电力监控系统安全防护方案.doc

电力监控系统安全防护实施方案 电力监控系统安全防护实施方案 电力监控系统安全防护实施方案 XX (填写调度命名 ) 电力监控系统安全防护实施方案 xxx 公司 20XX年 X 月 XX日 （盖章） 目 录 一、 电厂基本情况 ........................................ 二、 方案依据及适用范围 .................................. 三、 总体目标 ............................................ 四、 管理措施 ............................................ 五、 技术措施 ............................................ 5.1 业务分类 .......................................... 5.2 各业务系统防护 . .................................... 5.3 通用防护措施 . ...................................... 5.4 主机加固 .......................................... 5.5 设备备用和数据备份 . ................................ 5.6 防范恶意代码 . ...................................... 5.7 入侵检测 .......................................... 5.8 安全审计 .......................................... 六、 软硬件设备清单 ...................................... 七、 定级备案 ............................................ 一、 电厂基本情况 二、 方案依据及适用范围 三、 总体目标 四、 管理措施 五、 技术措施 5.1 业务分类 序 业务系统 控制区 非控制区 管理信息大 号 区 1 2 3 5.2 各业务系统防护 根据业务分类，系统情况描述，边界情况描述，每个系统的拓扑图。 5.3 通用防护措施 按照 36 号文相关内容要求，部署了 XX 等措施手段。 5.4 主机加固 加固范围，技术手段，加固内容，至少应包括操作系统、数据库、网 络安全设备、服务加固、口令加固等内容 5.5 设备备用和数据备份 主要说明关键系统如：计算机监控系统、核心网络设备、主要安全防 护设备等系统的数据、应用程序、备份方式、周期、介质。 5.6 防范恶意代码 主要说明是否按照 36 号文要求部署了防病毒服务器，部署的方式和 病毒代码更新周期。 5.7 入侵检测 主要说明是否按照 36 号文要求部署了入侵检测系统，部署的方式和 规则更新周期。 5.8 安全审计 主要说明是否按照 36 号文要求部署了安全审计系统，部署的方式和 审计的内容（数据库审计、日志审计、行为审计） 。 5.9 拓扑图 （电厂监控系统安全部署示意图及详细说明 (I 、II 、III 区) ，主要指局域网网络及安防设备、 DCS、NCS、SIS、MIS 等内容的拓扑图） 六、 软硬件设备清单 序号 设备 / 系统名称 型号 软件版本 生产厂家 操作系统 数据库 七、 定级备案 附件：管理制度 1 《XX 发电厂电力监控系统安全防护管理规定》 应包含安全防护工作组织机构与岗位职责分工、 电力监控系统运行管 理、机房管理、人员管理、保密管理、培训管理、应急管理、安全评 估和等级保护等章节内容，也可单独成册。 编写说明： 一、电厂基本情况 编写说明：概述电厂基本情况，电厂发电量、机组容量，结合实际情况叙述发电 厂各系统作用（ DCS、 SIS、NCS、MIS、风电场 SCADA等），以及系统定级情况、 等级保护测评开展情况。 二、方案依据及适用范围 编写说明：本方案制定所依据的规范、文件，以及本方案使用的范围。 三、总体目标 编写说明：本方案的防护目标，从管理和技术两个方面写。 四、管理措施 编写说明： 简述电厂电力监控系统安全防护管理措施，以及相关管理制度， 具体 管理制度附在附件中。 五、技术措施 编写说明：结合电厂实际情况，编写以下技术措施，必须谈到具体系统。以下 9 项内容，如果发电厂没有相关措施请说明，并编写各项计划采用的防护方法。 5.1 业务分类 编写说明：将发电厂各系统按 I 、II 、III 区进行分类，如：DCS、NCS、SIS、MIS、SCADA、AGC、A