二次系統(tǒng)安全防護(hù)措施

風(fēng)電場(chǎng)二次系統(tǒng)的防護(hù)目標(biāo)是抵御黑客、病毒、惡意代碼等通過各種形式對(duì)風(fēng)電場(chǎng)二次系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其他非法操作，防止風(fēng)電場(chǎng)二次系統(tǒng)癱瘓和失控，并由此導(dǎo)致的風(fēng)電場(chǎng)一次系統(tǒng)事故。本措施依據(jù)《電力二次系統(tǒng)安全防護(hù)規(guī)定》并結(jié)合赤峰風(fēng)力發(fā)電有限公司風(fēng)電場(chǎng)實(shí)際工作編制。

具體措施如下：

1.嚴(yán)格執(zhí)行“安全分區(qū)、網(wǎng)絡(luò)專用、橫相隔離、縱向認(rèn)證”電力二次系統(tǒng)安全防護(hù)的總體原則。針對(duì)風(fēng)電場(chǎng)網(wǎng)絡(luò)系統(tǒng)和基于網(wǎng)絡(luò)的電力生產(chǎn)控制系統(tǒng)，強(qiáng)化邊界防護(hù)，提高風(fēng)電場(chǎng)內(nèi)部安全防護(hù)能力，保證風(fēng)電場(chǎng)電力生產(chǎn)控制系統(tǒng)極重要數(shù)據(jù)的安全。

2.風(fēng)電場(chǎng)由生產(chǎn)副總經(jīng)理?yè)?dān)任二次系統(tǒng)安全防護(hù)的主要負(fù)責(zé)人，并指定部門主任及值長(zhǎng)負(fù)責(zé)管理風(fēng)電場(chǎng)所轄電力二次系統(tǒng)的公共安全設(shè)施，明確各業(yè)務(wù)系統(tǒng)責(zé)任的安全管理職責(zé)。

3.風(fēng)電場(chǎng)生產(chǎn)控制大區(qū)的各業(yè)務(wù)系統(tǒng)禁止以各種方式與互聯(lián)網(wǎng)連接，禁止任何其他網(wǎng)絡(luò)與生產(chǎn)控制區(qū)以及信息管理區(qū)相連。

4.將監(jiān)控主機(jī)的軟盤驅(qū)動(dòng)器、光盤驅(qū)動(dòng)器、USB接口、串行口等使用‘禁止使用’封條封住，如監(jiān)控主機(jī)系統(tǒng)需要升級(jí)，則需要由廠家專業(yè)人員并經(jīng)各級(jí)部門主管領(lǐng)導(dǎo)同意情況下對(duì)主機(jī)進(jìn)行升級(jí)，升級(jí)過程必須由主管專責(zé)人監(jiān)護(hù)方可進(jìn)行，并且做好相應(yīng)備份工作。主機(jī)系統(tǒng)升級(jí)后再將軟盤驅(qū)動(dòng)、光盤驅(qū)動(dòng)、USB接口、串行口等用‘禁止使用’封條封住，禁止任何非專業(yè)人員以任何理由對(duì)監(jiān)控機(jī)設(shè)置進(jìn)行更改。

5.監(jiān)控主機(jī)門禁管理、人員管理、權(quán)限管理、訪問控制管理、系統(tǒng)維護(hù)管理、數(shù)據(jù)及系統(tǒng)備份管理均設(shè)置用戶口令密碼。密碼由專門負(fù)責(zé)人管理并做好保密工作并定期更換密碼

6.當(dāng)風(fēng)電場(chǎng)生產(chǎn)控制大區(qū)出現(xiàn)安全事件尤其是遭到黑客、惡意代碼攻擊和其他人為破壞時(shí)，應(yīng)立即向其上級(jí)電力調(diào)度機(jī)構(gòu)報(bào)告，并根據(jù)指示采取相應(yīng)措施，以防止事件擴(kuò)大。同時(shí)注意保護(hù)現(xiàn)場(chǎng)，以便有關(guān)部門取證和分析。