2026年SCADA系统操作安全操作规程及注意事项.docxVIP

2026年SCADA系统操作安全操作规程及注意事项

1总则

1.1本规程适用于2026年度投运的全部SCADA系统，包括油气长输、城市燃气、区域供热、给排水、电网调度、轨道交通综合监控等场景。

1.2所有与SCADA系统存在数据、控制、维护、审计接口的人员，必须在本规程生效之日起完成安全培训并考核合格。

1.3任何单位和个人不得擅自绕过、屏蔽、篡改本规程所列技术措施。违规者按《生产安全责任追究条例》上限处理，并同步录入“工业网络安全失信名单”。

2系统边界与资产清单

2.1边界划分采用“三维四级”模型：物理维、网络维、数据维；现场级、过程级、运营级、企业级。

2.2资产清单每月1日03:00自动采集，内容包括：主机名、MAC、IP、固件版本、最后补丁日期、责任人、物理位置、供电方式、冗余关系、报废年限。

2.3新增资产须在上线前72小时完成“白名单”注册，未注册设备NAC自动阻断，阻断记录同步到SOC。

3身份与权限管理

3.1账号生命周期

阶段

时限

责任人

关键动作

创建

≤4h

部门主管

提交《账号申请单》，附业务场景、最小权限需求、双因子方式

审批

≤2h

安全办

对照RBAC矩阵校验，冲突职责一票否决

开通

≤1h

运维组

创建AD/LDAP账号，绑定USBKey+FIDO2，初始密码32位随机，强制首次登录改密

变更

≤8h

运维组

权限升降须双人操作，全程录屏，日志哈希存证

冻结

≤30min

安全办

触发“异常登录”“离岗7天”“风险告警3级”任一规则即冻结

注销

≤1d

审计组

归档数据打包加密，磁盘擦除3遍，出具《账号注销报告》

3.2特权账号

3.2.1仅设“break-glass”账号3枚，分属不同高管，密封存于智能保险柜，启用需两把机械钥匙+动态二维码+虹膜。

3.2.2每次使用触发30分钟倒计时，SOC自动拉起战情室，全流量镜像，操作指令逐条弹窗二次确认。

3.3第三方运维

3.3.1外包人员统一纳入“外部身份源”，使用一次性证书，有效期≤8h，自动失效后VPN、堡垒机、VNC、RDP全链路吊销。

3.3.2远程桌面仅开放12700端口，强制黑白水印（姓名+时间+经纬度），水印透明度≤15%，截屏即溯源。

4区域隔离与通信加密

4.1生产网、管理网、外部网之间部署“2+1”隔离：双防火墙+数据交换闸，闸间采用光单向传输模块，物理切光回传通道。

4.2所有RTU/PLC到前置机的通信必须启用IEC-62351-3TLS1.3套件，算法套件限定：

```

TLS_AES_256_GCM_SHA384

TLS_CHACHA20_POLY1305_SHA256

```

4.3证书有效期90天，自动轮转，私钥存储于FIPS140-3三级HSM，HSM掉电即自毁。

4.4工控协议白名单

协议

端口

默认动作

例外审批人

检测深度

Modbus/TCP

502

拒绝

生产总工

功能码+寄存器范围

DNP3/TCP

20000

拒绝

调度主任

对象头+时间戳

IEC104

2404

拒绝

电网首席

启动字符+帧长

OPCUA

4840

拒绝

数字化部长

会话令牌+节点ID

Profinet

102

拒绝

设备经理

循环计数+插槽号

5现场运维作业票

5.1票种

票种

颜色

有效期

需要措施

热工票

红色

4h

双人确认、断电上锁、能量隔离、气体检测、视频监控、防火布铺满地面

冷工票

蓝色

8h

静电手环、SSD防护袋、工具绝缘、备件序列号扫描、旧件防数据泄露

动火票

黄色

2h

消防监护人、可燃气体0.2%LEL、灭火毯2条、CO2灭火器5kg×2、应急撤离通道

高空票

橙色

6h

安全带双挂钩、生命线、工具防坠绳、风速8m/s、地面半径3m警戒区

5.2电子作业票系统与SCADA联动，未结票则对应设备图标红色闪烁，调度员无法下发遥控。

6遥控操作六步法

6.1选点：在GIS图上单击设备，系统自动弹出“风险雷达”侧边栏，展示近30天同类型设备故障曲线。

6.2校验：输入调度口令+指纹，后台比对LDAP、PKI、生物特征三源一致性。

6.3防误：弹出“五防”逻辑校验窗口，条件不满足时按钮灰色，鼠标悬停显示原因。

6.4延时：关键遥控（≥110kV开关、≥6.4MPa阀门）强制30s倒计时，倒计时内可撤销。

6.5执行：指令经堡垒机转码，前置机再次校验CRC32，RTU返回“确认”后执行。

6.6确认：现场摄像头AI识别设备动作到位，2min内无反馈自动触发“故障模式”告警。

7补丁与配置管理

7.1补丁分级

级别

来源

时限

验证环境

回退时限

P0

0day预警

24h

影子PLC沙箱

30min

P1

厂商紧急

72h

半实物仿真平台

2h

P2