电力二次系统安全防护方案.docxVIP

电力二次系统

安全防护总体方案

i

目录

1总则 1

2安全防护方案 2

2.1安全分区 2

2.2网络专用 7

2.3横向隔离 10

2.4纵向认证 11

2.5电力调度数字证书系统 12

3通用安全防护措施 13

3.1备份与容灾 13

3.2恶意代码防范 14

3.3防火墙 14

3.4入侵检测 14

3.5主机加固 14

3.6安全WEB服务 15

3.7计算机系统本地访问控制 15

3.8远程拨号访问 15

3.9线路加密措施 15

3.10安全文件网关 16

3.11安全审计 16

ii

4安全管理 16

4.1安全分级负责制 16

4.2相关人员的安全职责 17

4.3工程实施的安全管理 17

4.4设备和应用系统的接入管理 18

4.5日常安全管理制度 18

4.6联合防护和应急处理 19

5安全评估 19

附录1相关安全防护法规和标准 21

附录2主要术语中英文对照 23

1

1总则

1.1为了确保电力监控系统及电力调度数据网络的安全，抵御黑客、病毒