间脱离安全防护设备运行。 3.4生产控制大区的各业务系统禁止以各种方式与互联网连接；限制开通拨号功能；关闭或拆除主机的软盘驱动、光盘驱动、USB接口、串行接口等，确需保留的应经领导小组批准并严格管理，平时应采用封堵措施，拆封使用应履行登记审批手续。 4 考核 对电力二次系统安全防护工作各级管理中，因延误落实、发现、上报、处理不及时而出现严重后果的责任人将按企业相关安全管理制度进行考核处理。 安全性评价材料――二次系统安全防护之二 风电公司电力二次系统安全防护评估制度 电力二次系统安全评估是根据《电力二次系统安全防护规定》要求，对电力二次系统的总体安全防护水平进行评价。通过评估二次系统的资产、威胁、脆弱性和现有安全措施，进行量化的风险计算与分析，从而发现系统存在的安全风险并提出整改建议。为此，制定本电力二次系统安全评估制度，用于指导企业的二次系统安全评估工作。 1、电力二次系统安全评估采取以自评估与检查评估相结合的方式，将电二次系统安全评估纳入电力系统安全评价体系，组织建立本企业评估队伍。 2、二次系统安全评估应定期进行。电力二次系统在投运之前、升级改造后必须进行安全评估；电力监控系统每年进行一次评估，其它系统评估时间和方式按照公司下达通知执行。各部门应认真完成自查自评自改工作，保证评估结果全面、真实、准确、到位。 3二次系统安全评估应严格控制实施风险，确保评估工作不影响电力二次系统的安全稳定运行。评估前制定相应应急预案。 4二次系统工作人员应积极配合、协调、支持安全评估工作，包括中介机构和评审机关的评审、验收事项。 5二次系统安全防护领导小组对中介机构现场评估及评审验收中发现的二次系统安全隐患，按要求及时制定和采取有效监控或整改措施，并按规定将整改措施计划编制、落实情况向有关部门报送。 6二次系统各分系