DCS系统防病毒防范措施1、热工人员应分级授权使用工程师工作站、操作员站等人机接口。2、严禁在DCS系统中使用非DCS软件。3、严禁非授权人员使用工程师站和操作员站电脑人机接口。4、运行操作员站电脑盘柜门锁门,钥匙由专人保管。(值长保管)5、DCS系统的工控机的各接口的使用必须严格管理,屏蔽软盘、U盘接口,系统数据导入导出均通过光盘,导出采用光盘刻录的方式。6、在易受攻击破坏的系统上安装正版防毒杀毒软件,并保证其实时监控并定期对系统杀毒软件病毒库进行升级。7、SIS系统与DCS系统的网络连接应采用单向只读,即SIS系统只能以只读的方式从DCS系统取数据,两个系统连接的网关机必须采用安全可靠的隔离方式。8、对系统内用户名和密码进行专人专管,并注意提高密码可靠性。9、系统管理员定期为系统做好备份,对进行系统备份的存储设备,做到专用,不接触其他任何计算机。备份应与现系统保持一致,且至少有两套备份;系统管理员在使用外存储设备之前,必须对外存储设备进行查杀毒工作(外存储设备为DCS系统专用的)。10、在网络各节点主机中加装防火墙软件。11、系统管理员应关注系统软件的升级补丁,及时完成升级工作以提高系统运行的稳定性和可靠性。12、对操作软件支持键盘屏蔽的,将Windows视窗键等快捷键屏蔽,禁止突出操作画面!13、对DCS管理人员进行计算机防病毒的专门培训,提高防毒、杀毒水平。DCS中毒以后的拯救措施1、一旦发现有操作员站中毒迹象,立即将该操作员站从控制网络中摘除,进行断网隔离。2、准备一份正版的卡巴斯基杀毒软件,在中毒以后使用。3、电厂的每台机组DCS系统最好都备份一个安装完整的操作员站系统的硬盘,当系统的工控机系统出现软件被病毒入侵时能及时更换。4、加强控制设备的维护与优化,保障自动投入率,在DCS在无法监控,无法操作的情况下,保障机组能有一段稳定时间运行,为排除故障争取时间,防治非正常停机事故发生。