电力监控系统安全防护实施方案(模板) (2)
电力监控系统安全防护专项检查实施方案

检查类别
检查要点
检查点
检查方法
检查细则
检查记录
基础设施
物理安全
机房
1.机房等基础设施是否具有防窃、防火、防水、防破坏等物理安全防护措施;
1)抽查重要设备安装环境,检查是否满足防窃、防火、 防破坏等物理安全防护要求;
2)抽查该重要区域门禁系统的出入记录(如检查电子门禁记录);
2、检查网络入侵防范设备,查看是否能检测以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等;
3、检查网络入侵防范设备,查看其生产厂商是否为正规厂商,规则库是否为最新;
4、了解网络入侵防范设备,验证其监控策略是否有效。
边界完整性
管理
14.是否采取技术或相关措施防止生产控制大区的非法外联
3)抽查纵向加密装置,查看安全策略是否按照实际业务细化到相关业务系统具体的IP地址(段)、业务端口号和连接方向;
4)登录到纵向加密装置,查看是否仅仅开放了业务端口及ICMP,对其它端口均关闭;
5)查看安全‖区否已采用纵向加密认证装置替代防火墙。
1、检查发电厂至电力调度数据网之间应安装纵向加密认证装置,装置应经过国家权威机构的测试和安全认证;
1、检查边界完整性检查设备,查看是否有未安装非法外联客户端的计算机接入网络,若有是否采取进行定位、阻断;
2、检查边界完整性检查工具运行日志,查看运行是否正常(查看是否持续对网络全网段进行监控);
3、 检查边界完整性检查设备/工具的配置,查看是否正确配置对网络的内部用户未通过准许私自联到外部网络的行为进行有效监控;
1、通信光缆或电缆应采用不同路由的电缆沟(竖井)进入通信机房和主控室;避免与一次动力电缆同沟(架)布放,并完善防火阻燃、阻火分隔、防小动物封堵等各项安全措施,绑扎醒目的识别标志;如不具备条件,应采取电缆沟(竖井)内部分隔离等措施进行有效隔离;
监控系统安全防护实施方案

监控系统安全防护实施方案(此文档为word格式,下载后你可任意修改编辑)1总则1.1XXX光伏电站监控系统属于宁夏电力监控系统安全防护体系管理范畴。
1.2为了加强XXX光伏电站监控系统安全防护,确保电力监控系统及电力数据网络的安全,依据国家发改委第14号令《电力监控系统安全防护规定》、《电力监控系统安全防护总体方案》及其配套方案,制定本方案。
1.4 XXX光伏电站监控系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起的恶意破坏和攻击,以及其它非法操作,防止XXX光伏电站监控系统瘫痪和失控,并由此导致的电网一次系统事故。
1.5 本方案重点描述XXX光伏电站监控系统各业务系统的安全防护,按照《电力监控系统安全防护总体方案》安全分区的要求,基于系统业务的特点,确定XXX光伏电站监控系统按照业务特点分为安全生产控制大区控制区和非控制区。
2.适用范围2.1本方案适用于XXX光伏电站监控系统,范围为XXX公司XXX 光伏电站。
2.2XXX光伏电站简介XXX光伏电站公司名称为XXX公司,位于XXX,距XXX变电站西北侧约2.4公里,于X年X月X日开工建设,于X年X月X日成功实现并网发电,总装机容量10MW,建设电池板组件全部采用固定式安装。
公司光伏发电系统采用“分块发电,集中并网”的总体设计方案,建设有10个1MW光伏发电单元,每个1MW光伏发电单元共安装X件XXX光伏板组件;每X件光伏组件串联为一个支路,共X个支路;每X个或X个支路并联接入一面直流接线箱;X面接线箱接入1面直流屏,共2面直流屏。
每面直流屏出现3回,分别接入X面XkW逆变器,逆变器输出300V三相交流,通过各自的交流电缆分别连接到1000kVA箱变内各自的低压侧断路器,升压后接至10kV线路。
共2条集电线路接入综合楼高压配电室 10kV 母线后汇流1条10kV 高压线路汇流至10kV柳尚线。
由10kVX 线输送至X电站,XXX光伏电站调度管辖权隶属国网电力公司XXX调控中心管辖。
电力监控系统安全防护方案

电力监控系统安全防护方案摘要:随着电力监控系统的发展和普及,保障电力供应的安全性和稳定性成为日益重要的任务。
本文针对电力监控系统中可能遇到的各种安全威胁,提出了一些安全防护方案,旨在增强电力监控系统的安全性和可靠性。
引言随着电力系统的规模和复杂性的不断增加,电力监控系统起到了至关重要的作用。
电力监控系统不仅可以提供准确的电力数据和监测信息,还可以对电力系统进行实时监控和管理。
然而,由于电力监控系统的特殊性和重要性,它也面临着各种安全威胁,如黑客攻击、病毒感染和物理入侵等。
因此,确保电力监控系统的安全性和稳定性至关重要。
一、网络安全防护方案1. 加强网络安全意识培训:对电力监控系统的管理员和用户进行网络安全意识培训,提高他们对网络安全的认识,防范网络安全风险,警惕各类网络攻击。
2. 定期更新系统软件和补丁:及时安装系统厂商提供的安全更新补丁,以修复可能的安全漏洞,确保系统的安全性。
3. 配置强密码和定期更换密码:要求用户设置复杂的密码,包括数字、字母和特殊字符,并定期更换密码,避免密码被猜测或盗用。
4. 建立有效的防火墙和入侵检测系统:设置防火墙来过滤入站和出站的网络流量,并部署入侵检测系统以及实时监控和警报。
5. 加密数据传输和存储:使用SSL/TLS等加密技术保护数据在传输和存储过程中的安全性,防止数据被窃取或篡改。
二、物理安全防护方案1. 系统设备的访问控制:对电力监控系统的服务器、交换机等设备进行严格的访问控制,只允许授权人员进行操作和管理。
2. 设备的定期检查和维护:定期检查硬件设备的状态和功能是否正常,及时进行维护和修理,确保设备的可靠性和稳定性。
3. 设备的合理布局和安装:合理布置设备,确保空间通风和散热,避免过热和损坏。
4. 数据备份和灾难恢复计划:定期对电力监控系统的数据进行备份,并制定灾难恢复计划,以防止数据丢失和灾害发生时的系统复原。
三、应急响应和漏洞管理1. 建立应急响应机制:建立应急响应团队,及时应对各类安全事件和威胁,进行紧急处理和恢复。
电厂监控系统安全防护方案

XX千伏XX变/电厂电力监控系统安全防护方案XXX公司XXX年XX月XX千伏XX变/电厂电力监控系统安全防护方案批准:审核:校核:编制:XXX公司XXX年XX月XX电厂电力监控系统安全防护总体方案1、概述简要介绍本次项目情况,包含一次、二次系统的介绍。
为防黑客及恶意代码等对XX千伏XX变(或电厂)电力监控系统的攻击侵害,避免由此引发的电力系统事故,保障电力系统的正常稳定运行,依据《电力监控系统安全防护规定》(国家发改委2014年第14号令)和《电力监控系统安全防护总体方案等安全防护方案和评估规》(国能安全[2015]36号)等要求,结合XX千伏XX变(或电厂)电力监控系统的安全防护实际情况,特制订本方案。
2.编制依据及使用围2.1本方案编制依据⏹《电力监控系统安全防护规定》(发改委14号令);⏹《国家能源局关于印发电力监控系统安全防护总体方案等》(国能安全[2015]36号文);⏹《电力监控系统安全防护总体方案》(国家能源局36号文配套文件)⏹《发电厂监控系统安全防护方案》(国家能源局36号文配套文件)⏹《变电站监控系统安全防护方案》(国家能源局36号文配套文件)⏹《电力行业网络与信息安全管理》(国能安全〔2014〕317号)⏹《电力行业信息安全等级保护管理办法》(国能安全〔2014〕318号)⏹《关于开展全国重要信息系统安全等级保护定级工作的通知》(公安部公信安[2007]861号)⏹《电力行业信息系统等级保护定级工作指导意见》(电力监管委员会电监信息[2007]34号)2.2适用围本电力监控系统安全防护方案适用于XX千伏XX变(或者电厂)电力监控系统中各类应用系统和网络,包括与XX变(或者电厂)电力生产(或者使用)过程直接相关的变电站监控系统、发电厂控制系统、电力调度数据网、电能量计量采集装置、继电保护等。
注:根据现场实际情况填写应用系统。
请注意,发电厂的专业系统名称可参照《发电厂监控系统安全防护方案》,升压站或者开关站专业系统名称可参照《变电站监控系统安全防护方案》3.总体目标电力监控系统安全防护的重点是确保电力实时闭环监控系统及调度数据网络的安全,目标是抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击,特别是能够抵御集团式攻击,防止由此导致一次系统事故或大面积停电事故及电力监控系统的崩溃或瘫痪。
电厂电力监控系统安全防护方案

电厂电力监控系统安全防护方案(模版)一、方案背景近年来,随着我国电力行业的高速发展,电厂电力监控系统作为电力系统的重要组成部分,其安全性越来越受到广泛关注。
电厂电力监控系统负责实时监控电力系统的运行状态,为电力系统的调度、控制和维护提供重要数据支持。
然而,随着网络技术的广泛应用,电力监控系统面临着越来越多的安全威胁。
为了确保电力系统的安全稳定运行,制定一套完善的电力监控系统安全防护方案至关重要。
二、安全防护目标1.确保电力监控系统的正常运行,不受外部攻击和内部误操作的影响。
2.提高电力监控系统的抗攻击能力,降低系统故障风险。
3.实现对电力监控系统的实时监控,及时发现并处理安全事件。
三、安全防护措施1.物理安全(1)设置专门的电力监控系统安全防护区域,限制无关人员进入。
(2)对电力监控设备进行定期检查和维护,确保设备正常运行。
(3)对关键设备进行备份,以防设备故障导致系统瘫痪。
2.网络安全(1)建立电力监控系统专用网络,与其他网络物理隔离。
(2)采用防火墙、入侵检测系统等安全设备,对电力监控系统进行保护。
(3)定期对网络设备进行检查和升级,提高网络设备的抗攻击能力。
3.系统安全(1)采用安全操作系统,定期进行安全更新。
(2)对电力监控系统进行权限管理,限制用户操作权限。
(3)设置安全审计,对系统操作进行记录,便于安全事件追溯。
4.数据安全(1)对电力监控系统数据进行加密存储和传输,防止数据泄露。
(2)建立数据备份机制,定期备份重要数据。
(3)采用数据恢复技术,确保在数据丢失或损坏时能够快速恢复。
5.安全管理(1)建立健全电力监控系统安全管理制度,明确责任分工。
(2)定期开展安全培训,提高员工安全意识。
(3)建立应急预案,应对突发安全事件。
四、安全防护实施步骤1.对电力监控系统进行全面的安全评估,了解系统存在的安全隐患。
2.根据安全评估结果,制定针对性的安全防护措施。
3.对电力监控系统进行安全防护设备的安装和配置。
电力监控系统安全防护总体方案

电力监控系统安全防护总体方案一、引言。
随着电力行业的快速发展,电力监控系统在电网运行中扮演着至关重要的角色。
然而,随之而来的安全威胁也日益增多,因此建立一套完善的电力监控系统安全防护总体方案显得尤为重要。
本文将围绕电力监控系统的安全防护问题,提出一套全面有效的解决方案。
二、安全风险分析。
电力监控系统作为电网运行的核心,其安全性直接关系到电网的稳定运行。
然而,目前存在着各种安全风险,如网络攻击、信息泄露、设备故障等。
这些安全风险可能导致电力监控系统的瘫痪,进而对电网运行造成严重影响。
三、安全防护措施。
1. 网络安全防护。
首先,应建立完善的网络安全防护体系,包括防火墙、入侵检测系统、安全监控系统等,以防范网络攻击和信息泄露。
此外,对网络进行定期安全检查和漏洞修补,及时更新安全补丁,确保网络的安全稳定。
2. 设备安全防护。
其次,对电力监控系统的设备进行安全防护是至关重要的。
可以采用加密技术保护设备数据的安全性,设置权限管理系统,限制用户对设备的操作权限,防止恶意操作和设备故障。
3. 应急响应机制。
建立健全的应急响应机制也是电力监控系统安全防护的重要一环。
一旦发生安全事件,能够迅速有效地做出应对,减小损失,恢复系统正常运行。
四、安全意识教育。
除了技术手段的安全防护外,提升相关人员的安全意识同样至关重要。
定期开展安全意识教育和培训,加强员工对安全问题的认识和理解,提高应对安全威胁的能力。
五、结语。
建立一套完善的电力监控系统安全防护总体方案,需要技术手段和管理手段的有机结合,更需要全员的共同努力。
只有不断加强安全防护意识,完善安全防护措施,才能有效应对各种安全威胁,确保电力监控系统的安全稳定运行。
风电场电力监控系统安全防护方案(模版) (2)
风电场电力监控系统安全防护方案(模版).docx抱歉,我无法生成和提供文档下载链接。
我可以为您提供一些风电场电力监控系统安全防护方案的基本要点。
请参考以下内容:安全防护目标:1. 保护风电场电力监控系统的机密性,防止未经授权的访问和数据泄漏。
2. 保护风电场电力监控系统的完整性,防止未经授权的篡改和数据损坏。
3. 保障风电场电力监控系统的可用性,防止未经授权的拒绝服务攻击和系统故障。
安全防护措施:1. 强化物理安全措施:- 控制风电场电力监控系统的物理访问,确保只有授权人员能够接触和操作系统设备。
- 安装雷击保护设备和防火系统,减少自然灾害对系统设备的损害。
- 确保设备的冷却和电源供应稳定,防止因为设备损坏或断电导致的系统中断。
2. 加强网络安全措施:- 建立防火墙和入侵检测系统,过滤非法访问和攻击。
- 使用加密技术保护数据传输过程中的机密性,如HTTPS协议。
- 定期更新操作系统和应用程序的补丁,修复已知的安全漏洞。
- 限制系统访问权限,确保只有必要的人员能够访问敏感数据和功能。
- 实施网络流量监控和日志记录,及时发现和追踪安全事件。
3. 加强身份认证和访问控制:- 使用强密码策略,要求用户使用复杂密码并定期更新密码。
- 配置多因素身份认证机制,提高系统访问的安全性。
- 为不同用户和角色设置权限,并定期审计和更新权限。
4. 建立安全事件响应和漏洞管理机制:- 设立应急响应团队,负责处理安全事件和漏洞报告。
- 制定安全事件响应计划和流程,并进行定期的演练和评估。
- 定期进行系统安全评估和漏洞扫描,及时修复发现的漏洞。
以上是一些基本的风电场电力监控系统安全防护方案要点,请根据实际情况进行定制化的安全措施和策略。
如果您需要更详细或专业的方案,建议向安全专业人士咨询。
电力监控系统安全防护实施方案-模板
电力监控系统安全防护实施方案
2016年10月10日
一、业务分类
二、发电厂安全分区方案
我厂的电力监控系统防护主要是指生产控制大区和管理信息大区之间以及纵向使用电力调度数据网或专用通道的安全防护,其中安全区Ⅰ和安全区Ⅱ属于生产控制大区,安全区Ⅲ、安全区Ⅳ属于管理信息大区。
按照电监会“安全分区、网络专用、横向隔离、纵向认证”的十六字方针,结合我公司实际,我们进行了如下分区。
I区:实时控制区
安全区I是实时控制区域网络,是具有实时控制功能的系统,其中的监
控功能部分就是安全区I,是电力监控系统安全等级最高的系统,也是监控系统安全防护的重点和核心,主要包括:1台机组DCS系统、远动终端设备(RTU),包括AGC,AVC功能, DCS系统,功角测量系统等。
II区:生产非控制区
安全区II是非控制生产区。
是不具有实时控制功能的生产业务系统,或系统中不是进行控制的部分是安全区II;安全等级仅次于实时控制系统,主要系统包括:电能采集终端。
III区:管理信息区
脱硫、脱销上传、厂级监控系统SIS、DMIS、当地实时监控系统(SCADA),电能采集系统等。
IV区:办公管理信息区
内容包括MIS服务器、OA系统、办公用网络系统等。
三、网络部署拓扑图
四、电厂监控系统安全部署示意图
生产控制大区与管理信息大区之间采用物理隔离强度的单向网闸装置,电厂内部属于控制区的各机组监控系统之间、机组监控系统与公用控制系统之间,采取必要的访问控制措施,并在电力调度数据网边界配置纵向加密认证装置。
电力监控系统安全防护规定(3篇)
第1篇第一章总则第一条为了加强电力监控系统的信息安全管理,防范黑客及恶意代码等对电力监控系统的攻击及侵害,保障电力系统的安全稳定运行,根据《电力监管条例》、《中华人民共和国计算机信息系统安全保护条例》和国家有关规定,结合电力监控系统的实际情况,制定本规定。
第二条电力监控系统安全防护工作应当落实国家信息安全等级保护制度,按照国家信息安全等级保护的有关要求,坚持“安全分区、网络专用、横向隔离、纵向认证”的原则,保障电力监控系统的安全。
第三条本规定所称电力监控系统,是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,以及做为基础支撑的通信及数据网络等。
第四条本规定适用于发电企业、电网企业以及相关规划设计、施工建设、安装调试、研究开发等单位。
第五条国家能源局及其派出机构依法对电力监控系统安全防护工作进行监督管理。
第二章技术管理第六条发电企业、电网企业内部基于计算机和网络技术的业务系统,应当划分为生产控制大区和管理信息大区。
(一)生产控制大区1. 控制区(安全区I):负责电力生产过程中的实时监控、控制和调度。
2. 非控制区(安全区II):负责电力生产过程中的辅助性监控、控制和调度。
(二)管理信息大区1. 内部安全区:负责电力生产及供应过程中的管理信息处理。
2. 外部安全区:负责与外部单位或网络的连接。
第七条生产控制大区和管理信息大区之间应当设置安全隔离,确保生产控制大区内的关键业务系统不受外部干扰。
第八条生产控制大区内部应当根据业务系统安全要求,划分不同安全等级,实施相应的安全防护措施。
第九条管理信息大区内部在不影响生产控制大区安全的前提下,可以根据各企业不同安全要求划分安全区。
第十条根据应用系统实际情况,在满足总体安全要求的前提下,可以简化安全区。
第十一条电力监控系统应采用以下安全防护技术:(一)防火墙技术:对内外部网络进行隔离,防止非法访问。
(二)入侵检测与防御系统(IDS/IPS):实时监测网络流量,发现并阻止恶意攻击。
电厂电力监控系统安全防护实施计划方案
电厂电力监控系统安全防护实施方案一、安全防护目标为了加强发电厂电力监控系统安全防护,抵御核可及恶意代码等对发电厂电力监控系统发起的恶意破坏和攻击,以及其他非法操作,防止发电厂电力监控系统瘫痪和失控,和由此导致的发电厂一次系统事故和其他事故。
二、组织体系某电厂专门成立了电力监控系统安全防护领导小组和工作小组,明确人员职责,将电力监控系统安全防护及其信息报送纳入日常安全生产管理体系,具体如下:(一)领导小组组长:xx(总经理)成员:xx工作职责:负责提出安全防护工作目标和要求,审定工作方案,协调和指导相关工作。
(二)工作小组组长:xx(部门主任)成员:xx专责:xx(信息专责)工作职责:工作小组制定工作方案并负责工作方案的实施。
三、电力监控系统概况某电厂电力监控系统9套,依次为风机集中监控系统、升压站监控系统、无功电压与发电功率控制(AVC、AGC)系统、同步相量测量装置(PMU)、风功率预测系统、故障录波装置、电能量采集装置、生产与营销系统、视频监控系统。
其中位于安全Ⅰ的4套,为风机集中监控系统、升压站监控系统、无功电压与发电功率控制(AVC、AGC)系统、同步相量测量装置(PMU),安全Ⅱ区3套,为风功率预测系统、故障录波装置、电能量采集装置,管理信息大区2套,分别为生产与营销系统、视频监控系统。
(注意:请参考能源局36号文中“附件4发电厂监控系统安全防护方案”附录1中各系统统计)(一)风机集中监控系统情况风机集中监控系统为中国南车股份,于2009年12月正式投运,系统承担风机数据采集、故障报警、远程启停风机等作用。
系统采用C/S模式,分3个部分,依次为风机箱变部分、服务器部分、工作站部分,部署在综合楼二楼机房。
系统共有服务器1台,工作站3台,网络设备4台(路由器、交换机)。
1、系统具备的功能模块为:1)风机数据采集及展示功能2)风机故障告警功能3)风机远程控制功能2、与其他系统数据交互情况1)与安全Ⅰ区无功电压与发电功率控制(AVC、AGC)系统、升压站监控系统有交互。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
XX(填写调度命名)
电力监控系统安全防护实施方案
xxx公司
20XX年X月XX日
(盖章)
目录
一、电厂基本情况
二、方案依据及适用范围
三、总体目标
四、管理措施
五、技术措施
5.1业务分类
5.2各业务系统防护
根据业务分类,系统情况描述,边界情况描述,每个系统的拓扑图。
5.3通用防护措施
按照36号文相关内容要求,部署了XX等措施手段。
5.4主机加固
加固范围,技术手段,加固内容,至少应包括操作系统、数据库、网络安全设备、服务加固、口令加固等内容
5.5设备备用和数据备份
主要说明关键系统如:计算机监控系统、核心网络设备、主要安全防护设备等系统的数据、应用程序、备份方式、周期、介质。
5.6防范恶意代码
主要说明是否按照36号文要求部署了防病毒服务器,部署的方式和病毒代码更新周期。
5.7入侵检测
主要说明是否按照36号文要求部署了入侵检测系统,部署的方式和规则更新周期。
5.8安全审计
主要说明是否按照36号文要求部署了安全审计系统,部署的方式和审计的内容(数据库审计、日志审计、行为审计)。
5.9拓扑图
(电厂监控系统安全部署示意图及详细说明(I、II、III区),主要指局域网网络及安防设备、DCS、NCS、SIS、MIS
等内容的拓扑图)
六、软硬件设备清单
七、定级备案
附件:管理制度
1《XX 发电厂电力监控系统安全防护管理规定》
应包含安全防护工作组织机构与岗位职责分工、电力监控系统运行管理、机房管理、人员管理、保密管理、培训管理、应急管理、安全评估和等级保护等章节内容,也可单独成册。
编写说明:
一、电厂基本情况
编写说明:概述电厂基本情况,电厂发电量、机组容量,结合实际情况叙述发电厂各系统作用(DCS、SIS、NCS、MIS、风电场SCADA等),以及系统定级情况、等级保护测评开展情况。
二、方案依据及适用范围
编写说明:本方案制定所依据的规范、文件,以及本方案使用的范围。
三、总体目标
编写说明:本方案的防护目标,从管理和技术两个方面写。
四、管理措施
编写说明:简述电厂电力监控系统安全防护管理措施,以及相关管理制度,具体管理制度附在附件中。
五、技术措施
编写说明:结合电厂实际情况,编写以下技术措施,必须谈到具体系统。
以下9项内容,如果发电厂没有相关措施请说明,并编写各项计划采用的防护方法。
业务分类
编写说明:将发电厂各系统按I、II、III区进行分类,如:DCS、NCS、SIS、MIS、SCADA、AGC、AVC、PMU、RTU、保护信息子站、故障录播、功率预测、负荷考核系统等。
各业务系统防护
XX系统
编写说明:将该系统从横向、纵向层面详细说明数据交互过程及安全防护措施。
如XX系统纵向层面需与调度主站进行数据交互,经过电厂纵向加密认证装置进行安全防护。
XX系统数据源在生产控制大区采集,经横向隔离装置发送至管理信息大区服务器,再经管理信息大区纵向防火墙上送至省调。
XX系统
通用防护措施
主机加固
编写说明:各个系统如何进行主机加固以及加固方法。
如:对XXX系统进行主机加固,主要加固措施有XXXX;XXX系统进行主机加固,加固的主要措施有XXXX。
设备备用和数据备份
编写说明:重要系统的关键设备需要冗余配置,或者有备用设备。
如:XXX系统XX设备(服务器等)采用冗余配置,实现热备(或冷备),当发生设备故障时,
备份设备可以XXX;对各系统重要数据进行备份,以及备份方式(离线备份或在线备份),备份周期等。
如:对XXX系统XXX数据进行备份,备份存储在XXX中,备份周期为XXX天。
防范恶意代码
编写说明:发电厂采用防恶意代码的具体措施。
如:XXX系统采用XXX品牌的防恶意代码软件(如杀毒软件),对XXX进行病毒和恶意代码查杀,具体查杀周期,查杀出病毒后处理方式。
入侵检测
编写说明:编写发电厂入侵检测采用的方法,以及使用的效果。
如:在XXX边界部署XXX品牌的入侵检测系统,实现XXX功能。
安全审计
拓扑图
编写说明:新建、扩建发电厂,必须附上电厂监控系统设计图,同时附上系统及网络安防图,具体包括:I、II、III区,一二平面路由器、局域网网络安防设备、AGC/AVC、电量、保护等与调度主站通信的系统,以及发电厂的监控系统连接方式。
六、软硬件设备清单
编写说明:发电厂内部监控系统采用的品牌、型号、生产厂家信息。
交换机、路由器、安防设备的品牌、型号、生产厂家信息。
七、信息安全等级保护
编写说明:附上发电厂系统在公安厅定级备案表和开展的等级保护测评(封面、主要问题)扫描件。
附件
附上管理制度具体内容。