版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
XX(填写调度命名电力监控系统安全防护实施方案xxx公司20XX年X月XX日(盖章)TOC\o"1-5"\h\z\o"CurrentDocument"电厂基本情况 -3-\o"CurrentDocument"方案依据及适用范围 -3-\o"CurrentDocument"三、总体目标 -3-\o"CurrentDocument"四、管理措施 -3-\o"CurrentDocument"五、技术措施 -3-\o"CurrentDocument"业务分类 -3-各业务系统防护 -3-\o"CurrentDocument"通用防护措施 -4-\o"CurrentDocument"主机加固 -4-\o"CurrentDocument"设备备用和数据备份 -4-\o"CurrentDocument"防范恶意代码 -4-\o"CurrentDocument"入侵检测 -4-\o"CurrentDocument"安全审计 -5-\o"CurrentDocument"六、软硬件设备清单 9\o"CurrentDocument"七、定级备案 9一、电厂基本情况方案依据及适用范I匚二1■」^体目标管理措施一、电厂基本情况方案依据及适用范I匚二1■」^体目标管理措施五、技术措施5.1业务分类5.2各业务系统防护根据业务分类,系统情况描述,边界情况描述,每个系统的拓扑图。通用防护措施按照36号文相关内容要求,部署了XX等措施手段。主机加加固范围,技术手段,加固内容,至少应包括操作系统、数据库、网络安全设备、服务加固、口令加固等内容生产控制大区中除安全接入区外,应当禁止选用具有无戋通信功能的设备;管理信息大区业务系统使用无线网络传谕业务信息时,应当具备接入认证、加密等安全机制。设备备用和数据备份主要说明关键系统如:计算机监控系统、核心网络设备、主要安全防护设备等系统的数据、应用程序、备份方式、周期、介质。防范恶意代码主要说明是否按照36号文要求部署了防病毒服务器,部署的方式和病毒代码更新周期。应当及时更新特征码,查看查杀记录。恶意代码更新文件的安装应当经过测试。禁止生产控制大区与管理信息大区共用一套防恶意代码管理服务器。入侵检测主要说明是否按照36号文要求部署了入侵检测系统,部署的方式和规则更新周期。安全审计主要说明是否按照36号文要求部署了安全审计系统,部署的方式和审计的内容(数据库审计、日志审计、行为审计、5.9拓扑(电厂监控系统安全部署示意图及详细说明、ii、iii区),主要指局域网网络及安等内容的拓扑图)信息管理大区路由器防火墙调度管理工作站IDSAGC/AVC功率服务器第一平面非实时安全H区纵向加密装置至调度数据网数据网路由器A纵向加密装置A1风机监控系统主机柜频率电压紧急控制纵向加密装置B1数据网交换机B1综合通讯管理终端B防火墙以太网交换机B网以太网交换机A网对时网络(屏蔽双绞线)六、软硬件设备清单七、定级备案附件:管理制度1《XX发电厂电力监控系统安全防护管理规定》应包含安全防护工作组织机构与岗位职责分工、电力监控系统运行管理、机房管理、人员管理、保密管理、培训管理、应急管理、安全评估和等级保护等章节内容,也可单独成册。编写说明:一、电厂基本情况编写说明:概述电厂基本情况,电厂发电量、机组容量,结合实际情况叙述发电厂各系统作用(DCS、SIS、NCS、MIS、风电场SCADA等),以及系统定级情况、等级保护测评开展情况。二、方案依据及适用范围编写说明:本方案制定所依据的规范、文件,以及本方案使用的范围。三、总体目标编写说明:本方案的防护目标,从管理和技术两个方面写。四、管理措施编写说明:简述电厂电力监控系统安全防护管理措施,以及相关管理制度,具体管理制度附在附件中。五、技术措施编写说明:结合电厂实际情况,编写以下技术措施,必须谈到具体系统。以下9项内容,如果发电厂没有相关措施请说明,并编写各项计划采用的防护方法。业务分类编写说明:将发电厂各系统按I、II、III区进行分类,如:DCS、NCS、SIS、MIS、SCADA、AGC、AVC、PMU、RTU、保护信息子站、故障录播、功率预测、负荷考核系统等。各业务系统防护XX系统编写说明:将该系统从横向、纵向层面详细说明数据交互过程及安全防护措施。如XX系统纵向层面需与调度主站进行数据交互,经过电厂纵向加密认证装置进行安全防护。XX系统数据源在生产控制大区采集,经横向隔离装置发送至管理信息大区服务器,再经管理信息大区纵向防火墙上送至省调。XX系统通用防护措施主机加固编写说明:各个系统如何进行主机加固以及加固方法。如:对XXX系统进行主机加固,主要加固措施有XXXX;XXX系统进行主机加固,加固的主要措施有XXXX。设备备用和数据备份编写说明:重要系统的关键设备需要冗余配置,或者有备用设备。如:XXX系统XX设备(服务器等)采用冗余配置,实现热备(或冷备),当发生设备故障时,备份设备可以XXX;对各系统重要数据进行备份,以及备份方式(离线备份或在线备份),备份周期等。如:对XXX系统XXX数据进行备份,备份存储在XXX中,备份周期为XXX天。防范恶意代码编写说明:发电厂采用防恶意代码的具体措施。如:XXX系统采用XXX品牌的防恶意代码软件(如杀毒软件),对XXX进行病毒和恶意代码查杀,具体查杀周期,查杀出病毒后处理方式。入侵检测编写说明:编写发电厂入侵检测采用的方法,以及使用的效果。如:在XXX边界部署XXX品牌的入侵检测系统,实现XXX功能。安全审计拓扑图编写说明:新建、扩建发电厂,必须附上电厂监控系统设计图,同时附上系统及网络安防图,具体包括:I、II、III区,一二平面路由器、局域网网络安防设备、AGC/AVC、电量、保护等与调度主站通信的系统,
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 《时空会客厅》节目方案
- 安质部管理制度
- 公共厕所保洁制度
- 2024年道路客运从业资格证模拟考试下载
- 2024年吉林客运驾驶员考试虚拟场景考试题目
- 2024年哈尔滨客运从业资格证题库
- 吉首大学《风景建筑速写》2021-2022学年第一学期期末试卷
- 《机械设计基础》期末考试试卷六
- 广东省公务员考试2021-2020申论真题(附答案)
- 吉林艺术学院《数字空间设计表现》2021-2022学年第一学期期末试卷
- 超星尔雅学习通走近核科学技术章节测试答案
- 初中艺术鄂教七年级上册(2022年新编) 漫步艺术长廊舞剧欣赏《永不消逝的电波》教学设计
- 水电厂检修标准化作业流程图
- 中考数学复习专题课件:瓜豆原理之直线型
- GB 18384-2020 电动汽车安全要求
- 腹股沟斜疝护理查房ppt
- 精品堆垛机安装指导书
- PMC生产计划与物料控制实务课件
- 鸡的饲养管理-优质课件
- 人工湿地设计规范标准[详]
- 提灌站项目施工组织设计
评论
0/150
提交评论