《工业控制系统信息安全管理制度》由会员分享，可在线阅读，更多相关《工业控制系统信息安全管理制度（6页珍藏版）》请在金锄头文库上搜索。
1、工业控制系统信息安全管理制度1 适用范围 为了规范公司工业控制系统的使用和操作，防止发生人为或意外损坏系 统事故以及误操作引起的设备停运，保证工控系统的稳定运行，特制定本 制度.本制度适用于DCS及DEH系统以及辅控网DCS.2 计算机使用管理2.1 工程师站严格按照权限进行操作,无关人员不准使用.2.2 工程师站、操作员站等人机接系统应分级授权使用.严禁非授权人员 使用工程师站的系统组态功能,工程师站用户的权限可以实施逻辑修改和系 统管理工作；操作员站用户权限，查看运行状态画面，实施监控.2.3 每三个月更改一次令，同时检查每一级用户令的权限设置应正确.令 字长应大于6个字符并由字母数字混合
2、组成.修改后的令应填写DCS系统机 器密码记录，妥善保管.2.4 计算机在使用过程中发生异常情况，立即停止当前操作，通知集控 室负责人和相关维修人员 .如服务器发生故障，按各信息系统故障应急预 案操作,维修人员记录软件故障处理和修改记录.2.5 使用工程师站计算机后，需详细填写工程师站出入及机器使用记录 后方可离开.3 软件保护3.1 严禁在计算机控制系统中使用其他无关软件.除非软件升级或补丁的 需要，严禁在计算机控制系统中使用 U 盘、光盘等.3.2 禁止向 DCS 网络中连接系统外接计算机、手机.3.3 在连接到 DCS 中的计算机上进行操作时,使用的可读写存储介质必须 是固定的一个设备，
3、并且在每次使用前对其进行格式化处理，然后才可以 接入以上计算机.4 软件的修改、保存及维护4.1 更新、升级计算机系统软件、应用软件或下载数据，其存储介质须 是本计算机控制系统专用存储介质，不允许与其他计算机系统交换使用.4.2 进行计算机软件、系统组态、设定值等修改工作，必须严格执行相 关审批手续后方可工作，同时填写组态及参数修改记录，并及时做好修 改后的数据备份工作.5 软件和数据库备份5.1 计算机控制系统的软件和数据库、历史数据应定期进行备份，完全 备份间隔三个月一次，系统备份必须使用专用的 U 盘备份，并且由系统管理 员进行相关操作.5.2 对系统软件包括操作系统和应用软件的任何修改
4、,包括版本升级 和安装补丁，都应及时进行备份.5.3 备份结束后，在备份件上正确标明备份内容、对象，并做好记录， 填写DCS系统备份记录.5.4DCS 中各系统的备份必须由系统管理员定期手动进行，具体要求同上XX 2017 年 1 月 1 日 附件一：各系统机器密码记录 附件二：备份资料记录附件三：工程师站出入及机器使用记录 附件四：软件故障处理和修改记录 附件五：组态及参数修改记录附件一：各系统机器密码记录系统机器密码记录附件二：备份资料记录备份资料记录附件三：工程师站出入及机器使用登记记录工程师站出入及机器使用记录序号工编人员进入时间备份名彳使用份器名备份内容工作同容备备份人员1份数量附件四：软件故障处理和修改记录组态及参数修改记录
