工業(yè)控制系統(tǒng)信息安全管理制度

工業(yè)控制系統(tǒng)信息安全管理制度1適用范圍為了規(guī)范公司工業(yè)控制系統(tǒng)的使用和操作，防止發(fā)生人為或意外損壞系統(tǒng)事故以及誤操作引起的設(shè)備停運(yùn)，保證工控系統(tǒng)的穩(wěn)定運(yùn)行，特制定本制度。本制度適用于DCS及DEH系統(tǒng)以及輔控網(wǎng)DCS。2計(jì)算機(jī)使用管理工程師站嚴(yán)格按照權(quán)限進(jìn)行操作，無(wú)關(guān)人員不準(zhǔn)使用。工程師站、操作員站等人機(jī)接口系統(tǒng)應(yīng)分級(jí)授權(quán)使用。嚴(yán)禁非授權(quán)人員使用工程師站的系統(tǒng)組態(tài)功能，工程師站用戶(hù)的權(quán)限可以實(shí)施邏輯修改和系統(tǒng)管理工作；操作員站用戶(hù)權(quán)限，查看運(yùn)行狀態(tài)畫(huà)面，實(shí)施監(jiān)控。每三個(gè)月更改一次口令，同時(shí)檢查每一級(jí)用戶(hù)口令的權(quán)限設(shè)置應(yīng)正確?？诹钭珠L(zhǎng)應(yīng)大于6個(gè)字符并由字母數(shù)字混合組成。修改后的口令應(yīng)填寫(xiě)《DCS系統(tǒng)機(jī)器密碼記錄》，妥善保管。計(jì)算機(jī)在使用過(guò)程中發(fā)生異常情況，立即停止當(dāng)前操作，通知集控室負(fù)責(zé)人和相關(guān)維修人員。如服務(wù)器發(fā)生故障，按各《信息系統(tǒng)故障應(yīng)急預(yù)案》操作，維修人員記錄《軟件故障處理和修改記錄》。使用工程師站計(jì)算機(jī)后，需詳細(xì)填寫(xiě)《工程師站出入及機(jī)器使用記錄》后方可離開(kāi)。3軟件保護(hù)嚴(yán)禁在計(jì)算機(jī)控制系統(tǒng)中使用其他無(wú)關(guān)軟件。除非軟件升級(jí)或補(bǔ)丁的需要，嚴(yán)禁在計(jì)算機(jī)控制系統(tǒng)中使用U盤(pán)、光盤(pán)等。禁止向DCS網(wǎng)絡(luò)中連接系統(tǒng)外接計(jì)算機(jī)、手機(jī)。在連接到DCS中的計(jì)算機(jī)上進(jìn)行操作時(shí)，使用的可讀寫(xiě)存儲(chǔ)介質(zhì)必須是固定的一個(gè)設(shè)備，并且在每次使用前對(duì)其進(jìn)行格式化處理，然后才可以接入以上計(jì)算機(jī)。4軟件的修改、保存及維護(hù)更新、升級(jí)計(jì)算機(jī)系統(tǒng)軟件、應(yīng)用軟件或下載數(shù)據(jù)，其存儲(chǔ)介質(zhì)須是本計(jì)算機(jī)控制系統(tǒng)專(zhuān)用存儲(chǔ)介質(zhì)，不允許與其他計(jì)算機(jī)系統(tǒng)交換使用。進(jìn)行計(jì)算機(jī)軟件、系統(tǒng)組態(tài)、設(shè)定值等修改工作，必須嚴(yán)格執(zhí)行相關(guān)審批手續(xù)后方可工作，同時(shí)填寫(xiě)《組態(tài)及參數(shù)修改記錄》，并及時(shí)做好修改后的數(shù)據(jù)備份工作。5軟件和數(shù)據(jù)庫(kù)備份計(jì)算機(jī)控制系統(tǒng)的軟件和數(shù)據(jù)庫(kù)、歷史數(shù)據(jù)應(yīng)定期進(jìn)行備份，完全備份間隔三個(gè)月一次，系統(tǒng)備份必須使用專(zhuān)用的U盤(pán)備份，并且由系統(tǒng)管理員進(jìn)行相關(guān)操作。對(duì)系統(tǒng)軟件（包括操作系統(tǒng)和應(yīng)用軟件）的任何修改，包括版本升級(jí)和安裝補(bǔ)丁，都應(yīng)及時(shí)進(jìn)行備份。備份結(jié)束后，在備份件上正確標(biāo)明備份內(nèi)容、對(duì)象，并做好記錄，填寫(xiě)《DCS系統(tǒng)備份記錄》。DCS中各系統(tǒng)的備份必須由系統(tǒng)管理員定期手動(dòng)進(jìn)行，具體要求同上。有限公司2017年1月1日附件一：各系統(tǒng)機(jī)器密碼記錄附件二：備份資料記錄附件三：工程師站出入及機(jī)器使用記錄附件四：軟件故障處理和修改記錄附件五：組態(tài)及參數(shù)修改記錄附件一：各系統(tǒng)機(jī)器密碼記錄系統(tǒng)機(jī)器密碼記錄附件二：備份資料記錄備份資料記錄附件三：工程師站出入及機(jī)器使用登記記錄工程師站出入及機(jī)器使用記錄附件四：軟件故障處理和修改記錄軟件故障處理和修改記錄軟件維護(hù)起止時(shí)間 年月日一一 年月日工作負(fù)責(zé)人存在問(wèn)題：處理過(guò)程：備注：

附件五：組態(tài)及參數(shù)修改記錄組態(tài)