二次系统安全防护管理制度

1、附件1:日常安全管理制度1.管理制度1.1.1. 值班制度1.1.2. 巡视制度1.1.3. 日常管理制度1.1.4. 运行维护制度1.1.5. 安全保密制度2 .值班制度2.1. 主控室实行24小时值班制度2.2. 值班人员要遵守值班守则2.3. 值班守则2.3.1. 要培养值班人员有一定的综合素质，有一定的应变和事故判断能力。2.3.2. 值班人员的主要职责是要在第一时间发现故障和故障隐患,并及时报告,使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。2.3.3. 熟知工作内容和责任规范。值班时间内不得作与工作、业务无关的任何 私事，不得擅自离开岗位。2.3.4. 值班人员必须以严肃

2、、严格的态度，认证执行中控室巡视制度负责每日 对中控室网络设备、主控室设备、主控室环境的巡视、认真填写巡视记录表，发 现问题及时向相关管理人员反映。2.3.5. 值班人员要定时对网络管理监控机进行巡视并认真进行记录。2.3.6. 当遇到故障报警时，应及时判断故障点，并立即通知相关的系统管理员 现场排除故障。发生重大故障时，还应及时报告直接领导。2.3.7. 值班人员应按时到岗，认真交接，双方签字后交班人员方可离岗。2.3.8. 必须严格遵守各项相关管理规定和消防管理规定。3 .巡视制度3.1. 网络运行设备的巡视3.1.1. 各服务器的CPlffl内存的工作状况3.1.2. 防火墙的工作状况3

3、.1.3. 网络交换机的工作状况3.1.4. 认真做好记录3.2. 主控室环境的巡视3.2.1. 主控室门窗的关闭情况3.2.2. 主控室的卫生状况3.2.3. 主控室的灯光状况3.2.4. 主控室的温度、湿度及空气状况3.2.5. 认真做好记录3.3. 主控室设备的巡视3.3.1. 对主控室的UPS空调、消防报警等系统的运行情况进行经常性巡视， 密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络安全、正常的运 行。3.3.2. 主配电柜的供电电压、电流。3.3.3. UPS的输出电压、电流和负载功率。3.3.4. UPS电池的状况。3.3.5. 空调的工作状况。3.3.6. 消防报警系

4、统的工作状况。3.3.7. 查看所有主控室设备的报警记录。3.3.8. 认真做好巡视记录。4 .日常管理制度4.1. 每日清理主控室的环境卫生。4.2. 到主控室工作的人员要听从值班人员管理4.3. 到主控室工作的人员不得在主控室内吃食品，吸烟或其他与工作无关的事 宜。4.4,到主控室工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、 强磁、腐蚀性物体等危险物品进入主控室。4.5. 到主控室工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的 设备。4.6. 主控室内不能存放任何食品。4.7. 严禁在主控室内使用其他用电器。4.8. 严禁在主控室内存放杂物。4.9. 严禁在主控室大声喧

5、哗、玩电子游戏、聊天等。4.10. 严禁在主控室的服务器上浏览INTERNET勺网页和接收电子邮件。4.11. 在主控室工作必须按操作规程正确操作、使用各类设备。5 .运行维护制度5.1. 配电柜一年进行至少2次维护检查。维护内容：清扫灰尘、检查各接点、 触电的温升，松紧。注：双路供电还应检查互投开关是否可靠。5.2. UPS 一年进行2次巡检。维护内容：清扫灰尘、检查 UPS®变器工作状况 及UPS8机的工作状况、检查电池组机每节电池的状况并对电池进行放电。5.3. 主控室专用空调每月进行一次巡检。维护内容：清扫及更换各过滤网、消 洗或更换加湿罐、清扫室外机、测量工作压力、测量工作

6、电压、电流，检查下水 管道是否畅通及漏水报警是否正常、进行软化水更换。5.4. 主控室消防系统每年进行一次检测。维护内容：检查个监测点及报警设备 的可靠性、检查消防设备的电池、喷头。5.5. 主控室防雷设施每年检查一次。维护内容：检测个防雷器的可靠性、检查 接地状况、5.6. 主控室每年进行两次专业保洁。维护内容：对主控室的地板进行调整和消 洁、对底板下、大棚板上进行清洁。6 .安全保密制度6.1. 门禁管理6.2. 主控室必须设有门禁，主控室的工作人员需登记进入主控室。非主控室工 作人员不能随意进入主控室。非主控室工作人员进入主控室必须登记和服从值班 人员管理。6.3. 防雷、防火、防水、防

7、盗、防虫害防雷：需按国家的规定对主控室的设备进行接地，对进出主控室的电力线， 网络线需要加装防雷器。每年要按国家的规定对防雷设施及设备接地进行检测防火：需按国家的规定在计算机主控室进行消防设施的安装。消防报警及灭 火设施要7*24小时工作。设施每年要按国家规定对消防报警及灭火设施进行检测防水：要经常检查主控室的防漏水情况，空调、门窗及屋顶。防盗：严格主控室进出管理，门禁要 24*7小时工作，严格执行进出主控室 的登记制度、严格执行进出主控室不得携带其他物品的规定防虫害：经常检查主控室的顶棚上和地板下的封闭情况。不得在主控室内存 放食品，不得在主控室内堆放杂物。6.4. 网络运行安全管理对涉密网

8、和内部办公网要与INTERNET物理隔离，所用服务器要安装在屏 蔽机柜内，网络线、网络插座、插头都要屏蔽。对INTERNE悯的进口要加装防火墙，如必要可装多级防火墙。防火墙的设置要经常根据需要进行调整以防入侵。 对所有服务器要安装防病毒软件，要经常对防病毒软件进行升级。经常对计算机 病毒进行检测。6.5. 统设备安全管理6.5.1. 进入主控室不得带拷贝工具和便携机6.5.2. 主控室内所有服务器应设有开机密码、系统登陆密码6.5.3. 主控室内所有服务器都应设有带密码的屏幕保护6.5.4. 网管人员操作后应将服务器处于锁定状态6.5.5. 非网管人员不得私自操作任何服务器6.6. 认真遵守国

9、家的各项保密制度6.6.1. 严格遵守党和国家的保密制度。有关打印结果、存储介质及原始数据必 须有本人保管。带有密级的媒体应及时锁入保险柜中，收、发要登记。定期集中 销毁废弃的涉密纸、物。6.6.2. 需要于正常工作日、时之外使用主控室加班的人员，应得到主管处领导 的批准，并向运行值班人员办理登记手续。 主控室的值班人员必须同时在长陪同 6.5.3.严禁与主控室工作无关的人员进入主控室6.6.4. 非主控室工作人员在主控室工作是必须有主控室值班人员陪同6.6.5. 主控室内各类服务器应由专人分类管理6.6.6. 建立设备、资料责任制附件2:计算机系统管理办法为保证光伏电场生产办公用计算机设备本

10、身和计算机网络系统的安全稳定 运行，以及相关工作的正常开展，保证存储在计算机中的信息和数据不被破坏 防止操作系统程序及应用软件系统不被非法更改或破坏，特制定本办法，加强计 算机系统管理。1 .监控系统计算机的管理1.1 电站监控系统计算机除主管领导、系统管理员外，禁止任何人对此计算机的操作。查看、调用数 据，须经当值值班长同意或授权。如遇电站正常倒闸操作或事故处理， 则由有权 限进入该系统的操作人员，严格按安规、运规、调规及相关规定和要求 进行操作1.2 光伏监控系统计算机任何人不得随意退出光伏监控系统， 不得改动计算机设置和运行参数，不得 打开、移动、删除计算机内所有程序、文件及文件夹，禁止

11、使用光伏监控机光驱 和软驱，所有在光伏监控机上进行的逆变器启、停或调用、查看、打印相关运行 数据，都必须由站领导或当值值班长允许和授权方可进行。2 .电网OM隘统及办公用计算机的管理：使用电网OM繇统及办公用计算机，必须经当值值班长或系统管理员同意， 并且详细登记、记录后方可使用。自己所建文件或文档必须归类到各自所属磁盘 的文件夹内，不准将文档、文件或文件夹乱摆乱放，不得随意打开、移除、更改 与自己无关的程序及文件。除上网向国电公司上传报表数据外，未经系统管理员 同意或授权，不得上网做与电力公司报表无关的事。严禁更改计算机的所有设置， 严禁安装和删除所有程序，严禁更改、删除、移动计算机内所有文

12、件夹及文件， 严禁外来磁盘以及光盘的插入和操作。3 .计算机数据管理：每日接班人员，在接班前必须检查计算机设置有无改变， 系统文件及程序有 无丢失，计算机系统是否稳定。并且检查和核对前一日报表是否正确、完整，上 报数据是否成功报出，公司月报表必须填写合格，打印后交领导审核批准后，方 可上报宁夏远途光伏电力有限公司， 凡违反规定进行任何操作，上报领导按有关 规定严肃处理。附件3:二次系统安全防护管理分级责任制根据国家电力监管委员会相关文件精神，及国家关于电力企业二次系统安全 防护管理规定的相关法律、规程，本着“谁主管谁负责，谁运营谁负责”的原则， 制定河北察北光伏电站二次系统安全防护管理分级责任

13、制。负责管理、审评及考核评估等工作。1 .二次系统安全防护管理组织机构组 长：组织成员：2 .二次系统安全防护管理责任组长：1、为二次系统安全防护管理的主要负责人。负责审评相关的制度编写、签发；组织人员对二次系统安全防护的评估， 制定评估计划；负责监督、考核各项规章 制度的实施情况，必要时对各项规章制度进行修改。负责组织对二次系统突发事 故及安全隐患的处理、指挥，二次系统安全防护应急机制的启动。2、二次系统安全防护日常管理，是二次系统安全防护管理的执行人。负责相关 的制度编写，对二次系统安全防护制度的评估、考核；负责对设备的监管、故障 及突发事故的调查、处理的指挥、救援及设备定期检修维护等工作

14、；负责组织员 工二次系统安全防护的培训，制定培训计划，提交整改建议。组织成员：二次系统安全防护日常管理工作的具体执行者。 负责各项相关制度的具体实 施，机房值班制度具体实施情况的监管、考评；负责组织对网络运行设备的巡视， 发现问题、缺陷及故障隐患必须及时向上级主管领导汇报， 负责对突发事件的判 定及时汇报；机房日常管理工作及各项规章制度的具体组织实施等。附件4:二次系统安全联合防护应急预案1、目的为提高电力二次系统的安全防护水平， 保证电力系统的安全稳定运行，有效防止、控制中卫第四十一光伏电站生产区二次系统由于遭到黑客、恶意代码攻击及其他人为破坏时造成重大损失及系统瘫痪， 缩小故障时的故障范围

15、。本着“安 全第一，预防为主，综合治理”的原则，根据电力二次系统防护规定及电 网和电厂计算机监控系统及调度数据网络安全防护的规定，制定中卫第四十一 光伏电站二次系统安全联合防护应急预案。2、指挥机构职责及分工2.1 指挥机构：由组长、组织成员组成。2.2 指挥机构职责1）指挥领导小组：负责应急预案的制订、修订，组建应急专业指挥队伍， 组织实施和演练；检查监督做为重大事故的预防措施和应急的各项准备工作。2）领导小组：发生事故时，发布和解除应急救援命令、信号；组织指挥救援 队伍实施救援行动；向上级和地调有关主管部门汇报事故情况，配合地调及省调 相关部门做好应急处理，必要时向公安机关报案、求助 ；组

16、织事后的事故调查、 分析，总结应急救援工作经验教训。3）领导小组人员分工组长：负责事故发生时现场总指挥职责，安排组织人员配合地调及省调相关 部门处理事故，防止事故进一步扩大；负责组织对事故的调查和向上级主管部门 汇报工作，批准所采取的纠正预防措施；组织成员：负责组织人员根据实际情况对事故做应急处理， 努力控制、制止 事故蔓延，防止因事故扩大而造成电网瘫痪或波及其他上网设备， 现场组织人员 恢复故障系统，实时向上级报告故障蔓延情况及控制恢复情况。做好事故后的调 查报告及总结。3、应急预案假设光伏电场生产区二次系统突然出现不明原因故障，现场值班长应保持冷 静，现场其他值班人员应当保持头脑清醒，迅速

17、向上级领导报告，并迅速采取以下应急措施:3.1 迅速查找故障原因，判断故障是外部入侵还是内部人为误操作引起， 若是内 部人为误操作引起马上组织恢复正常工作状态，并上报应急领导小组。根据实际 情况通过应急领导小组考虑是否上报上级调度。3.2 .若是确定故障原因是由于外部入侵造成时， 除做好上诉工作外，应及时与上 级调度报告紧急状态，考虑是否应断开网路改用外部通信设施进行系统监控， 防 止扩大事故范围从而引起整个电网的瘫痪。3.3 .做好本系统内其他设备的隔离工作，缩小故障范围，并应及时与周边的上网 设备进行联系，请求同时做好防范工作，并协助配合对本系统进行监控、 协调与 救援帮助。3.4 必要时及时报警（拨打110）,请公安机关介入协助应急救援工作。3.5 在故障被控制后，对所管辖的设备进行检查，并立即组织人员进行系统恢复， 力争在最