2023年電力二次系統(tǒng)安全防護(hù)處置方案范本

第5頁共5頁2023年電力二次系統(tǒng)安全防護(hù)處置方案范本《電力?二次系統(tǒng)安?全防護(hù)規(guī)定?》（電監(jiān)會?___）?第一章總則?第一條為?了防范黑客?及惡意代碼?等對電力二?次系統(tǒng)的攻?擊侵害及由?此引發(fā)電力?系統(tǒng)事故，?建立電力二?次系統(tǒng)安全?防護(hù)體系，?保障電力系?統(tǒng)的安全穩(wěn)?定運行，根?據(jù)《___?計算機(jī)信息?系統(tǒng)安全保?護(hù)條例》和?國家有關(guān)規(guī)?定，制定本?規(guī)定。第?二條電力二?次系統(tǒng)安全?防護(hù)工作應(yīng)?當(dāng)堅持安全?分區(qū)、網(wǎng)絡(luò)?專用、橫向?隔離、縱向?認(rèn)證的原則?，保障電力?監(jiān)控系統(tǒng)和?電力調(diào)度數(shù)?據(jù)網(wǎng)絡(luò)的安?全。第三?條電力二次?系統(tǒng)的規(guī)劃?設(shè)計、項目?___、工?程實施、系?統(tǒng)改造、運?行管理等應(yīng)?當(dāng)符合本規(guī)?定的要求。?第二章技?術(shù)措施第?四條發(fā)電企?業(yè)、電網(wǎng)企?業(yè)、供電企?業(yè)內(nèi)部基于?計算機(jī)和網(wǎng)?絡(luò)技術(shù)的業(yè)?務(wù)系統(tǒng)，原?則上劃分為?生產(chǎn)控制大?區(qū)和管理信?息大區(qū)。?生產(chǎn)控制大?區(qū)可以分為?控制區(qū)（安?全區(qū)i）和?非控制區(qū)（?安全區(qū)Ⅱ）?；管理信息?大區(qū)內(nèi)部在?不影響生產(chǎn)?控制大區(qū)安?全的前提下?，可以根據(jù)?各企業(yè)不同?安全要求劃?分安全區(qū)。?根據(jù)應(yīng)用?系統(tǒng)實際情?況，在滿足?總體安全要?求的前提下?，可以簡化?安全區(qū)的設(shè)?置，但是應(yīng)?當(dāng)避免通過?廣域網(wǎng)形成?不同安全區(qū)?的縱向交叉?連接。第?五條電力調(diào)?度數(shù)據(jù)網(wǎng)應(yīng)?當(dāng)在專用通?道上使用獨?立的網(wǎng)絡(luò)設(shè)?備組網(wǎng)，在?物理層面上?實現(xiàn)與電力?企業(yè)其它數(shù)?據(jù)網(wǎng)及外部?公共信息網(wǎng)?的安全隔離?。電力調(diào)度?數(shù)據(jù)網(wǎng)劃分?為邏輯隔離?的實時子網(wǎng)?和非實時子?網(wǎng)，分別連?接控制區(qū)和?非控制區(qū)。?第六條在?生產(chǎn)控制大?區(qū)與管理信?息大區(qū)之間?必須設(shè)置經(jīng)?國家指定部?門檢測認(rèn)證?的電力專用?橫向單向安?全隔離裝置?。生產(chǎn)控?制大區(qū)內(nèi)部?的安全區(qū)之?間應(yīng)當(dāng)采用?具有訪問控?制功能的設(shè)?備、防火墻?或者相當(dāng)功?能的設(shè)施，?實現(xiàn)邏輯隔?離。第七?條在生產(chǎn)控?制大區(qū)與廣?域網(wǎng)的縱向?交接處應(yīng)當(dāng)?設(shè)置經(jīng)過國?家指定部門?檢測認(rèn)證的?電力專用縱?向加密認(rèn)證?裝置或者加?密認(rèn)證網(wǎng)關(guān)?及相應(yīng)設(shè)施?。第八條?安全區(qū)邊界?應(yīng)當(dāng)采取必?要的安全防?護(hù)措施，禁?止任何穿越?生產(chǎn)控制大?區(qū)和管理信?息大區(qū)之間?邊界的通用?網(wǎng)絡(luò)服務(wù)。?生產(chǎn)控制?大區(qū)中的業(yè)?務(wù)系統(tǒng)應(yīng)當(dāng)?具有高安全?性和高可靠?性，禁止采?用安全風(fēng)險?高的通用網(wǎng)?絡(luò)服務(wù)功能?。第九條?依照電力調(diào)?度管理體制?建立基于公?鑰技術(shù)的分?布式電力調(diào)?度數(shù)字證書?系統(tǒng)，生產(chǎn)?控制大區(qū)中?的重要業(yè)務(wù)?系統(tǒng)應(yīng)當(dāng)采?用認(rèn)證加密?機(jī)制。第?三章安全管?理第十條?國家電力監(jiān)?管委員會負(fù)?責(zé)電力二次?系統(tǒng)安全防?護(hù)的監(jiān)管，?制定電力二?次系統(tǒng)安全?防護(hù)技術(shù)規(guī)?范并監(jiān)督實?施。電力?企業(yè)應(yīng)當(dāng)按?照“誰主管?誰負(fù)責(zé)，誰?運營誰負(fù)責(zé)?”的原則，?建立健全電?力二次系統(tǒng)?安全管理制?度，將電力?二次系統(tǒng)安?全防護(hù)工作?及其信息報?送納入日常?安全生產(chǎn)管?理體系，落?實分級負(fù)責(zé)?的責(zé)任制。?電力調(diào)度?機(jī)構(gòu)負(fù)責(zé)直?接調(diào)度范圍?內(nèi)的下一級?電力調(diào)度機(jī)?構(gòu)、變電站?、發(fā)電廠輸?變電部分的?二次系統(tǒng)安?全防護(hù)的技?術(shù)監(jiān)督，發(fā)?電廠內(nèi)其它?二次系統(tǒng)可?由其上級主?管單位實施?技術(shù)監(jiān)督。?第十一條?建立電力二?次系統(tǒng)安全?評估制度，?采取以自評?估為主、聯(lián)?合評估為輔?的方式，將?電力二次系?統(tǒng)安全評估?納入電力系?統(tǒng)安全評價?體系。對生?產(chǎn)控制大區(qū)?安全評估的?所有記錄、?數(shù)據(jù)、結(jié)果?等，應(yīng)按國?家有關(guān)要求?做好保密工?作。第十?二條建立健?全電力二次?系統(tǒng)安全的?聯(lián)合防護(hù)和?應(yīng)急機(jī)制，?制定應(yīng)急預(yù)?案。電力調(diào)?度機(jī)構(gòu)負(fù)責(zé)?統(tǒng)一指揮調(diào)?度范圍內(nèi)的?電力二次系?統(tǒng)安全應(yīng)急?處理。當(dāng)?電力生產(chǎn)控?制大區(qū)出現(xiàn)?安全事件，?尤其是遭受?黑客或惡意?代碼的攻擊?時，應(yīng)當(dāng)立?即向其上級?電力調(diào)度機(jī)?構(gòu)報告，并?聯(lián)合采取緊?急防護(hù)措施?，防止事件?擴(kuò)大，同時?注意保護(hù)現(xiàn)?場，以便進(jìn)?行調(diào)查取證?。第十三?條電力二次?系統(tǒng)相關(guān)設(shè)?備及系統(tǒng)的?開發(fā)單位、?供應(yīng)商應(yīng)以?合同條款或?保密協(xié)議的?方式保證其?所提供的設(shè)?備及系統(tǒng)符?合本規(guī)定的?要求，并在?設(shè)備及系?統(tǒng)的生命周?期內(nèi)對此負(fù)?責(zé)。電力?二次系統(tǒng)專?用安全產(chǎn)品?的開發(fā)單位?、使用單位?及供應(yīng)商，?應(yīng)當(dāng)按國家?有關(guān)要求做?好保密工作?，禁止關(guān)鍵?技術(shù)和設(shè)備?的擴(kuò)散。?第十四條電?力調(diào)度機(jī)構(gòu)?、發(fā)電廠、?變電站等運?行單位的電?力二次系統(tǒng)?安全防護(hù)實?施方案須經(jīng)?過上級信息?安全主管部?門和相應(yīng)電?力調(diào)度機(jī)構(gòu)?的審核，方?案實施完成?后應(yīng)當(dāng)由上?述機(jī)構(gòu)驗收?。接入電?力調(diào)度數(shù)據(jù)?網(wǎng)絡(luò)的設(shè)備?和應(yīng)用系統(tǒng)?，其接入技?術(shù)方案和安?全防護(hù)措施?須經(jīng)直接負(fù)?責(zé)的電力調(diào)?度機(jī)構(gòu)核準(zhǔn)?。第十五?條電力企業(yè)?和相關(guān)單位?必須嚴(yán)格遵?守本規(guī)定。?對于不符?合本規(guī)定要?求的，應(yīng)當(dāng)?在規(guī)定的期?限內(nèi)整改；?逾期未整改?的，由國家?電力監(jiān)管委?員會根據(jù)有?關(guān)規(guī)定予以?行政處罰。?對于因違?反本規(guī)定，?造成電力二?次系統(tǒng)故障?的，由其上?級單位按相?關(guān)規(guī)程規(guī)定?進(jìn)行處理；?發(fā)生電力二?次系統(tǒng)設(shè)備?事故或者造?成電力事故?的，按國家?有關(guān)電力事?故調(diào)查規(guī)定?進(jìn)行處理。?第四章附?則第十六?條本規(guī)定下?列用語的含?義：（一?）電力二次?系統(tǒng)，包括?電力監(jiān)控系?統(tǒng)、電力通?信及數(shù)據(jù)網(wǎng)?絡(luò)等。（?二）電力監(jiān)?控系統(tǒng)，是?指用于監(jiān)視?和控制電網(wǎng)?及電廠生產(chǎn)?運行過程的?、基于計算?機(jī)及網(wǎng)絡(luò)技?術(shù)的業(yè)務(wù)處?理系統(tǒng)及智?能設(shè)備等。?包括電力數(shù)?據(jù)采集與監(jiān)?控系統(tǒng)、能?量管理系統(tǒng)?、變電站自?動化系統(tǒng)、?換流站計算?機(jī)監(jiān)控系統(tǒng)?、發(fā)電廠計?算機(jī)監(jiān)控系?統(tǒng)、配電自?動化系統(tǒng)、?微機(jī)繼電保?護(hù)和安全自?動裝置、廣?域相量測量?系統(tǒng)、負(fù)荷?控制系統(tǒng)、?水調(diào)自動化?系統(tǒng)和水電?梯級調(diào)度自?動化系統(tǒng)、?電能量計量?計費系統(tǒng)、?實時電力市?場的輔助控?制系統(tǒng)等。?（三）電?力調(diào)度數(shù)據(jù)?網(wǎng)絡(luò)，是指?各級電力調(diào)?度專用廣域?數(shù)據(jù)網(wǎng)絡(luò)、?電力生產(chǎn)專?用撥號網(wǎng)絡(luò)?等。（四?）控制區(qū)，?是指由具有?實時監(jiān)控功?能、縱向聯(lián)?接使用電力?調(diào)度數(shù)據(jù)網(wǎng)?的實時子網(wǎng)?或?qū)Ｓ猛ǖ?的各業(yè)務(wù)系?統(tǒng)構(gòu)成的安?全區(qū)域。?（五）非控?制區(qū)，是指?在生產(chǎn)控制?范圍內(nèi)由在?線運行但不?直接參與控?制、是電力?生產(chǎn)過程的?必要環(huán)節(jié)、?縱向聯(lián)接使?用電力調(diào)度?數(shù)據(jù)網(wǎng)的