二次系統(tǒng)安全防護(hù)措施
風(fēng)電場二次系統(tǒng)的防護(hù)目標(biāo)是抵御黑客、病毒、惡意代碼等通過各種形式對風(fēng)電場二次系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其他非法操作，防止風(fēng)電場二次系統(tǒng)癱瘓和失控，并由此導(dǎo)致的風(fēng)電場一次系統(tǒng)事故。本措施依據(jù)《電力二次系統(tǒng)安全防護(hù)規(guī)定》并結(jié)合赤峰風(fēng)力發(fā)電有限公司風(fēng)電場實際工作編制。
具體措施如下：
1.嚴(yán)格執(zhí)行“安全分區(qū)、網(wǎng)絡(luò)專用、橫相隔離、縱向認(rèn)證”電力二次系統(tǒng)安全防護(hù)的總體原則。針對風(fēng)電場網(wǎng)絡(luò)系統(tǒng)和基于網(wǎng)絡(luò)的電力生產(chǎn)控制系統(tǒng)，強(qiáng)化邊界防護(hù)，提高風(fēng)電場內(nèi)部安全防護(hù)能力，保證風(fēng)電場電力生產(chǎn)控制系統(tǒng)極重要數(shù)據(jù)的安全。
2.風(fēng)電場由生產(chǎn)副總經(jīng)理擔(dān)任二次系統(tǒng)安全防護(hù)的主要負(fù)責(zé)人，并指定部門主任及值長負(fù)責(zé)管理風(fēng)電場所轄電力二次系統(tǒng)的公共安全設(shè)施，明確各業(yè)務(wù)系統(tǒng)責(zé)任的安全管理職責(zé)。
3.風(fēng)電場生產(chǎn)控制大區(qū)的各業(yè)務(wù)系統(tǒng)禁止以各種方式與互聯(lián)網(wǎng)連接，禁止任何其他網(wǎng)絡(luò)與生產(chǎn)控制區(qū)以及信息管理區(qū)相連。
4.將監(jiān)控主機(jī)的軟盤驅(qū)動器、光盤驅(qū)動器、USB接口、串行口等使用‘禁止使用’封條封住，如監(jiān)控主機(jī)系統(tǒng)需要升級，則需要由廠家專業(yè)人員并經(jīng)各級部門主管領(lǐng)導(dǎo)同意情況下對主機(jī)進(jìn)行升級，升級過程必須由主管專責(zé)人監(jiān)護(hù)方可進(jìn)行，并且做好相應(yīng)備份工作。主機(jī)系統(tǒng)升級后再將軟盤驅(qū)動、光盤驅(qū)動、USB接口、串行口等用‘禁止使用’封條封住，禁止任何非專業(yè)人員以任何理由對監(jiān)控機(jī)設(shè)置進(jìn)行更改。
5.監(jiān)控主機(jī)門禁管理、人員管理、權(quán)限管理、訪問控制管理、系統(tǒng)維護(hù)管理、數(shù)據(jù)及系統(tǒng)備份管理均設(shè)置用戶口令密碼。密碼由專門負(fù)責(zé)人管理并做好保密工作并定期更換密碼
6.當(dāng)風(fēng)電場生產(chǎn)控制大區(qū)出現(xiàn)安全事件尤其是遭到黑客、惡意代碼攻擊和其他人為破壞時，應(yīng)立即向其上級電力調(diào)度機(jī)構(gòu)報告，并根據(jù)指示采取相應(yīng)措施，以防止事件擴(kuò)大。同時注意保護(hù)現(xiàn)場，以便有關(guān)部門取證和分析。
