《光伏电站新能源场站电力监控系统项目计划方案安全防护总体计划方案.docx》由会员分享，可在线阅读，更多相关《光伏电站新能源场站电力监控系统项目计划方案安全防护总体计划方案.docx（118页珍藏版）》请在金锄头文库上搜索。
1、光伏电站新能源场站电力监控系统项目计划方案安全防范整体计划方案#* 电站新能源场站电力监控系统安全防范整体方案* 电站新能源场站2021 年 09 月 16#*目录* 电站新能源场站电力监控系统1安全防范整体方案11.归纳132.适用范围143.方案依照144.整体目标145.防范原那么155.1 平安分区155.2 网络专用155.3 横向隔断155.4 纵向认证165.5 综合防范166.电力监控系统根本情况介绍166.1 监控系统16系统性能指标17设施技术要求18系统功能要求. 22#*7.整体安全防范措施287.1 安全区划分287.1.1 控制区安全区I 297.1.2 非控制区安
2、全区II 317.1.3 管理信息大区327.2 安全区界线防范327.2.1 生产控制大区和管理信息大区界线安全防范327.2.2 安全区 I 与安全区II 界线安全防范327.2.3 系统间安全防范327.2.4 纵向界线防范327.2.5 横向隔断337.2.6 管理信息大区与外面网络之间界线防范337.2.7 第三方界线安全防范348.技术防范措施348.1 入侵检测348.2 主机设施加固348.3 安全审计358.4 专用平安产品的管理. 35#*8.5 备用与容灾368.6 恶意代码防范368.7 设施选型及漏洞整改369.管理安全措施379.1 安全管理制度379.2 安全管理
3、机构389.3 人员安全管理389.4 系统建设管理399.5 系统运维管理4010. 应急保障措施4110.1 应急指挥机构4110.2 安全应急方案4110.3 应急响应与办理4210.4 应急培训与演练42附件目录44附件一： * 电站系统网络拓扑结构图44附件二： * 电站系统财富清单44附件三： * 电站系统平安产品清单. 44#*附件四： * 电站系统平安产品资质证明44附件五：?保密协议?44附件六：?外来人员接见管理规定?44附件七：?信息安全培训管理标准?44附件八：? * 电站新能源场站机房管理规定?44附件九：? * 电站新能源场站设施及系统安全保护管理标准?44附件十：
4、? * 电站新能源场站储藏介质管理标准?44附件十一：? * 电站新能源场站恶意代码防范管理标准?44附件十二：? * 电站新能源场站数据及系统备份管理标准?. 44附件十三： ? * 电站新能源场站系统用户及密码安全管理规范?45附件十四： ? * 电站新能源场站电力监控系统信息安全应急方案?45附件四：51* 电站系统平安产品资质证明51第一章 总那么 . 57#*第二章 出入管理57第三章 工作管理58第三章 环境卫生59第四章 附那么60信息安全培训管理规定65二一七年九月二十一日66目录67一章总那么68第二章值班管理68第三章机房环境卫生69第四章机房出入与门禁管理70第五章机房设
5、施管理70第六章开发安装调试管理71第七章附那么71附件九：76* 电站新能源场站设施及系统安全保护管理标准76第一章职责分工77第二章值班与巡视. 78#*第三章事件办理与报告79第四章预警与应急81第五章平常运维82第六章安全检查与重要活动保障83第七章运行谈论84第八章附那么 . 841. 告警事件描述872. 告警事件原因解析873. 告警事件办理情况874. 后续防范措施87附件十：91* 电站新能源场站储藏介质管理标准91附件十一：98* 电站新能源场站恶意代码防范管理标准98附件十二：99附件十三：104* 电站新能源场站系统用户及密码安全管理标准104附件十四：. 106#*
6、电站新能源场站电力监控系统信息安全应急方案1061. 总那么1061.1 编制目的1061.2 编制依照1061.3 适用范围1062. 事件特色1062.1 计算机感生病毒1072.2 黑客入侵1072.3 调换数据网与其他网络互联1072.4 事件分级1073. 应急组织及职责1084. 应急办理1094.1 应急办理程序1094.2 应急办理措施111事件记录与解析1134.3 应急结束1134.4 事件报告1145. 本卷须知 . 115#*6. 附件1156.1 相关应急部门、机构或人员的联系方式1156.2 应急相关文件115附录：电力电力监控系统安全防范应急办理子方案1161.
7、计算机感生病毒应急办理方案1161.1 系统网络流量异常、局部应用响应缓慢(级 : 启用网络实时监监工具对网络流量进行解析；利用实时抓包工具对网络报文进行解析；查察平安产品日志；对系统进度和效力督查解析。利用各种数据进行综合解析判断，从而实时定位并清除故障。1161.2 主站侧某台主机网络流量异常、系统应用响应缓慢，思疑碰到病毒感染(级 : 马上断开本机网络，查察此主机可否存在病毒告警信息，利用杀毒软件对主机进行全面扫描及病毒查杀，针对操作系统漏洞为系统打补丁，故障消除后恢复网络连接。注意在为系统打补丁从前作好系统备份。 . 116#*1.3 分站侧某台主机确定受到病毒感染(级 : 马上断开本
8、机网络，断开本节点与调换数据网连接，事件上报，故障消除后恢复网络连接。1161.4 某台主机确定碰到病毒感染，或受到恶意代码攻击(级 : 马上断开本机网络，解析病毒/ 攻击源，发现病毒/攻击源后，断开传染/ 攻击源，查杀病毒/ 攻击源，恢复设备正常工作，事件上报。1161.5 应用系统局域网内多台主机确定碰到病毒感染，或遭受恶意代码攻击(级 : 马上断开与其他网络的全部连接，启用备用调换系统。解析病毒/ 攻击源，发现病毒/ 攻击源后，断开传染/ 攻击源，查杀病毒/ 攻击源，恢复设施正常工作，事件上报。1172. 其他应用系统应急办理方案1172.1 应用系统局域网网络流量异常、局部应用响应缓慢(级: 启用网络实时监监工具；对平安产品日志进行解析；对系统进度督查解析。.
