山西地方电力有限公司二次系统网络与信息安全管理规定

《山西地方电力有限公司二次系统网络与信息安全管理规定》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、山西地方电力有限公司二次系统网络与信息安全管理规定1总则1.1为保障电力二次系统网络与信息安全，依据有关法律、法规及信息安全标准，特制定本规定。1.2本规定明确了山西地方电力有限公司二次系统网络与信息安全管理的相关单位及部门职责、管理内容和方法。1.3本规定适用于山西地方电力有限公司二次系统网络与信息安全规划设计、项目审查、工程实施、系统改造、运行维护管理。公司各部门、各县分公司、电网分公司、修试分公司等从事电力二次系统网络与安全防护专业管理和运行维护管理的相关人员，均应遵守本规定。2规范性引用文件2.1引用文件中华人

2、民共和国国务院令147号《中华人民共和国计算机信息系统安全保护条例》国家电力监管委员会5号令《电力二次系统安全防护规定》电监安全[2006]34号《电力二次系统安全防护总体方案》GB17859-1999计算机信息系统安全保护等级划分准则GB/T22239-2008信息系统安全等级保护基本要求GB/T22240-2008信息系统安全等级保护定级指南GB/T20269-2006信息安全技术信息系统安全管理要求GB/T20270-2006信息安全技术网络基础安全技术要求GB/T20271-2006信息安全技术信息系统通用安全

3、技术要求GB/T20272-2006信息安全技术操作系统安全技术要求GB/T20273-2006信息安全技术数据库管理系统安全技术要求GB/T20282-2006信息安全技术信息系统安全工程管理要求GB/T19715-1.22005/ISO/IECTR13335:2000信息技术安全管理指南GB/T19716-2005/ISO/IEC17799:2000信息安全管理实用规则GB/T18336-2001/ISO/IEC15408-1999信息技术安全性评估准则1术语和定义1.1电力二次系统在本规定所指电力二次系统包含电力

4、监控系统、电力调度管理信息系统、电力通信及数据网络等。1.2电力监控系统在本规定是指用于监视和控制电网及电厂生产运行过程的、基于计算机和网络技术的业务处理系统及智能设备等。包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、配电自动化系统、调度自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、电能量采集系统、继电保护管理信息系统等。1.3电力调度管理信息系统指电力调度业务使用的管理信息系统。1.4电力通信及数据网络电力通信包括：变电站保护通信、调度远动通信、行政语音通信、计算机通信；数据网

5、络包括调度数据网络、综合数据网络。1.5电力专用安全防护设备指横向正向隔离装置、横向反向隔离装置、纵向加密认证装置、纵向加密认证装置管理系统、安全拨号服务器等。1.6网络与信息安全事件指电力二次系统受到入侵或攻击、感染病毒或恶意代码，导致系统主要功能失效或引发电网“误调”或“误控”，以及系统被非法用户访问、关键数据被篡改、丢失或泄密等。1.7运行维护部门指山西地方电力有限公司调度信息中心（以下简称“地电信息中心”）、各县分公司调度信息中心、电网分公司各变电站和修试公司生产技术部等负责电力二次系统和信息系统运行维护的部门

6、。1.1主管部门指地电信息中心、各县分公司调度信息中心、电网分公司生产技术部、修试公司生产技术部。1.2网络与信息安全专职人员指运行维护部门负责电力二次系统网络与信息安全工作的系统安全管理员、系统安全审计员。1.3要害岗位人员指运行维护部门负责二次系统运行维护工作的系统管理员、网络管理员、应用开发人员、系统维护人员、业务操作人员。1.4第三方人员指电力二次系统的软件开发商，硬件供应商，系统集成商，设备维护商和服务提供商的人员。2职责2.1山西地方电力有限公司调度信息中心2.1.1负责公司电力二次系统网络与信息安全防护技

7、术监督。2.1.2负责公司电力二次系统网络与信息安全防护技术标准、管理制度审查。2.1.3负责公司电力二次系统网络与信息安全防护项目立项审查、设备选型、工程验收管理。2.1.4参与电力二次系统网络与信息安全防护系统建设规划。2.1.5参与电力二次系统网络与信息重大安全事件调查。2.2各县分公司调度信息中心、电网分公司生产技术部、修试生产技术部2.2.1负责执行和贯彻国家、电力行业和上级颁布的有关电力二次系统网络信息安全防护技术和管理标准。2.2.2对本公司和调管范围内的变电站、发电厂输变电部分的电力二次系统网络与信息安

8、全专业管理和技术监督工作负责；2.2.3对直接运管的电力二次系统网络与信息安全管理工作负责。2.3运行维护部门2.3.1对直接运管范围内的电力二次系统网络与信息安全负责。1.1.1负责直接运管范围内的二次系统网络与信息安全日常运行管理和应急处置。1.1.2负责直接运管范围内二次系统网络与信息安全防护建设或改造项目的实施。1.1.3