xxxx新能源场站电力监控系统安全防护总体方案(新能源场站)-v2.0(1).docxVIP

XXXX新能源场站电力监控系统安全防护总体方案XXXXXX新能源场站2017年xx月xx目录1.概述12.适用范围13.方案依据24.总体目标25.防护原则35.1安全分区35.2网络专用35.3横向隔离35.4纵向认证45.5综合防护46.电力监控系统基本情况介绍46.1监控系统46.2系统246.3系统346.4系统446.5系统557.总体安全防护措施57.1安全区划分57.1.1控制区（安全区I）67.1.2非控制区（安全区II）67.1.3管理信息大区67.2安全区边界防护67.2.1生产控制大区和管理信息大区边界安全防护67.2.2安全区I与安全区II边界安全防护77.2.3系统间安全防护77.2.4纵向边界防护77.2.5横向隔离77.2.6管理信息大区与外部网络之间边界防护87.2.7第三方边界安全防护88.技术防护措施88.1入侵检测88.2主机设备加固88.3安全审计98.4专用安全产品的管理98.5备用与容灾98.6恶意代码防范108.7设备选型及漏洞整改109.管理安全措施109.1安全管理制度119.2安全管理机构119.3人员安全管理119.4系统建设管理129.5系统运维管理1310.应急保障措施1310.1应急指挥机构1410.2安全应急预案1410.3应急响应与处置1410.4应急培训与演练14附件xx：xx系统网络拓扑结构图15附件xx：xx系统资产清单15附件xx：xx系统安全产品清单15附件xx：xx系统安全产品资质证明15附件xx：《必威体育官网网址协议》15附件xx：《外来人员访问管理规定》15附件xx：《信息安全培训管理规范》15附件xx：《xx新能源场站机房管理规定》15附件xx：《xx新能源场站设备及系统安全维护管理规范》15附件xx：《xx新能源场站存储介质管理规范》15附件xx：《xx新能源场站恶意代码防护管理规范》15附件xx：《xx新能源场站数据及系统备份管理规范》15附件xx：《xx新能源场站系统用户及密码安全管理规范》16附件xx：《xx新能源场站电力监控系统信息安全应急预案》161.概述为贯彻落实《中华人民共和国网络安全法》、《电力监控系统安全防护规定》 （国家发展改革委员会第14号令）、《国家能源局关于印发电 力监控系统安全防护总体方案等安全防护方案和评估规范》（国能安全[2015]36号文）、《电力行业网络与信息安全管理办法》（国能安全[2014]317号文）、《电力行业信息安全等级保护管理办法》（国能安全[2014]318号文）等国家有关规定，加强发电厂电力监控系统安全防护，抵御黑客及恶意代码等对发电厂电力监控系统发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电力监控系统瘫痪和失控，防止由此导致的电力监控系统一次系统事故和其它事故，确保电力监控系统的安全、稳定、可靠运行，制定本方案。新能源场站概况：介绍机组数量、装机容量、使用的监控系统等主要电力监控系统的品牌等。电力调度数据网络承载着电力调度生产各类业务数据的传输，xx新能源场站作为接入节点接入xx省调电力调度数据网络，为电站相关应用系统的数据交换和资源共享提供传输平台。2.适用范围本安全防护总体方案适用于xx新能源场站电力监控系统等工控系统的规划设计、项目审查、工程实施、系统改造、运行管理等相关工作内容。3.方案依据本方案制定过程中依据以下标准：《电力监控系统安全防护规定（国家发改委〔2014〕年第14号）《电力监控系统安全防护总体方案》（国能安全〔2015〕36号）《发电厂电力监控系统安全防护方案》《信息安全等级保护管理办法》（公通字〔2007〕43号）《电力行业信息安全等级保护管理办法》（国能安全[2014]318号）《电力行业网络与信息安全管理办法》（国能安全[2014]317号）《电力行业信息安全等级保护基本要求》《电力监控系统安全防护评估规范》4.总体目标xx新能源场站电力监控系统安全防护的总体目标：坚持“安全分区、网络专用、横向隔离、纵向认证”的总体原则，明确分层分区，以生产控制大区和管理信息大区之间的安全防护为重点，有效抵御黑客、病毒、恶意代码等通过两个大区的边界连接对电厂生产网络系统发起的恶意破坏和攻击，防止由此导致的一次系统事故或大面积停电事故，以及电力监控系统的崩溃或瘫痪；防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作；不发生电力监控系统的人为责任事故，不因电力监控系统的安全问题引发电网事故。5.防护原则5.1安全分区按照《电力监控系统安全防护规定》，将xx新能源场站基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度将生产控制大区划分为控制区(安全区I)及非控制区(安全区II)，重点保护生产控制以及直接影响电力生产(机组运