新能源场站电力监控系统安全防护总体方案(新能源场站)-v2.0(1)

XXXXXXXX 新能源场站电力监控系统新能源场站电力监控系统 安全防护总体方案安全防护总体方案 XXXXXX 新能源场站 2017 年 xx 月 xx 目录目录 XXXX 新能源场站电力监控系统 .错错误误 未定义书签。未定义书签。 安全防护总体方案错错误误 未定义书签。未定义书签。 1.概述 错错误误 未定义书签。未定义书签。 2.适用范围错错误误 未定义书签。未定义书签。 3.方案依据错错误误 未定义书签。未定义书签。 4.总体目标错错误误 未定义书签。未定义书签。 5.防护原则错错误误 未定义书签。未定义书签。 安全分区错错误误 未定义书签。未定义书签。 网络专用错错误误 未定义书签。未定义书签。 横向隔离错错误误 未定义书签。未定义书签。 纵向认证错错误误 未定义书签。未定义书签。 综合防护错错误误 未定义书签。未定义书签。 6.电力监控系统基本情况介绍错错误误 未定义书签。未定义书签。 监控系统错错误误 未定义书签。未定义书签。 系统 2 错错误误 未定义书签。未定义书签。 系统 3 错错误误 未定义书签。未定义书签。 系统 4 错错误误 未定义书签。未定义书签。 系统 5 错错误误 未定义书签。未定义书签。 7.总体安全防护措施错错误误 未定义书签。未定义书签。 安全区划分错错误误 未定义书签。未定义书签。 控制区（安全区 I） 错错误误 未定义书签。未定义书签。 非控制区（安全区 II） .错错误误 未定义书签。未定义书签。 管理信息大区错错误误 未定义书签。未定义书签。 安全区边界防护错错误误 未定义书签。未定义书签。 生产控制大区和管理信息大区边界安全防护错误错误 未定义书签。未定义书签。 安全区 I 与安全区 II 边界安全防护错误错误 未定义书签。未定义书签。 系统间安全防护错错误误 未定义书签。未定义书签。 纵向边界防护错错误误 未定义书签。未定义书签。 横向隔离错错误误 未定义书签。未定义书签。 管理信息大区与外部网络之间边界防护错误错误 未定义书签。未定义书签。 第三方边界安全防护错错误误 未定义书签。未定义书签。 8.技术防护措施（以下为全部综合安全防护方面，请根据场内 实际情况进行填写）错错误误 未定义书签。未定义书签。 入侵检测错错误误 未定义书签。未定义书签。 主机设备加固错错误误 未定义书签。未定义书签。 安全审计错错误误 未定义书签。未定义书签。 专用安全产品的管理错错误误 未定义书签。未定义书签。 备用与容灾错错误误 未定义书签。未定义书签。 恶意代码防范错错误误 未定义书签。未定义书签。 设备选型及漏洞整改错错误误 未定义书签。未定义书签。 9.管理安全措施错错误误 未定义书签。未定义书签。 安全管理制度错错误误 未定义书签。未定义书签。 安全管理机构错错误误 未定义书签。未定义书签。 人员安全管理错错误误 未定义书签。未定义书签。 系统运维管理错错误误 未定义书签。未定义书签。 10.应急保障措施.错错误误 未定义书签。未定义书签。 应急指挥机构错错误误 未定义书签。未定义书签。 安全应急预案错错误误 未定义书签。未定义书签。 应急响应与处置错错误误 未定义书签。未定义书签。 应急培训与演练错错误误 未定义书签。未定义书签。 附件 xxxx 系统网络拓扑结构图.错错误误 未定义书签。未定义书签。 附件 xxxx 系统资产清单.错错误误 未定义书签。未定义书签。 附件 xxxx 系统安全产品清单.错错误误 未定义书签。未定义书签。 附件 xxxx 系统安全产品资质证明.错错误误 未定义书签。未定义书签。 附件 xx保密协议 .错错误误 未定义书签。未定义书签。 附件 xx外来人员访问管理规定 .错错误误 未定义书签。未定义书签。 附件 xx信息安全培训管理规范 .错错误误 未定义书签。未定义书签。 附件 xx 附件 xx 附件 xx 附件 xx 附件 xx 附件 xx 附件 xx xx 新能源场站机房管理规定.错错误误 未定义书签。未定义书签。 xx 新能源场站设备及系统安全维护管理规范错误错误 未定义书签未定义书签 xx 新能源场站存储介质管理规范错误错误 未定义书签。未定义书签。 xx 新能源场站恶意代码防护管理规范错误错误 未定义书签。未定义书签。 xx 新能源场站数据及系统备份管理规范错误错误 未定义书签。未定义书签。 xx 新能源场站系统用户及密码安全管理规范错误错误 未定义书签未定义书签 xx 新能源场站电力监控系统信息安全应急预案错误错误 未定义书未定义书 1.1.概述概述 为贯彻落实中华人民共和国网络安全法 、 电力监控 系统安全防护规定（国家发展改革委员会第 14 号令） 、国 家能源局关于印发电 力监控系统安全防护总体方案等安全 防护方案和评估规范 （国能安全[2015]36 号文） 、 电力行 业网络与信息安全管理办法 （国能安全[2014]317 号文） 、 电力行业信息安全等级保护管理办法 （国能安全 [2014]318 号文）等国家有关规定，加强发电厂电力监控系 统安全防护，抵御黑客及恶意代码等对发电厂电力监控系统 发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电 力监控系统瘫痪和失控，防止由此导致的电力监控系统一次 系统事故和其它事故，确保电力监控系统的安全、稳定、可 靠运行，制定本方案。 新能源场站概况介绍机组数量、装机容量、使用的监 控系统等主要电力监控系统的品牌等。 电力调度数据网络承载着电力调度生产各类业务数据 的传输，xx 新能源场站作为接入节点接入 xx 省调电力调度 数据网络，为电站相关应用系统的数据交换和资源共享提供 传输平台。 2.2.适用范围适用范围 本安全防护总体方案适用于 xx 新能源场站电力监控系 统等工控系统的规划设计、项目审查、工程实施、系统改造、 运行管理等相关工作内容。 3.3.方案依据方案依据 本方案制定过程中依据以下标准 电力监控系统安全防护规定（国家发改委〔2014〕年 第 14 号） 电力监控系统安全防护总体方案 （国能安全〔2015〕 36 号） 发电厂电力监控系统安全防护方案 信息安全等级保护管理办法 （公通字〔2007〕43 号） 电力行业信息安全等级保护管理办法（国能安全 [2014]318 号） 电力行业网络与信息安全管理办法（国能安全 [2014]317 号） 电力行业信息安全等级保护基本要求 电力监控系统安全防护评估规范 4.4.总体目标总体目标 xx 新能源场站电力监控系统安全防护的总体目标 坚持 “安全分区、网络专用、横向隔离、纵向认证”的总体原则， 明确分层分区，以生产控制大区和管理信息大区之间的安全 防护为重点，有效抵御黑客、病毒、恶意代码等通过两个大 区的边界连接对电厂生产网