《电力监控系统安全防护实施方案(模板)》.docxVIP

XX（填写调度命名） 电力监控系统安全防护实施方案 xxx公司 20XX年X月XX日 （盖章） TOC \o 1-5 \h \z 一、 电厂基本情况 -3 - 二、 方案依据及适用范围 -3 - 三、 总体目标 .-3 - 四、 管理措施 .-3 - 五、 技术措施 .-3 - 5.1 业务分类 .-3 - \o Current Document 5.2各业务系统防护 .-3 - \o Current Document 5.3通用防护措施 .-4 - 5.4主机加固 .-4 - \o Current Document 设备备用和数据备份 -4 - \o Current Document 防范恶意代码 .-4 - 5.7入侵检测 .-4 - 5.8安全审计 .-5 - 六、 软硬件设备清单 9 七、 定级备案 .9 电厂基本情况 二、 方案依据及适用范围 三、 总体目标 四、 管理措施 五、 技术措施 5.1业务分类 序号 业务系统 控制区 非控制区 管理信息大区 1 2 3 5.2各业务系统防护 根据业务分类，系统情况描述，边界情况描述，每个系统的拓扑图。 5.3通用防护措施 按照36号文相关内容要求，部署了 XX等措施手段。 5.4主机加固 加固范围，技术手段，加固内容，至少应包括操作系统、数据库、网络安全设备、服务加固、 口令加固等内容 生产控制大区中除安全接入区外，应当禁止选用具有无 戋通信功能的设备；管理信息大区业务系统使用无线网络传 命业务信息时，应当具备接入认证、加密等安全机制。 5.5设备备用和数据备份 主要说明关键系统如：计算机监控系统、核心网络设备、主要安全防护设备等系统的数据、 应用程序、备份方式、周期、介质。 5.6防范恶意代码 主要说明是否按照 36号文要求部署了防病毒服务器，部署的方式和病毒代码更新周期。 应当及时更新特征码，查看查杀记录。恶意代码更新文 件的安装应当经过测试.禁止生产控制大区与管理信息大区 共用一套防恶意代码管理服务器U 5.7入侵检测 主要说明是否按照 36号文要求部署了入侵检测系统，部署的方式和规则更新周期。 5.8安全审计 主要说明是否按照 36号文要求部署了安全审计系统，部署的方式和审计的内容（数据库审 计、日志审计、行为审计） 。 5.9拓扑图 （电厂监控系统安全部署示意图及详细说明（I、II、III区），主要指局域网网络及安防设备、DCS NCS SIS、MIS等内容的拓扑图）