二次系统现场安全管控专项方案（模板）.docxVIP

2-

附件12

二次系统现场安全管控专项方案（模板）

单位:XX公司编写：XXXX审核：XXXX

工作摘要

工作任务

工作范围

工作计划

工作负责人及工作班成员

安全管控措施

1.电力监控系统上工作应使用专用的调试计算机及移动存储介质，设备接入前应进行杀毒，调试计算机严禁接入外网。

2.禁止除专用横向单向物理隔离装置外的其他设备跨接生产控制大区和管理信息大区。

3.禁止在电力监控系统中安装未经安全认证的软件。

4.电力监控系统投运前，应删除临时帐号、临时数据，并修改系统默认帐号和默认口令,电力监控系统帐号的密码应满足口令强度要求。

5.在安全设备进行工作时，严禁绕过安全设备将两侧网络

直连。

6.网络和安防设备配置协议及策略应遵循最小化原则。

7.严禁任何未经安全检查和许可的各类网络终端和存储设备接入控制保护系统。

8.禁止任何无关人员接触通信网管系统网络设备、服务器和客户端；在各类系统上工作时，应对系统操作人员进行身份鉴别和授权，履行工作票手续，并加强操作监护。

9.落实个人保密工作，强化从业人员保密意识，严禁私自向外界透露电力监控系统安全防护方案、系统网络拓扑等。