电力监控系统安全防护实施方案

5.65.15.25.35.45.5XXxxx20XXDXDXXD□□□□DD5.75.81.41.11.336XX361.51.6361.7361.81.9DDDDDDDDDDDDDDDDDDD(IDIIDHIDDDDDDDDD)DDDDDDDDDDDDDDDDCSDNCSDSISDMIS序号设备系统名称型号软件版本生产厂家操作系统数据库1XX一、电厂基本情况编写说明：概述电厂基本情况，电厂发电量、机组容量，结合实际情况叙述发电厂各系统作用（、、、、风电场等），以及系统定级情况、等级保护测评开展情况。二、方案依据及适用范围编写说明：本方案制定所依据的规范、文件，以及本方案使用的范围。三、总体目标编写说明：本方案的防护目标，从管理和技术两个方面写。四、管理措施编写说明：简述电厂电力监控系统安全防护管理措施，以及相关管理制度，具体管理制度附在附件中。五、技术措施编写说明：结合电厂实际情况，编写以下技术措施，必须谈到具体系统。以下项内容，如果发电厂没有相关措施请说明，并编写各项计划采用的防护方法。业务分类编写说明：将发电厂各系统按、、区进行分类，如：、、、、保护信息子站、故障录播、功率预测、负荷考核系统等。各业务系统防护系统编写说明：将该系统从横向、纵向层面详细说明数据交互过程及安全防护措施。如系统纵向层面需与调度主站进行数据交互，经过电厂纵向加密认证装置进行安全防护。系统数据源在生产控制大区采集，经横向隔离装置发送至管理信息大区服务器，再经管理信息大区纵向防火墙上送至省调。系统通用防护措施主机加固编写说明：各个系统如何进行主机加固以及加固方法。如：对系统进行主机加固，主要加固措施有；系统进行主机加固，加固的主要措施有。设备备用和数据备份编写说明：重要系统的关键设备需要冗余配置，或者有备用设备。如：系统设备（服务器等）采用冗余配置，实现热备（或冷备），当发生设备故障时，备份设备可以；对各系统重要数据进行备份，以及备份方式（离线备份或在线备份），备份周期等。如：对系统数据进行备份，备份存储在中，备份周期为天。防范恶意代码编写说明：发电厂采用防恶意代码的具体措施。如：系统采用品牌的防恶意代码软件（如杀毒软件），对进行病毒和恶意代码查杀，具体查杀周期，查杀出病毒后处理方式。入侵检测编写说明：编写发电厂入侵检测采用的方法，以及使用的效果。如：在边界部署品牌的入侵检测系统，实现功能。安全审计拓扑图编写说明：新建、扩建发电厂，必须附上电厂监控系统设计图，同时附上系统及网络安防图，具体包括：、、区，一二平面路由器、局域网网...