新能源场站电力监控系统安全防护总体方案新能源场站 .pdfVIP

新能源场站电⼒监控系统安全防护总体⽅案新能源场站

.

XXXX新能源场站电⼒监控系统安全防护总体⽅案

XXXXXX新能源场站

xx

⽉xx年2017资料word

.

⽬录

1.概

述(1)

2.适⽤范

围(1)

3.⽅案依

据(2)

4.总体⽬

标(2)

3.防护原则5.3安全分区5.135.2⽹络专

⽤35.3横向隔离45.4纵向认证45.5综合防护

46.电⼒监控系统基本情况介绍4监控系统6.156.2系统2.

53.6.3系统54系统.6.456.5.5系统

总体安全防护措施7.

资料word

.

7.1安全区划分(6)

7.1.1控制区（安全区I）(7)

7.1.2⾮控制区（安全区II）(7)

7.1.3管理信息⼤区(7)

7.2安全区边界防护(7)

7.2.1⽣产控制⼤区和管理信息⼤区边界安全防护.7

7.2.2安全区I与安全区II边界安全防护(7)

7.2.3系统间安全防护(8)

7.2.4纵向边界防护(8)

7.2.5横向隔离(8)

7.2.6管理信息⼤区与外部⽹络之间边界防护(9)

7.2.7第三⽅边界安全防护(9)

8.技术防护措

施(9)

8.1⼊侵检测(9)

8.2主机设备加固(9)

8.3安全审计(10)

8.4专⽤安全产品的管理(10)

8.5备⽤与容灾(10)

资料word

.

8.6恶意代码防范(11)

8.7设备选型及漏洞整改(11)

9.管理安全措

施(11)

9.1安全管理制度(12)

9.2安全管理机构(12)

9.3⼈员安全管理(12)

9.4系统建设管理错误！未定义书签。

9.5系统运维管理(13)

10.应急保障措

施(13)

10.1应急指挥机构(14)

10.2安全应急预案(14)

10.3应急响应与处置(14)

10.4应急培训与演练(14)

附件xx：xx系统⽹络拓扑结构图

附件xx：xx系统资产清单(15)

附件xx：xx系统安全产品清单(15)

附件xx：xx系统安全产品资质证明(15)

《保密协议》(15)

附件xx：

资料word

.

《外来⼈员访问管理规定》(15)

附件xx：

《信息安全培训管理规范》(15)

附件xx：

附件xx：《xx新能源场站机房管理规定》(15)

附件xx：《xx新能源场站设备及系统安全维护管理规范》.15

附件xx：《xx新能源场站存储介质管理规范》(15)

15：《xx新能源场站恶意代码防护管理规范》附件xx

16xxxx附件：《新能源场站数据及系统备份管理规范》.16：《附件xx新能源场站系统⽤户及密码安全管理规范》

16新能源场站电⼒监控系统信息安全应急预案》xx附件：

《xx

资料word

.

1.概述

为贯彻落实《中华⼈民共和国⽹络安全法》、《电⼒监控系统安全防护规定》（国家发展改⾰委员会第14号令）、《国家能

源局关于印发电⼒监控系统安全防护总体⽅案等安全防护⽅案和评估规范》（国能安全[2015]36号⽂）、《电⼒⾏业⽹络与信

息安全管理办法》（国能安全[2014]317号⽂）、《电⼒⾏业信息安全等级保护管理办法》（国能安全[2014]318号⽂）等国家

有关规定，加强发电⼚电⼒监控系统安全防护，抵御⿊客及恶意代码等对发电⼚电⼒监控系统发起的恶意

破坏和攻击，以及其它⾮法操作，防⽌发电⼚电⼒监控系统瘫痪和失控，防⽌由此导致的电⼒监控系统⼀次系统事故和其它事

故，确保电⼒监控系统的安全、稳定、可靠运⾏，制定本⽅案。

新能源场站概况：介绍机组数量、装机容量、使⽤的监控系统等主要电⼒监控系统的品牌等。

电⼒调度数据⽹络承载着电⼒调度⽣产各类业务数据的传输，xx新能源场站作为接⼊节点接⼊xx省调电⼒调度数据

⽹络，为电站相关应⽤系统的数据交换和资源共享提供传输平台。

2.适⽤范围

本安全防护总体⽅案适⽤于xx新能源场站电⼒监控系统等⼯控系统的规划设计、项⽬审查、⼯程实施、系统改造、运⾏管理等

相关⼯作内容。

资料word

.

3.⽅案依据

本⽅案制定过程中依据以下标准：

《电⼒监控系统安全防护规定（国家发改委〔2014〕年第14号）

《电⼒监控系统安全防护总体⽅案》（国能安全〔2015〕36号）

《发电⼚电⼒监控系统安全防护⽅案》

《信息安全等级保护管理办法》（公通字〔2007〕43号）《电⼒⾏业信息安全等级保护管理办法》（国能安全[2014]318号）