变电站电力监控系统主机加固工作指引.docxVIP

变电站电力监控系统主机加固工作指引

1.总则

1.1目的

为规范变电站电力监控系统主机（以下简称“主机”）安全加固工作，提高主机抗攻击、防入侵能力，防范恶意代码、非法访问等安全风险，保障电力监控系统稳定、可靠、安全运行，依据相关法规标准，特制定本指引。本指引旨在指导全网各单位开展主机病毒查杀及加固工作，明确工作流程、技术要求和责任分工，为加固工作提供标准化依据，确保加固效果达标。

1.2适用范围

本指引适用于变电站内所有电力监控系统主机，包括但不限于监控后台机、五防机、数据采集主机、服务器等，涵盖Windows（Windows7、Windows8、WindowsVista等）、Unix/Linux及凝思等操作系统类型的主机。鉴于WindowsXP与Windows2000等操作系统已停止官方技术支持，原则上应升级为Windows7及以上操作系统，升级前需按本指引要求做好临时加固防护。

1.3核心原则

遵循“安全分区、网络专用、横向隔离、纵向认证”的总体安全原则，坚持“预防为主、防治结合、全程管控、持续改进”，严格遵循“谁主管谁负责，谁运营谁负责”的责任原则，确保加固工作不影响电力监控系统正常运行，兼顾安全性与业务连续性，优先选用安全可信的产品和服务，杜绝选用存在已知安全缺陷、漏洞且未采取有效补救措施的产品和服务。

1.4引用依据

依据《中华人民共和国网络安全法》《关