电力监控系统安全防护管理规定介绍

新能源有限公司陶日木风场企业标准电力监控系统安全防护管理规定2016-01-01发布2016-02-01实施新能源有限公司陶日木风场发布II目次前言...............................................................................III1范围.................................................................................12规范性引用文件.......................................................................13定义与术语...........................................................................24职责.................................................................................25管理活动的内容与方法.................................................................36检查与考核...........................................................................5III前言本标准是根据内蒙古能源发电投资集团新能源公司（以下简称“公司”）标准体系工作的需要编制，是公司标准体系建立和实施的个性标准。目的是规范公司生产管理工作，从而规范并加快公司标准体系的完善，适应集团标准和国家标准的需要。本标准由公司设备管理部提出并归口管理本标准起草部门：生产部本标准起草人：杨晓春本标准主要修改人：乔俊芳本标准审核人：刘宇本标准复核人：王宝清本标准批准人：周跃宇本标准于2016年01月首次发布。1电力监控系统安全防护管理规定1范围1.1为了保证我公司电力监控系统的安全，防范黑客及恶意代码等对电力监控系统的攻击及侵害，特别是抵御集团式攻击，防止电力监控系统的崩溃或瘫痪，以及由此造成的电力设备事故或电力安全事故（事件），依据《电力监控系统安全防护规定》、《信息安全等级保护管理办法》及国家有关规定，特制定本规定。1.2本制度确定了我公司电力监控系统安全防护体系的总体框架，细化了电力监控系统安全防护总体原则，定义了通用和专用的安全防护技术与设备，提出了我公司电力监控系统安全防护方案及评估规范。1.3我公司电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证、综合防护”。安全防护主要针对电力监控系统，即用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。重点强化边界防护，同时加强内部的物理、网络、主机、应用和数据安全，加强安全管理制度、机构、人员、系统建设、系统维护的管理、提高系统整体安全防护能力，保证电力监控系统及重要数据的安全。1.4电力监控系统安全防护是复杂的系统工程，其总体安全防护水平取决于系统中最薄弱点的安全水平。电力监控系统安全防护过程是长期的动态过程，相关专业应当严格落实安全防护的总体原则，建立和完善以安全防护总体原则为中心的安全监测、响应处理、安全措施、审计评估等环节组成的闭环机制。1.5本规定适用于我公司电力监控系统的规划设计、项目审查、工程实施、系统改造、运行管理等。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。国家发改委2014年第14号令《电力监控系统安全防护规定》国家发改委2014年第14号令《电力监控系统安全防护总体方案》国家发改委2014年第14号令《发电厂监控系统安全防护方案》GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》公通字[2007]43号《信息系统安全等级保护管理办法》GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》GB/T25058-2010《信息安全技术信息系统安全等级保护实施指南》GB/T20984-2007《信息安全技术信息安全风险评估规范》GB/T28448-2012《信息系统安全等级保护测评要求》GB/T28449-2012《信息系统安全等级保护测评过程指南》电监信息[2007]34号《关于开展电力行业信息系统安全等级保护定级工作的通知》电监信息[2007]44号《电力行业信息系统等级保护定级工作指导意见》电监信息[2012]62号《电力行业信息系统安全等级保护基本要求》23定义与术语下列定义和术语适用于本标准：3.1电力监控系统电力监控系统，是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及做为基础支撑的通信及数据网络等。3.2安全分区按照《电力监控系统安全防护规定》，原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度将生产控制大区划分为控制区（安全区Ⅰ）及非控制区（安全区Ⅱ），重点保护生产控制及直接影响机组运行的系统。3.3网络专用电力调度数据网是生产控制大区相连接的专用网络，承载电力实时控制、在线生产交易等业务。发电厂端的电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其他数据网及外部公共信息网的安全隔离。发电厂端的电力调度数据网应当划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。3.4横向隔离横向隔离是电力监控系统安全防护体系的横向防线。应当采用不同强度的安全设备隔离各安全区，在生产控制大区与管理信息大区之间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离装置，隔离强度应当接近或达到物理隔离。生产控制大区内部的安全区之间应当采用具有访问控制功能的网络设备、安全可靠的硬件防火墙或者相当功能的设施，实现逻辑隔离。防火墙的功能、性能、电磁兼容性必须经过国家相关部门的认证和测试。3.5纵向认证纵向加密认证是电力监控系统安全防护体系的纵向防线。发电厂生产控制大区与调度数据网的纵向连接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置，实现双向身份认证、数据加密和访问控制。3.6综合防护综合防护是结合国家信息安全等级保护工作的相关要求对电力监控系统从主机、网络设备、恶意代码防范、应用安全控制、审计、备用及容灾等多个层面进行信息安全防护的过程。4职责4.1组织机构组长：丁维栋副组长：石彦鹏、任晓鹏、赵秀琴成员：继电保护室成员、热控成员、信息成员。4.2职责4.2.1组长、副组长职责34.2.1.1负责组织有关人员建立或编制本单位所管辖的电力监控系统安全防护管理规定、实施方案、评估制度及应急预案。4.2.1.2经常检查我公司的电力监控系统安全防护的执行情况，定期组织有关人员对电力监控系统进行安全评估；对于存在问题的，提出整改期限。4.2.1.3负责组织有关人员对我公司发生的安全事故进行认真分析，并及时向上级主管单位上报安全事故分析报告。4.2.1.4全面管理电力监控系统运行工作；掌握电力监控系统的配置情况；熟悉电力监控系统的分布情况；了解电力监控系统的安全情况；定期组织讨论电力监控系统安全情况，协调各专业之间接口安全问题。4.2.2成员职责4.2.2.1负责本专业应用系统已部署的安全产品的安全策略的设置和调整，对该产品日常运行进行精心的维护。4.2.2.2定期对安全产品的日志进行审计。4.2.2.3精心观察和分析该系统的安全状况，并及时上报组长、副组长。4.2.2.4使用数字证书管理系统进行数字证书的申请，生成、发放和撤消。4.2.2.5精心维护数字证书管理系统，保证系统的安全、可靠、稳定运行。4.2.2.6精心保护证书管理系统的数字证书，防止遗失。4.2.2.7参照国家对涉密设备的有关规定，建立有效的数字证书及密钥管理制度。4.2.2.8保护本专业的口令、数字证书、密钥等安全设施；一旦泄露或丢失，应该立即报告，对造成恶劣后果者，要按国家有关规定追究其责任。4.2.2.9全面掌握本专业电力监控系统的分区情况、配置情况、硬件设置情况及接口、数据流向等；做好数据备份和日常管理工作。4.2.2.10对电力监控系统安全评估的所有评估资料和评估结果，应当按国家有关要求做好保密工作。5管理活动的内容与方法5.1技术管理5.1.1电力监控系统是基于计算机和网络技术的业务系统，应当划分为生产控制大区和管理信息大区。而生产控制大区可以分为控制区（安全区Ⅰ）及非控制区（安全区Ⅱ）；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据实际情况来划分安全区。5.1.2电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与公司内网和外部公网的安全隔离。电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。5.1.3生产控制大区的业务系统在与其终端的纵向联接中使用无线通信网、公司内网和外部公网的虚拟专用网络方式（VPN）等进行通信的，应当设立安全接入区。45.1.4在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。5.1.5生产控制大区内部的安全区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。5.1.6安全接入区与生产控制大区中其他部分的联接处必须设备经国家指定部门检测认证的电力专用横向单向安全隔离装置。5.1.7在生产控制大区与广域网的纵向联接处应当设置经国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相关设施。5.1.8安全区边界应当采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务。生产控制大区中的业务系统应当具有高安全性和高可靠性，禁止采用安全风险高的通用网络服务功能。5.1.9依照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书及安全标签，生产控制大区中的重要业务系统应采用认证加密机制。5.1.10电力监控系统在设备选型及配置时，应当禁止选用经国家相关管理部门检测认定并经国家能源局通报存在漏洞和风险的系统及设备；对于已经投入运行的系统和设备，应当按照国家能源局及电力调度机构的要求及时进行整改，同时应当加强相关系统及设备的运行管理和安全防护。生产控制大区中除安全接入区外，应当禁止选用具有无线通信功能的设备。5.2安全管理5.2.1电力监控系统安全防护是电力安全生产管理体系的有机组成部分。我公司应当按照“谁主管谁负责，谁运营谁负责”的原则，建立健全电力监控系统安全防护管理制度，并将电力监控系统安全防护工作及其信息报送纳入日常安全生产管理体系中，落实分级负责的责任制。5.2.2建立健全我公司电力监控系统安全防护实施方案，并经上级专业管理部门和信息安全管理部门以及电力调度机构的审核，方案实施完成后应当由上述机构进行验收。5.2.3建立健全我公司电力监控系统安全防护评估制度，采用以自评估为主，检查评估为辅的方式，将电力监控系统安全防护评估纳入机组安全性评价体系中。5.2.4建立健全我公司电力监控系统安全的联合防护和应急预案，定期组织应急预案的演练。当遭受网络攻击，生产控制大区的电力监控系统出现异常或者故障时，应当立即向上级电力调度机构以及当地国家能源局配出机构报告，并联合采取紧急防护措施，防止事态扩大，同时应当注意保护现场，以便进行调查取证。5.3保密管理5.3.1电力监控系统相关设备及系统的开发单位、使用单位及供应商，应当按照国家有关要求做好保密工作，禁止关键技术和设备的扩散。5.3.2对生产控制大区安全评估的所有评估资料和评估结果，应当按国家有关要求做好保密工作。5.4安全评估管理55.4.1电力监控系统安全