光伏电站新能源场站电力监控系统安全防护总体方案

《光伏电站新能源场站电力监控系统安全防护总体方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、*****电站新能源场站电力监控系统安全防护总体方案*****电站新能源场站2017年09月1614目录*****电站新能源场站电力监控系统1安全防护总体方案11.概述132.适用范围143.方案依据144.总体目标145.防护原则155.1安全分区155.2网络专用155.3横向隔离155.4纵向认证165.5综合防护166.电力监控系统基本情况介绍166.1监控系统16146.2系统性能指标176.2.2设备技术要求186.4.5系统功能要求227.总体安全防护措施287.1安全区划分287.1.1控制区（安全区I）297.1.2非控制区（安全区II）317.1.3管理

2、信息大区327.2安全区边界防护327.2.1生产控制大区和管理信息大区边界安全防护327.2.2安全区I与安全区II边界安全防护327.2.3系统间安全防护327.2.4纵向边界防护337.2.5横向隔离337.2.6管理信息大区与外部网络之间边界防护33147.2.7第三方边界安全防护348.技术防护措施348.1入侵检测348.2主机设备加固348.3安全审计358.4专用安全产品的管理358.5备用与容灾368.6恶意代码防范368.7设备选型及漏洞整改379.管理安全措施379.1安全管理制度389.2安全管理机构389.3人员安全管理399.4系统建设管理399

3、.5系统运维管理401410.应急保障措施4110.1应急指挥机构4110.2安全应急预案4210.3应急响应与处置4210.4应急培训与演练43附件目录44附件一：*****电站系统网络拓扑结构图44附件二：*****电站系统资产清单44附件三：*****电站系统安全产品清单44附件四：*****电站系统安全产品资质证明44附件五：《保密协议》44附件六：《外来人员访问管理规定》44附件七：《信息安全培训管理规范》44附件八：《*****电站新能源场站机房管理规定》4414附件九：《*****电站新能源场站设备及系统安全维护管理规范》44附件十：《*****电站新能源场站

4、存储介质管理规范》44附件十一：《*****电站新能源场站恶意代码防护管理规范》44附件十二：《*****电站新能源场站数据及系统备份管理规范》45附件十三：《*****电站新能源场站系统用户及密码安全管理规范》45附件十四：《*****电站新能源场站电力监控系统信息安全应急预案》45附件四：51*****电站系统安全产品资质证明51第一章总则57第二章出入管理57第三章工作管理58第三章环境卫生59第四章附则6014信息安全培训管理规定65二〇一七年九月二十一日66目录67一章总则68第二章值班管理68第三章机房环境卫生69第四章机房出入与门禁管理70第五章机房设备管理7

5、0第六章开发安装调试管理71第七章附则71附件九：75*****电站新能源场站设备及系统安全维护管理规范75第一章职责分工76第二章值班与巡视77第三章事件处置与报告7814第四章预警与应急80第五章日常运维81第六章安全检查与重大活动保障82第七章运行评价83第八章附则841.告警（事件）描述872.告警（事件）原因分析873.告警（事件）处理情况874.后续防范措施87附件十：91*****电站新能源场站存储介质管理规范91附件十一：98*****电站新能源场站恶意代码防护管理规范98附件十二：99附件十三：10414*****电站新能源场站系统用户及密码安全管理规范1

6、04附件十四：106*****电站新能源场站电力监控系统信息安全应急预案1061.总则1061.1编制目的1061.2编制依据1061.3适用范围1062.事件特征1062.1计算机感染病毒1072.2黑客入侵1072.3调度数据网与其它网络互联1072.4事件分级1073.应急组织及职责1084.应急处置1094.1应急处置程序109144.2应急处置措施1114.2.6事件记录与分析1134.3应急结束1134.4事件报告1145.注意事项1146.附件1156.1有关应急部门、机构或人员的联系方式1156.2应急相关文件115附录：电力电力监控系统安全防护应急处置子方

7、案1161.计算机感染病毒应急处置方案1161.1系统网络流量异常、部分应用响应缓慢(Ⅰ级）:启用网络实时监视工具对网络流量进行分析；利用实时抓包工具对网络报文进行分析；查看安全产品日志；对系统进程和服务监视分析。利用各种数据进行综合分析判断，从而及时定位并解除故障。116141.2主站侧某台主机网络流量异常、系统应用响应缓慢，怀疑受到病毒感染(Ⅰ级）:立即断开本机网络，查看此主机是否存在病毒告警信息，利用杀毒软件对主机进行全面扫描及病毒查杀，针对操作系统漏洞为系统打补丁，故障排除后恢复网络连接。注意在为系统打补丁