DCS控制系统病毒防范策略

《DCS控制系统病毒防范策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DCS系统防病毒防范措施1、热工人员应分级授权使用工程师工作站、操作员站等人机接口。2、严禁在DCS系统中使用非DCS软件。3、:]7H  v.]7}$h+n3、3、严禁非授权人员使用工程师站和操作员站电脑人机接口。4、运行操作员站电脑盘柜门锁门，钥匙由专人保管。（值长保管）5、DCS系统的工控机的各接口的使用必须严格管理，屏蔽软盘、U盘接口，系统数据导入导出均通过光盘，导出采用光盘刻录的方式。6、在易受攻击破坏的系统上安装正版防毒杀毒软件，并保证其实时监控并定期对系统杀毒软件病毒库进行升级。7、SIS系统与DCS系统的网络连接应采用单向只读，即SIS系统只能以只读的方式从DCS系

2、统取数据，两个系统连接的网关机必须采用安全可靠的隔离方式。8、对系统内用户名和密码进行专人专管，并注意提高密码可靠性。9、系统管理员定期为系统做好备份，对进行系统备份的存储设备，做到专用，不接触其他任何计算机。备份应与现系统保持一致，且至少有两套备份；系统管理员在使用外存储设备之前，必须对外存储设备进行查杀毒工作（外存储设备为DCS系统专用的）。10、在网络各节点主机中加装防火墙软件。11、系统管理员应关注系统软件的升级补丁，及时完成升级工作以提高系统运行的稳定性和可靠性。12、对操作软件支持键盘屏蔽的，将Windows视窗键等快捷键屏蔽，禁止突出操作画面！13、对DCS管理人员进

3、行计算机防病毒的专门培训，提高防毒、杀毒水平。DCS中毒以后的拯救措施1、一旦发现有操作员站中毒迹象，立即将该操作员站从控制网络中摘除，进行断网隔离。2、准备一份正版的卡巴斯基杀毒软件，在中毒以后使用。3、电厂的每台机组DCS系统最好都备份一个安装完整的操作员站系统的硬盘，当系统的工控机系统出现软件被病毒入侵时能及时更换。4、加强控制设备的维护与优化，保障自动投入率，在DCS在无法监控，无法操作的情况下，保障机组能有一段稳定时间运行，为排除故障争取时间，防治非正常停机事故发生。