光伏电站新能源场站电力监控系统安全防护总体方案

《光伏电站新能源场站电力监控系统安全防护总体方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、完美WORD格式.整理*****电站新能源场站电力监控系统安全防护总体方案*****电站新能源场站2017年09月16.专业资料分享.完美WORD格式.整理目录*****电站新能源场站电力监控系统1安全防护总体方案11.概述132.适用范围143.方案依据144.总体目标145.防护原则155.1安全分区155.2网络专用155.3横向隔离155.4纵向认证165.5综合防护166.电力监控系统基本情况介绍166.1监控系统166.2系统性能指标176.2.2设备技术要求186.4.5系统功能要求22.专业资料分享.完美WORD格式.整理7

2、.总体安全防护措施287.1安全区划分287.1.1控制区（安全区I）297.1.2非控制区（安全区II）317.1.3管理信息大区327.2安全区边界防护327.2.1生产控制大区和管理信息大区边界安全防护327.2.2安全区I与安全区II边界安全防护327.2.3系统间安全防护327.2.4纵向边界防护337.2.5横向隔离337.2.6管理信息大区与外部网络之间边界防护337.2.7第三方边界安全防护348.技术防护措施348.1入侵检测348.2主机设备加固348.3安全审计358.4专用安全产品的管理35.专业资料分享.完美WOR

3、D格式.整理8.5备用与容灾368.6恶意代码防范368.7设备选型及漏洞整改379.管理安全措施379.1安全管理制度389.2安全管理机构389.3人员安全管理399.4系统建设管理399.5系统运维管理4010.应急保障措施4110.1应急指挥机构4110.2安全应急预案4210.3应急响应与处置4210.4应急培训与演练43附件目录44附件一：*****电站系统网络拓扑结构图44附件二：*****电站系统资产清单44附件三：*****电站系统安全产品清单44.专业资料分享.完美WORD格式.整理附件四：*****电站系统安全产品资质

4、证明44附件五：《保密协议》44附件六：《外来人员访问管理规定》44附件七：《信息安全培训管理规范》44附件八：《*****电站新能源场站机房管理规定》44附件九：《*****电站新能源场站设备及系统安全维护管理规范》44附件十：《*****电站新能源场站存储介质管理规范》44附件十一：《*****电站新能源场站恶意代码防护管理规范》44附件十二：《*****电站新能源场站数据及系统备份管理规范》45附件十三：《*****电站新能源场站系统用户及密码安全管理规范》45附件十四：《*****电站新能源场站电力监控系统信息安全应急预案》45附件

5、四：51*****电站系统安全产品资质证明51第一章总则57.专业资料分享.完美WORD格式.整理第二章出入管理57第三章工作管理58第三章环境卫生59第四章附则60信息安全培训管理规定65二〇一七年九月二十一日66目录67一章总则68第二章值班管理68第三章机房环境卫生69第四章机房出入与门禁管理70第五章机房设备管理70第六章开发安装调试管理71第七章附则71附件九：75*****电站新能源场站设备及系统安全维护管理规范75第一章职责分工76第二章值班与巡视77.专业资料分享.完美WORD格式.整理第三章事件处置与报告78第四章预警与应

6、急80第五章日常运维81第六章安全检查与重大活动保障82第七章运行评价83第八章附则841.告警（事件）描述872.告警（事件）原因分析873.告警（事件）处理情况874.后续防范措施87附件十：91*****电站新能源场站存储介质管理规范91附件十一：98*****电站新能源场站恶意代码防护管理规范98附件十二：99附件十三：104*****电站新能源场站系统用户及密码安全管理规范104附件十四：106.专业资料分享.完美WORD格式.整理*****电站新能源场站电力监控系统信息安全应急预案1061.总则1061.1编制目的1061.2编

7、制依据1061.3适用范围1062.事件特征1062.1计算机感染病毒1072.2黑客入侵1072.3调度数据网与其它网络互联1072.4事件分级1073.应急组织及职责1084.应急处置1094.1应急处置程序1094.2应急处置措施1114.2.6事件记录与分析1134.3应急结束1134.4事件报告1145.注意事项114.专业资料分享.完美WORD格式.整理6.附件1156.1有关应急部门、机构或人员的联系方式1156.2应急相关文件115附录：电力电力监控系统安全防护应急处置子方案1161.计算机感染病毒应急处置方案1161.1系

8、统网络流量异常、部分应用响应缓慢(Ⅰ级）:启用网络实时监视工具对网络流量进行分析；利用实时抓包工具对网络报文进行分析；查看安全产品日志；对系统进程和服务监视分析。利用各种数据进行