电力二次系统安全防护管理制度汇编

二次系统平安防护管理制度汇编第I条电力二次系统平安防护管理制度

1.总那么

1.1.为了防范黑客及恶意代码等对电力二次系统攻击侵害，保障我公司电力二次系统平安牢靠、稳定运行，提高电力二次系统平安管理水平，依据国家电监会公布《电力二次系统平安防护规定》〔电监会5号令〕及《电力二次系统平安防护总体方案》(电监平安[2006]34号)，特制定本管理方法。

1.2.我公司电力二次系统平安防护工作应当坚持平安分区、网络专用、横向隔离、纵向认证原那么。

1.3.我公司电力二次系统平安防护工作以“平安第一、预防为主，管理和技术并重、综合防范”为方针,遵循“统一领导、统一规划、统一标准、统一组织开发”原那么。

1.4.本管理方法适用于我公司电力二次系统,全部涉及电力二次系统规划、设计、系统改造、工程实施、运行管理等均应符合本管理方法要求。

1.5.引用标准及标准：

1.5.1.《电网和电厂计算机监控系统及调度数据网络平安防护规定》国家经贸委30号令

1.5.2.《电力二次系统平安防护规定》国家电监会5号令

1.5.3.《电力二次系统平安防护总体方案》国家电监会电监平安[2006]34号文

2.管理职责

2.1.我公司依据国家电监会《电力二次系统平安防护总体方案》要求，遵照“谁主管谁负责，谁运营谁负责”原那么，建立电力二次系统平安管理制度，明确运行、检修、调试和信息化等部门相关人员平安职责。

2.2.电力调度机构负责干脆调度范围内下一级电力调度机构和变电站二次系统平安防护技术监视。发电厂内涉及到电力调度生产限制系统和装置，如发电厂输变电二次系统、自动发电限制功能、无功电压限制功能、电厂报价终端、电能量采集装置、故障录波装置、继电爱惜装置和平安自动限制装置等，由电力调度机构和我公司主管单位共同实施技术监视，我公司其它二次系统平安防护可由其上级主管单位实施技术监视。

2.3.二次系统平安防护技术监视单位对管辖范围内技术

2.3.方案负责审核，对涉及电力二次系统平安防护产品选用提出指导看法。

2.4.成立由主管生产平安领导为组长电力二次系统平安防护工作组，工作组成员名单并报相应电力调度部门、电监会备案。

3.技术管理

3.1.我公司电力二次系统平安防护工作必需坚持平安分区、网络专用、横向隔离、纵向认证原那么,保障电力监控系统和电力调度数据网络平安。

3.2.依据各自二次系统状况制定电力二次系统平安防护方案，防护方案应每年滚动修订、完善。

3.3.涉及电力二次系统平安防护产品应具备国家网络与信息平安主管部门〔国家电监会信息中心〕认可有关证明。

3.4.未完成电力二次系统平安防护措施前应制订平安防护改造应急措施。

3.5.在对电力二次系统进展平安检查过程中，如发觉局部应用系统及网络未遵照电力二次系统平安防护规定执行应限期整改，假设限期之内还不能完成，那么对责任人进展通报指责并依据相关规定进展惩处。

4.应急管理

4.1.制定本单位电力二次系统平安防护应急预案，内容包括突发事务发觉、应急平安隔离措施、事务上报、平安处理、事务反应等几个方面并定期开展演练。

4.2.应急预案制定和修改必需履行必需审核手续，存放在规定地方，并依据演习结果不断完善应急预案。

4.3.对在电力二次系统中发生平安技术事故和平安事务,要接受妥当措施,防止事务扩大，爱惜好现场,并在立刻向东北公司电力调度通信中心、东北电监会报告，并在8小时内供应书面报告。对隐报、缓报、谎报或未在上述时间内报告将按国家有关规定，追究相关单位和当事人责任。

5.培训与评估

5.1.每年需举办电力二次系统平安防护学问培训，提高电力二次系统平安防护技能和意识。

5.2.在进展平安评估和监视检查中应严格限制风险，确保电力系统平平稳定运行。参加评估人员应将遵守有关保密规定。

5.3.对电力二次系统平安防护工作监视检查专家组对本公司单位电力二次平安防护实施状况进展监视检查，提出整改看法进展整改。

6.附那么

6.1.本管理方法由自发布之日起执行。第II条权限密码管理制度

1.总那么

1.1.为确保继电爱惜装置及网络平安运行，爱惜公司权益不受侵害，特制订此管理制度。

2.效劳器密码及口令管理

2.1.监控机、网络路由器以及继电爱惜装置口令和密码，由安生部门负责人和系统管理员协商确定，必需两人同时在场设定。

2.2.监控机、网络路由器以及继电爱惜装置口令须部门负责人在场时要由系统管理员记录封存。

2.3.密码及口令要定期更换〔视网络详细状况〕，更换后系统管理员要销毁原记录，将新密码或口令记录封存〔方式同2.2〕

2.4.如发觉密码及口令有泄密迹象，系统管理员要立即报告部门负责人，经生产副总批示后再更换密码和口令。

3.用户密码及口令管理

3.1.对于要求设定密码和口令用户，由用户方指定负责人与系统管理员商定密码及口令，由系统管理员登记并请用户负责人确认〔签字或电话通知〕，之后系统管理员设定密码及口令，并保存用户档案。

3.2.当用户由于责任人更换或遗忘密码、口令时要求查询密码、口令或要求更换密码及口令状况下，需向网络效劳管理部门提交申请单，由部门负责人或系统管理员核实后，履行本条1款所规定手续，并对用户档案做更新记载。

3.3.假如网络供应用户自我更新密码及口令功能，用户应自己定期更换密码及口令，并设专人负责保密和维护工作。

4.附那么

4.1.本管理方法由自发布之日起执行。第III条门禁管理和机房人员登记制度

1.总那么

1.1.为确保计算机网络系统平安、高效运行和各类设备处于良好状态，真确运用和维护各种设备，管理有章、职责明确，特制定本制度。本制度分为5个局部：

1.1.1.值班制度

1.1.2.巡察制度

1.1.3.日常管理制度

1.1.4.运行维护制度

1.1.5.平安保密制度

2.值班制度

2.1.机房实行24小时值班制度

2.2.值班人员要遵守值班守那么

2.3.值班守那么

2.3.1.要造就值班人员有必需综合素养，有必需应变和事故判定实力。

2.3.2.值班人员主要职责是要在第一时间发觉故障和故障隐患，并刚好报告，使相关管理人员能刚好赶到现场尽最大可能缩短故障复原时间。

2.3.3.熟知工作内容和责任标准。值班时间内不得作与工作、业务无关任何私事，不得擅自离开岗位。

2.3.4.值班人员负责机房平安和机房环境卫生。认证履行机房各项规定，并督促进入机房人员严格遵守。

2.3.5.负责机房环境设备与网络系统平安运行；负责完成规定日常操作和故障监测记录，简洁故障解除，负责环境设备日常巡察。

2.3.6.值班人员必需以肃穆、严格看法，认证执行机房巡察制度负责每日对机房网络设备、机房设备、机房环境巡察、谨慎填写巡察记录表，发觉问题刚好向相关管理人员反映。

2.3.7.值班人员要定时对网络管理监控机进展巡察并谨慎进展记录。

2.3.8.当遇到故障报警时，应刚好判定处故障点，并立刻通知相关系统管理员现场解除故障。发生重大故障时，还应刚好报告干脆领导。

2.3.9.值班人员应按时到岗，谨慎交接，双方签字后交班人员方可离岗。

2.3.10.必需严格遵守各项相关管理规定和消防管理规定。

3.巡察制度

3.1.网络运行设备巡察

3.1.1.各效劳器CPU和内存工作状况

3.1.2.防火墙工作状况

3.1.3.网站工作状况

3.1.4.邮件效劳器工作状况

3.1.5.网络交换机工作状况

3.1.6.客户端网络运行速度

3.1.7.谨慎做好记录

3.2.机房环境巡察

3.2.1.机房门窗关闭状况

3.2.2.机房卫生状况

3.2.3.机房灯光状况

3.2.4.机房温度、湿度及空气状况

3.2.5.谨慎做好记录

3.3.机房设备巡察

3.3.1.对机房UPS、空调、消防报警等系统运行状况进展常常性巡察，密切留意工作负荷、电池容量、室内温湿度等数值，以保证网络平安、正常运行

3.3.2.主配电柜供电电压、电流。

3.3.3.UPS输出电压、电流和负载功率。

3.3.4.UPS电池状况。

3.3.5.空调工作状况。

3.3.6.新风机和空气净化器工作状况。

3.3.7.消防报警系统工作状况。

3.3.8.查看全部机房设备报警记录。

3.3.9.谨慎做好巡察记录。

4.日常管理制度

4.1.每日清理机房环境卫生。

4.2.到机房工作人员要听从值班人员管理

4.3.到机房工作人员进入机房前需换上机房专用工作服和工作鞋，并定期清理自己装用工作服和工作鞋。

4.4.到机房工作人员不得在机房内吃食品，饮水，吸烟或其他与工作无关事宜。

4.5.到机房工作人员严禁携带与工作无关物品，特别是易燃、易爆、强磁、腐蚀性物体等紧急物品进入机房。

4.6.到机房工作人员应严格遵守岗位责任制，不能乱动与自己工作无关设备。

4.7.机房内不能存放任何食品。

4.8.严禁在机房内运用其他用电器。

4.9.严禁在机房内存放杂物

4.10.严禁在机房大声喧哗、玩电子游戏、闲聊等

4.11.严禁在机房效劳器上阅读INTERNET网页和接收电子邮件。

4.12.在机房工作必需按操作规程正确操作、运用各类设备。

5.运行维护制度

5.1.配电柜一年进展至少2次维护检查。维护内容：清扫灰尘、检查各接点、触电温升，松紧。注：双路供电还应检查互投开关吃否牢靠

5.2.UPS一年进展2次巡检。维护内容：清扫灰尘、检查UPS逆变器工作状况及UPS整机工作状况、检查电池组机每节电池状况并对电池进展放电。

5.3.机房专用空调每月进展一次巡检。维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流，检查下水管道是否畅通及漏水报警是否正常、进展软化水更换。

5.4.新风机每年进展两次维护。维护内容：更换过滤网，检查电机工作状况

5.5.空气净化每季度要进展一次维护。维护内容：对设备进展清洗、跟换活性炭。

5.6.机房消防系统每年进展一次检测。维护内容：检查个监测点及报警设备牢靠性、检查消防设备电池、喷头。

5.7.机房防雷设施每年检查一次。维护内容：检测个防雷器牢靠性、检查接地状况、

5.8.机房每年进展两次专业保洁。维护内容：对机房地板进展调整和清洁、对底板下、天棚板上进展清洁。

6.平安保密制度

6.1.门禁管理

6.1.1.机房必需设有门禁，机房工作人员需登记进入机房。非机房工作人员不能随意进入机房。非机房工作人员进入机房必需登记和听从值班人员管理。

6.1.2.防雷、防火、防水、防盗、防虫害

6.1.2.1.防雷：需按国家规定对机房设备进展接地，对进出机房电力线，网络线须要加装防雷器。每年要按国家规定对防雷设施及设备接地进展检测

6.1.2.2.防火：需按国家规定在计算机机房进展消防设施安装。消防报警及灭火设施要7*24小时工作。设施每年要按国家规定对消防报警及灭火设施进展检测

6.1.2.3.防水：要常常检查机房防漏水状况，空调、门窗及屋顶。

6.1.2.4.防盗：严格机房进出管理，门禁要24*7小时工作，严格执行进出机房登记制度、严格执行进出机房不得携带其他物品规定

6.1.2.5.防虫害：常常检查机房顶棚上和地板下封闭状况。不得在机房内存放食品，不得在机房内堆放杂物。

6.2.网络运行平安管理

6.2.1.对涉密网和内部办公网要与INTERNET网物理隔离，所用效劳器要安装在屏蔽机柜内，网络线、网络插座、插头都要屏蔽。

6.2.2.对INTERNET网进口要加装防火墙，如必要可装多级防火墙。防火墙设置要常常依据须要进展调整以防入侵。

6.2.3.对全部效劳器要安装防病毒软件，要常常对防病毒软件进展升级。常常对计算机病毒进展检测。

6.3.系统设备平安管理

6.3.1.进入机房不得带拷贝工具和便携机

6.3.2.机房内全部效劳器应设有开机密码、系统登陆密码

6.3.3.机房内全部效劳器都应设有带密码屏幕爱惜

6.3.4.网管人员操作后应将效劳器处于锁定状态

6.3.5.非网管人员不得私自操作任何效劳器

6.4.谨慎遵守国家各项保密制度

6.4.1.严格遵守党和国家保密制度。有关打印结果、存储介质及原始数据必需有本人保管。带有密级媒体应刚好锁入保险柜中，收、发要登记。定期集中销毁废弃涉密纸、物。

6.4.2.须要于正常工作日、时之外运用机房加班人员，应得到主管处领导批准，并向运行值班人员办理登记手续。机房值班人员必需同时在长陪伴

6.4.3.严禁与机房工作无关人员进入机房

6.4.4.非机房工作人员在机房工作是必需有机房值班人员陪伴

6.4.5.机房内各类效劳器应由专人分类管理

6.4.6.建立设备、资料责任制。

7.附那么

7.1.本管理方法由自发布之日起执行。

第IV条计算机系统管理方法为保证风电场生产办公用计算机设备本身和计算机网络系统平平稳定运行，以及相关工作正常开展,保证存储在计算机中信息和数据不被破坏,防止操作系统程序及应用软件系统不被非法更改或破坏,特制定本方法,加强计算机系统管理。

一．监控系统计算机管理

1．变电站监控系统计算机

除主管领导、系统管理员外，制止任何人对此计算机操作。查看、调用数据，须经当值值班长同意或授权。如遇变电站正常倒闸操作或事故处理，那么由有权限进入该系统操作人员，严格按《安规》、《运规》、《调规》及相关规定和要求进展操作。

2．风机监控系统计算机

任何人不得随意退出风机监控系统，不得改动计算机设置和运行参数，不得翻开、移动、删除计算机内全部程序、文件及文件夹，不得进展与风机无关工作，制止运用风机监控机光驱和软驱，全部在风机监控机上进展风机启、停或调用、查看、打印相关运行数据，都必需由场领导或当值值班长允许和授权方可进展。

二．工程师站及办公用计算机管理：

1．工程师站计算机

有权限进入变电站微机防误系统操作人员，应严格按变电运行规定及规程要求在微机防误系统下，模拟操作及填写、上传、打印操作票。查看、填写当日发电日报表、月报表及相关数据，必需经当值值班长同意或授权，制止翻开、移动、删除计算机书目下全部文件夹及文件，未经系统管理员批准，制止进展数据拷贝或外来磁盘、光盘插入和操作，严禁进展与工作无关任何操作。

2．办公用计算机

运用办公用计算机，必需经当值值班长或系统管理员同意，并且详细登记、记录前方可运用。自己所建文件或文档必需归类到各自所属磁盘文件夹内，不准将文档、文件或文件夹乱摆乱放，不得随意翻开、移除、更改与自己无关程序及文件。除上网向国电公司上传报表数据外，未经系统管理员同意或授权，不得上网做与国电公司报表无关事。严禁更改计算机全部设置，严禁安装和删除全部程序，严禁更改、删除、移动计算机内全部文件夹及文件，严禁外来磁盘以及光盘插入和操作。

三.计算机数据管理：

每日接班人员，在接班前必需检查计算机设置有无变更，系统文件及程序有无丢失，计算机系统是否稳定。并且检查和核对前一日报表是否正确、完整，上报数据是否成功报出，国电公司月报表必需填写合格，打印后交由场领导审核批准后，方可上报国电公司。

以上规定，自2010年1月1日起正式执行，凡违反规定进展任何操作，上报场领导按有关规定肃穆处理。第V条二次系统平安防护管理分级责任制依据国家电力监管委员会相关文件精神，及国家关于电力企业二次系统平安防护管理规定相关法律、规程，本着“谁主管谁负责，谁运营谁负责”原那么，制定大唐通辽新能源有限公司扎鲁特风电场二次系统平安防护管理分级责任制。负责管理、审评及考核评估等工作。

一、二次系统平安防护管理组织机构

组长：贲丽军

副组长：唐明辉王易

组织成员：伍诗杰颜辉欧义刚卢玲何建林李鑫

二次系统平安防护管理责任

组长：为二次系统平安防护管理主要负责人。负责审评相关制度编写、签发；组织人员对二次系统平安防护评估，制定评估准备；负责监视、考核各项规章制度实施状况，必要时对各项规章制度进展修改。负责组织对二次系统突发事故及平安隐患处理、指挥，二次系统平安防护应急机制启动。

副组长：二次系统平安防护日常管理，是二次系统平安防护管理执行人。负责相关制度编写，对二次系统平安防护制度评估、考核；负责对设备监管、故障及突发事故调查、处理指挥、救援及设备定期检修维护等工作；负责组织员工二次系统平安防护培训，制定培训准备，提交整改建议。

组织成员：二次系统平安防护日常管理工作详细执行者。负责各项相关制度详细实施，机房值班制度详细实施状况监管、考评；负责组织对网络运行设备巡察，发觉问题、缺陷及故障隐患必需刚好向上级主管领导汇报，负责对突发事务判定刚好汇报；机房日常管理工作及各项规章制度详细组织实施等。

第VI条二次系统平安联合防护应急预案一、目

为提高电力二次系统平安防护水平，保证电力系统平平稳定运行，有效防止、限制大唐通辽新能源有限责任公司生产大区二次系统由于遭到黑客、恶意代码攻击及其他人为破坏时造成重大损失及系统瘫痪，缩小故障时故障范围。本着“平安第一，预防为主”原那么，依据《电力二次系统防护规定》及《电网和电厂计算机监控系统及调度数据网络平安防护规定》，制定大唐通辽风新能源有限公司扎鲁特风电场二次系统平安联合防护应急预案。

二、指挥机构职责及分工

1、指挥机构：

组长：贲丽军

副组长：唐明辉王易

组织成员：伍诗杰颜辉欧义刚卢玲何建林李鑫

2、指挥机构职责

1〕指挥领导小组：负责应急预案制订、修订，组建应急专业指挥队伍，组织实施和演练;检查监视做为重大事故预防措施和应急各项准备工作。

2〕领导小组：发生事故时，发布和解除应急救援叮嘱、信号;组织指挥救援队伍实施救援行动;向上级和地调有关主管部门汇报事故状况，协作地调及省调相关部门做好应急处理，必要时向公安机关报案、求助;组织事后事故调查、分析，总结应急救援工作经验教训。

3〕领导小组人员分工

组长：负责事故发生时现场总指挥职责，支配组织人员协作地调及省调相关部门处理事故，防止事故进一步扩大;负责组织对事故调查和向上级主管部门汇报工作，批准所接受订正预防措施;

副组长：帮助组长负责应急事故处理详细工作;

组织成员：负责组织人员依据实际状况对事故做应急处理，努力限制、制止事故扩散，防止因事故扩大而造成电网瘫痪或涉及其他上网设备，现场组织人员复原故障系统，实时向上级报告故障扩散状况及限制复原状况。做好事故后调查报告及总结。

三、应急预案

假设发电厂生产区二次系统突然出现不明缘由故障，现场值班长应保持冷静，现场其他值班人员应当保持头脑醒悟，快速向上级领导报告,并快速接受以下应急措施：

1、快速查找故障缘由，判定故障是外部入侵还是内部人为误操作引起，假设是内部人为误操作引起立即组织复原正常工作状态，并上报应急领导小组。依据实际状况通过应急领导小组考虑是否上报上级调度。

2、假设是确定故障缘由是由于外部入侵造成时，除做好上诉工作外，应刚好与上级调度报告紧急状态，考虑是否应断开网路改用外部通信设施进展系统监控，防止扩大事故范围从而引起整个电网瘫痪。

3、做好本系统内其他设备隔离工作，缩小故障范围，并应刚好与周边上网设备进展联系，请求同时做好防范工作，并帮助协作对本系统进展监控、协调与救援帮助。

4、必要时刚好报警〔拨打110〕，请公安机关介入帮助应急救援工作。

5、在故障被限制后，对所管辖设备进展检查，并立刻组织人员进展系统复原，力争在最短时间内把故障消退复原正常运行。

6