新能源场站电力监控系统安全防护总体方案新能源场站.docx

XXX渐能源场站电力监控系统 安全防护总体方案
XXXXX新能源场站
xx
月XX年2017资料word
目录
.概
述 1
.适用范
围 1
.方案依
据 2
.总体目
标 2
3.
则5.
3

3
4
防护原

网络专用
横向隔离
纵向认证
综合防护
介绍
4 6.
电力监控系统基本情况


系统2 .

系统

系统
总体安全防护措
53 .
54

6
施7.
资料word
安全区划分 6
控制区（安全区I） 7
非控制区（安全区II ） 7
管理信息大区 7
安全区边界防护 7
生产控制大区和管理信息大区边界安全防护 .7
安全区I与安全区II边界安全防护 7
系统间安全防护 8
纵向边界防护 8
横向隔离 8
管理信息大区与外部网络之间边界防护 .....9
第三方边界安全防护 9
.技术防护措
施 9
入侵检测 9
主机设备加固 9
安全审计 10
专用安全产品的管理 10
备用与容灾 10
资料word
恶意代码防范 11
设备选型及漏洞整改 11
.管理安全措
施 11
安全管理制度 12
安全管理机构 12
人员安全管理 12
系统建设管理 错误！未定义书签
系统运维管理 13
.应急保障措
施 13
应急指挥机构 14
安全应急预案 14
应急响应与处置 14
应急培训与演练 14
附件xx : xx系统网络拓扑结构图
15
附件xx : xx系统资产清单
15
附件xx : xx系统安全产品清单
15
附件xx : xx系统安全产品资质证明
15
15
15
15
附件xx:《保密协议》
资料word
附件xx :《外来人员访问管理规定》
附件xx :《信息安全培训管理规范》
附件xx:《xx新能源场站机房管理规定》
15
附件xx:《xx新能源场站设备及系统安全维护管理规范》
15
附件xx:《xx新能源场站存储介质管理规范》
15
.…… 15 :《xx新能源场站恶意代码防护管理规范》附件
xx
..… 16 xxxx附件：《新能源场站数据及系统备份管理规范》
.16 :《附件xx新能源场站系统用户及密码安全管理规范》 学资学习网
xx
16新能源场站电力监控系统信息安全应急预案》 xx附件：« xx
资料word
.概述
为贯彻落实《中华人民共和国网络安全法》 、《电力监控系统
安全防护规定》 （国家发展改革委员会第 14号令）、《国家
能源局关于印发电力监控系统安全防护总体方案等安全防 护方案和评估规范》（国能安全[2015]36号文）、《电力行业 网络与信息安全管理办法》（国能安全[2014]317号文）、《电 力行业信息安全等级保护管理办法》 （国能安全[2014]318号
文）等国家有关规定，加强发电厂电力监控系统安全防护， 抵御黑客及恶意代码等对发电厂电力监控系统发起的恶意 破坏和攻击，以及其它非法操作，防止发电厂电力监控系统 瘫痪和失控，防止由此导致的电力监控系统一次系统事故和 其它事故，确保电力监控系统的安全、稳定、可靠运行，制 定本方案。
新能源场站概况：介绍机组数量、装机容量、使用的监控系 统等主要电力监控系统的品牌等。
电力调度数据网络承载着电力调度生产各类业务数据的传 输，xx新能源场站作为接入节点接入 xx省调电力调度数据
网络，为电站相关应用系统的数据交换和资源共享提供传输
平台。
.适用范围
本安全防护总体方案适用于 xx新能源场站电力监控系统等
工控系统的规划设计、项目审查、工程实施、系统改造、运
行管理等相关工作内容。
资料word
.方案依据
本方案制定过程中依据以下标准：
《电力监控系统安全防护规定（国家发改委〔 2014〕年第14
号）
《电力监控系统安全防护总体方案》 （国能安全〔2015〕36
号）
《发电厂电力监控系统安全防护方案》
《信息安全等级保护管理办法》 （公通字〔2007〕43号）
《电力行业信息安全等级保护管理办法》 （国能安全
[2014]318 号）
《电力行业网络与信息安全管理办法》 （国能安全[2014]317
号）
《电力行业信息安全等级保护基本要求》
《电力监控系统安全防护评估规范》
学资学习网
.总体目标
xx新能源场站电力监控系统安全防护的总体目