福建省沙县城关水电有限公司企业标准.doc

福建省沙县城关水电有限公司企业标准.doc福建省沙县城关水电有限公司企业标准
公司（厂房）计算机监控系统安全防护规定
Q/2CD-
第一条 为防范对电厂计算机监控系统的攻击侵害及由此引起的电力系统事故，保障 电力系统的安全稳定运行，建立和完善电厂计算机监控系统的安全防护体系，依据全国人大 常委会《关于维护网络安全和信息安全的决议》、《屮华人民共和国计算机信息系统安全保护 条例》、国家经贸委《电网和电厂计算机监控系统及调度数据网络安全防护规定》及国家关 于计算机与网络系统安全防护的规定，制定木规定。
第二条 木规定适用于与电力生产过程真接相关的计算机监控系统。
木规定所称“电力监控系统”，包括发电厂计算机监控系统、微机保护和安全自动装置、 水调白动化系统和电能量计量系统、工业电视系统、微机防误装置等。
第三条电力系统安全防护的基木原则是：电力系统屮，安全等级较高的系统不受安全 等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公白动化系统, 备电力监控系统必须具备可靠性的H身安全防护设施，不得与安全等级低的系统頁接相联。
第四条电力监控系统可通过专用局域网实现与木地其他电力监控系统的互联。各电力 监控系统与办公自动化系统或其他信息系统之间以网络方式互联时，必须采用经国家有关部 门认证的专用、可靠的安全隔离设施。
第五条电力监控系统不得和互联网相连，并严格限制电了邮件的使用。
第六条 建立健全分级负责的安全防护责任制。公司负责所属范用内计算机及信息网络
的安全管理。
公司设置电力监控系统安全防护专职人员，相关人员应参加安全技术培训。公司主要负 责人为安全防护第一责任人。
第七条公司制定切实可行的安全防护方案，新接入电力监控系统网络的节点和应用系 统，须经生技部核准，并报送公司备案；对电力监控系统已有节点和接入的应用系统，应当 认真清理检杏，发现安全隐患，应尽快解决并及时向生技部报告。
第八条 公司制定安全应急措施和故障恢复措施，对关键数据做好备份并妥善存放；及 时升级防病毒软件及安装操作系统漏洞修补程序；加强对电了邮件的管理；在关键部位配备 攻击监与告警设施，提高安全防护的主动性。在遭到黑客、病毒攻击和其他人为破坏等情
况后,必须及时采取安全应急措施,保护现场,尽快恢复系统运行，防止事故扩大,并 立即向上级电力调度机构和公司生技部报告。
第九 条电力监控系统计算机安全管理
一、机房安全
1、 机房建设应遵循国家标准及有关管理规定；
2、 未经许可不得任意进入计算机房；
3、 注意保证机房内计算机设备及系统安全正常运行，未经许可，任何人不 得进行计算机及网络设备的操作；
4、 注意保证机房其他设备的安全正常运行；
5、 注意保持机房的整洁卫生。
二软件管理
1、 不得自行修改软件。确需修改，报生技部统一修改或授权修改。软件改 动部分应详细记录，并报生技部备案；
2、 各类软件、软盘及技术资料，必须专人负责统一管理，分类登记，妥善 保管，做好备份;
3、齐种软件资料不准外借，各类H志、记录、计算机报表资料要归档管理,
以备查用;
三、网络安全
1、 不得任意更改网络结构，修改网络设置，破坏网络设施;
2、 不得攻击电力监控系统设备；
、工作站安全
1、爱护计算机设备，不随意破坏和毁坏设备，注意保持设备清洁卫生;