电力监控系统安全防护实施方案(模板)

XX(填写调度命名)

电力监控系统安全防护实施方案

xxx公司

20XX年X月XX日

（盖章）

目录

一、电厂基本情况 .................................................................................................................. - 3 -

二、方案依据及适用范围 ...................................................................................................... - 3 -

三、总体目标 .......................................................................................................................... - 3 -

四、管理措施 .......................................................................................................................... - 3 -

五、技术措施 .......................................................................................................................... - 3 -

5.1业务分类.................................................................................................................. - 3 -

5.2各业务系统防护...................................................................................................... - 3 -

5.3通用防护措施.......................................................................................................... - 4 -

5.4主机加固.................................................................................................................. - 4 -

5.5设备备用和数据备份.............................................................................................. - 4 -

5.6防范恶意代码.......................................................................................................... - 4 -

5.7入侵检测.................................................................................................................. - 4 -

5.8安全审计.................................................................................................................. - 5 -

六、软硬件设备清单 (9)

七、定级备案 (9)

一、电厂基本情况

二、方案依据及适用范围

三、总体目标

四、管理措施

五、技术措施

5.1业务分类

5.2各业务系统防护

根据业务分类，系统情况描述，边界情况描述，每个系统的拓扑图。

5.3通用防护措施

按照36号文相关内容要求，部署了XX等措施手段。

5.4主机加固

加固范围，技术手段，加固内容，至少应包括操作系统、数据库、网络安全设备、服务加固、口令加固等内容

5.5设备备用和数据备份

主要说明关键系统如：计算机监控系统、核心网络设备、主要安全防护设备等系统的数据、应用程序、备份方式、周期、介质。

5.6防范恶意代码

主要说明是否按照36号文要求部署了防病毒服务器，部署的方式和病毒代码更新周期。

5.7入侵检测

主要说明是否按照36号文要求部署了入侵检测系统，部署的方式和规则更新周期。5.8安全审计

主要说明是否按照36号文要求部署了安全审计系统，部署的方式和审计的内容（数据库审计、日志审计、行为审计）。

5.9拓扑图

（电厂监控系统安全部署示意图及详细说明(I、II、III区)，主要指局域网网络及安防设备、DCS、NCS、SIS、MIS

等内容的拓扑图）

13

13

防火墙

路由器

防火墙

IDS

信息管理大区

外网

当地气象

13

六、软硬件设备清单

七、定级备案

附件：管理制度

1《XX 发电厂电力监控系统安全防护管理规定》

应包含安全防护工作组织机构与岗位职责分工、电力监控系统运行管理、机房管理、人员管理、保密管理、培训管理、应急管理、安全评估和等级保护等章节内容，也可单独成册。