变电站电力监控系统网络安全课件.ppt

,变电站电力监控系统网络安全强啊,生中国南方电网电力监控系统网络安全相关要求签保测评及安全评估操运前安防工作捐引,、电力监控系统网络安全相关要求生中国南方电网中华人民共和国网络安全法国家信息安全等级保护制度电力监控系统安全防护规定(14号令)行业电力监控系统安全防护总体方案(36号文)电力行业信息系统安全等级保护基本要求南方电网电力监控系统安全防护技术规范企业)中国南方电网电力调度管理规程中国南方电网电力监控系统网络安全管理办法,、电力监控系统网络安全相关要求一网络安全法生中国南方电网三、网络运行安全(一般规定)(二级每两年一次则级系统每年一次第21条(基本要求)网络安全支撑与促进国家实行网络安全等级保护制度。网络运营者应当按照网络安全等級保护制度的要求履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数网络运行安全据泄露或者被窃取、篡政(一)制定内部安全管理制度和操作规程,确定网络安全负责人,溶实网络安全保护一般规定(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施关键信息基础设施的运行安全监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月四)采取数据分类、重要数据备份和加密等措施网络信息安全五)法律、行政法规规定的其他义务。五监测预警与应急处置管理制度操作规六法律责任责任人酱日七附则网络安全等级保护制度(重名),、电力监控系统网络安全相关要求网络安全法中国南方电网中华人民共和国网络安全法A网安全支撑与促进廿大章,79条网络运行安全篇幅比重最大分2小节19条,与电力监控系统关网络运行安全系最密切般规对企业现实意义关键信息基础设施的运行安全口明确名管理线条职责,解决过往“九龙治水网络信息安全口统行政命令与行业规定,上升为法律条文及法律责任五监测预警与应急处置法律责任,、电力监控系统网络安全相关要求网络安全法生中国南方电网三、网络运行安全(关健信息基础设施的运行安全)则第34条(进阶要求网络安全支撑与促进除本法第21条的规定外,关踺信息基础设施的运营者还应当履行下列安全保护义务一)设置专门安全管理机构和安全管理负责人,并对该负贵人和关键岗位的人员进网络运行安全行安全背景)定期对从业人员进行网络安全教育、技术培训和技能考核对重要系统和数据库进行容灾备份一般规定四)制定网络安全事件应急预案,并定期进行演练;(五)法律、行政法规规定的其他义务。关键信息基设施的运行安全第5条关信息基设施的运营者采购网络产品和服务,可能影%响国家安全的应当通过国家网信部门会同国务院有关部门组织的国家安全审查。网络信息安全第38条关链信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估五监测预警与应急处置应急预案六法律责任8定期演练七附则设置专门安全管理从业人员定期机构和安全管理负责人数据容灾备份,电力监控系统网络安全相关要求网络安全法宝中国南方电网六,法律责任则对象网络安全支撑与促进网络运营者/关键信息基础设施运营者根据解释:被处罚的单位主体是公司、各省公司等独立法人实体,主网络运行安全管人员指公司法人代表、经营管埕主要领导。一般规定违反相关条款义务,由有关主管部门责令改正,给予警告。关键信息基础设施的运行安全拒不改正或者导致危害网络安全等后果的般规定)处一万元以上十万元以下罚款,对直接负责的主管人员网络信息安全处五千元以上五万元以下罚款(关键基础设施)处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款五监测预警与应急处置六法律责七附则,、电力监控系统网络安全粗关要求14号令毛中国南方电网电力监控系统安全防护规定(14号令)电力监控系统安全防护总体策略生产控制大区管理信息大区主站主站安全分区中华人国共国国变或点会令E区;网络专用入慢检得设备加整通信对关防火横向隔离徐文调度数据网综合数据网加空通信网关纵向认证子站定级烂备案能评整支落实级保护制度,、电力监控系统网络安全相关要求-14号令生中国南方电网电力监控系统安全防护规定(14号令)电力监控系统安全防护是电力安全生产管理体系的有机组成部分谁主管诖负责、谁运营谁负责;建立健全电力监控系统安全防护笸理制度,将电力监控系统安全防护工作及其信息报送纳入日常安全生产管珽体系,落实分级负责的责任制电力调度机构负责直接凋度范围内的下一级电力调度机构、变电姑、发电厂涉网部分的电力监控系统安全防护的技术监督接入电力调度数据网络的设备和应用系统,其接入技术方案和安全昉护措施必须经直接负责的电力调度机构同意将电力监控系统安全防护评估纳入电力系统安全评价体系电力调度机构负责统。指挥凋度范围内的电力监控系统安全应急处理电力监控系统相关设备及系统的开发单位、供应商应当以合同条款者保密协议的方式保证其所提供的设备及系统符合本规定的要求,并在设备及系统的全生命周期对其负责。电力监控系统专用安全产品的开发单位、使用单位及供应商,应当按照国家有关要求做好保呆密工作,禁止关键技术和设备的扩散。,、电力监控系统网络安全相关要求-36号文生中国南方电网电力监控系统安全防护总体方案(36号文,为14号令配套文件)2019年2月4日,国家能源局安全201936号文,印发电力监控系统安全防护总体方案等配套文件。电力监控系统安全防护总体方案国家能源局文件2.省级以上调度中心监控系统安全防护方案3.地县级调度中心监控系统安全防护方案家干发后按安分体体案等支全护和洋让形知4.发电厂监控系统安全防护方案5.变电站监控系统安全防护方案业机C上护知资会轴子4(等全z6.配电监控系统安全防护方案:L电人上立5这出指子了7.电力监控系统安全防护评估规范,