防止电力调度自动化系统、电力通信网及信息系统事故重点排查表.xlsx

《防止电力调度自动化系统、电力通信网及信息系统事故重点排查表.xlsx》由会员分享，可在线阅读，更多相关《防止电力调度自动化系统、电力通信网及信息系统事故重点排查表.xlsx（3页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1919 防防止止电电力力调调度度自自动动化化系系统统、电电力力通通信信网网及及信信息息系系统统事事故故实实施施细细则则 项项目目序序号号应应完完成成的的工工作作 检检查查情情况况整整改改完完成成情情况况 是是否否时时间间填填报报人人签签字字 审审核核人人签签字字是是否否时时间间 规章制 度 1建立网络、系统、设备、机房、人员组织管理制度 2 管理制度应包括信息系统、设备运行、备份、安全管理、机房管理、人 员管理、环境管理等内容 3 信息安全管理制度应对机构与职责，软、硬件的安全措施，系统应用评 估与考核进行规定 资料管 理 1建立设备及备品备件台账记录，及时统计、整理、更新 2完善图纸、资料

2、、报告、软件、说明书、定值等管理工作 3 完善密码、权限、密钥管理工作，重要的介质和资料应安排专人负责保 管，并制定合理的使用流程、管理制度 人员管 理 1人员上岗前需经培训、学习，考试、考核通过后方能上岗 2 需取得有关资质、资格的特殊职位，需由持有相关资质、资格有效证书 的专业人员从事 3配备信息安全管理人员，并开展有效的管理、考核、审查与培训 设备管 理 1检查设备资料，应使用经国家信息安全测评机构认可的信息安全产品 2不直接采用境外密码设备 3信息系统中的所有设备必须是经过测评认证的合格产品 4 新选的设备应符合国家标准数据处理设备的安全、电动办公机器 的安全中规定的要求，其电磁辐射强

3、度、可靠性及兼容性应符合现代 安全管理等级要求 5 完善备品备件管理，统计并合理采购运行所需的各种型号易损件、常换 件，保证备品备件充足、齐全 设备管 理 6制定设备检修、试验周期，并严格执行、记录 7检查设备验收报告，新购设备必须经过验收 8 重要保护及安全自动装置通道应具备两条独立的路由，满足“双设备、 双路由、双电源”的要求 9电源配置合理、充足，重要设备需有备用电源 10 设备、回路、开关、附属装置等，需有标识，标识设置正确、洁净、合 理、可清楚辨识 巡查工 作 1建立设备巡检记录，规定设备巡检周期和检查标准 2 系统管理员应定期对系统及相关设备进行巡检，及时发现并处理问题并 录入设备

4、运行日志 环境管 理 1机房及设备间的温湿度及各项指标需达到要求 2 机房及设备间需有防火、防尘、防干扰、防雷、防小动物、防腐蚀等防 护措施 3 污染物及废弃物的堆放、存储、处理需有相关制度、规定、措施，并严 格执行 系统安 全管理 1设立机房、设备间出入管理记录，对重要场所加装监控设备 2 建立和完善需求分析报告；涉及多个业务部门的，要经过相关业务部门 分析讨论，并经过分管领导审核 3软件系统必须经过测试才能上线试运行 4 按照安装手册或使用说明书正确进行软件安装，必要时需有专业人员监 护、指导 5 建立和完善软件系统上线试运行报告，验收报告应包括功能测试、性能 测试和安全测试 系统安 全管

5、理 6 系统管理人员应对软件系统的组织、人员、权限等进行维护，对数据库 等后台支撑环境进行维护，保证系统正常运行 7 建立系统和数据备份相关管理制度及定期备份机制，并按规定进行数据 和系统备份 8 制定防病毒策略、网络安全防护策略、应急预案，应建立统一的防病毒 策略和应急预案，建立统一的网络安全防护策略和应急预案 9 每台计算机及可以安装防病毒软件的设备，都应实施防病毒措施并保证 病毒库实时更新 10实时控制系统应与MIS网络采取单向隔离措施，确保不受病毒和黑客侵入 11实行统一的固定IP地址管理 12网络应通过防火墙接入互联网，并建立实施网络访问策略 反措执 行 1 信息网络设备及其系统设备

6、可靠，符合相关要求；总体安全策略、网络 安全策略、应用系统安全策略、部门安全策略、设备安全策略等应正确 ，符合规定 2 构建网络基础设备和软件系统安全可信，没有预留后门或逻辑炸弹。接 入网络用户及网络上传输、处理、存储的数据可信，非授权访问或恶意 篡改 3 电力二次系统安全防护满足电力二次系统安全防护总体方案和发 电厂二次系统安全防护方案，具有数据网络安全防护实施方案和网络 安全隔离措施，分区合理、隔离措施完备、可靠 4 路由器、交换机、服务器、邮件系统、目录系统、数据库、域名系统、 安全设备、密码设备、密钥参数、交换机端口、IP地址、用户账号、服 务端口等网络资源统一管理 5 安全区间实现逻辑隔离，有连接的生产控制大区和管理信息大区间应安 装单向横向隔离装置，并且该装置应经过国家权威机构的测试和安全认 证 反措执 行 6 网络节点具有备份恢复能力，能够有效防范病毒和黑客的攻击所引起的 网络拥塞、系统崩溃和数据丢失 7 定期开展风险评估，并通过质量控制及应急措施消除或降低评估工作中 可能存在的风险 环境管 理 8 在信息系统运行维护、数据交互和调试期间，认真履行相关流程和审批 制度，执行工作票和操作票制度，不得擅自进行在线调试和修改，相关 维护操作在测试环境通过后再部署到正式环境 反措执 行