自动化系统调度数据网络安全防护规定

自动化系统调动数据网络安全防备规定
本规定合用于宁东尚德太阳能电站自动化系统，自动化系统波及
的计算机系统、网络设备，增强网络安全保证华电宁东尚德太阳能自
动化系统安全稳固运转。

第一条为防备对计算机监控系统及调动数据网络的遇到歹意攻击
损害及由此惹起的电力系统事故，保障宁东风电三期系统的安全稳固
运转，成立和完美宁东风电计算机监控系统及调动数据网络的安全防
备系统，依照全国人大常委会《对于保护网络安全和信息安全的决策》和《中华人民共和国计算机信息系统安全保护条例》及国家对于计算
机信息与网络系统安全防备的有关规定，拟订本规定。

第二条本规定合用于宁东风电电力生产和输配过程直接有关的
计算机监控系统及调动数据网络。

第三条华电宁东风电自动化系统安全防备的基来源则：电
力调动自动化系统的安全等级高于电力管理信息系统及办公自动化
系统，调动自动化系统一定具备靠谱性高的自己安全防备设备，不得与安全等级低的系统直接相联。

第四条电力调动自动化系统可经过专用局域网实现与企业内或电
力系统内部其余电力监控系统的互联，或经过电力调动数据网络实现
上下级异地电力监控系统的互联。

各电力监控系统与办公自动化系统
或其余信息系统之间以网络方式互联时 , 一定采纳经国家有关部门认证的专用、靠谱的安全隔绝设备。

第五条成立和完美电力调动数据网络 , 应在专用通道上利用专用网络设备组网，采纳专线、同步数字序列、准同步数字序列等方式，实现物理层面上与公用信息网络的安全隔绝。

电力调动数据网络只同意传输与电力调动生产直接有关的数据业务。

第六条电力监控系统和电力调动数据网络均不得和互联网相连 , 并严格限制电子邮件的使用。

第七条成立健全分级负责的安全防备责任制。

华电宁东风电负
责电力监控系统及本级电力调动数据网络的安全管理。

设置电力监控系统和调动数据网络的安全防备小组或专职人员，有关人员应参加安全技术培训。

单位主要负责人为安全防备第一责任人。

第八条应拟订确实可行的安全防备方案，新接入电力调动数据网络的节点和应用系统，须经负责本级电力调动数据网络机构批准，并奉上一级电力调动机构存案；对各级电力调动数据网络的已有节点和接入的应用系统，应该仔细清理检查，发现安全隐患，应赶快解决并实时向上一级电力调动机构报告。

第九条应拟订安全应急举措和故障恢复举措，对重点数据做好备份并妥当寄存；实时升级防病毒软件及安装操作系统破绽修理程
序；在重点部位装备攻击监测与告警设备，提升安全防备的主动性。

在遇到黑客、病毒攻击和其余人为损坏等状况后，一定实时采纳安全应急举措，保护现场，赶快恢复系统运转，防备事故扩大，并立刻向上司电力调动机构和当地信息安全主管部门报告。

第十条与电力监控系统和调动数据网络有关的规划设计、工程
实行、运转管理、项目审察等都一定严格恪守本规定，并增强平时安
全运转管理。

第十一条本规定实行后，要全面清理和审察现行有关技术标准，
发现与本规定不一致或安全防备方面存在缺点的，应实时见告上司领导及部门，妥当办理。

第十二条本规定由华电宁夏宁东尚德太阳能电站解说。

华电宁夏宁东尚德太阳能有限企业
2011 年 10 月 1 日。