為有效防范電力網(wǎng)絡(luò)安全風(fēng)險,加強電力監(jiān)控系統(tǒng)安全防護,國家能源集團公司制定了《電力監(jiān)控系統(tǒng)安全十不準(zhǔn)》,作為電力監(jiān)控系統(tǒng)工作紅線,供各位電力企業(yè)參考。
電力監(jiān)控系統(tǒng)安全十不準(zhǔn)
一、不準(zhǔn)以任何方式將生產(chǎn)控制大區(qū)直接接入外部網(wǎng)絡(luò)。
二、不準(zhǔn)未經(jīng)許可人員進入生產(chǎn)控制大區(qū)設(shè)備機房區(qū)域。
三、不準(zhǔn)將電力監(jiān)控系統(tǒng)業(yè)務(wù)外包。
四、不準(zhǔn)對生產(chǎn)控制大區(qū)業(yè)務(wù)系統(tǒng)進行遠程運維、調(diào)試。
五、不準(zhǔn)使用未經(jīng)檢測認(rèn)證的網(wǎng)絡(luò)設(shè)備、安全防護產(chǎn)品、控制系統(tǒng)及U盤等移動設(shè)備。
六、不準(zhǔn)在生產(chǎn)控制大區(qū)工作站保留不必要的物理、通訊等端口。
七、不準(zhǔn)存儲、發(fā)送、借用、泄露密鑰。
八、不準(zhǔn)跨安全等級區(qū)域混連網(wǎng)絡(luò)系統(tǒng)。
九、不準(zhǔn)擅自修改電力監(jiān)控系統(tǒng)安全防護策略。
十、不準(zhǔn)泄露電力監(jiān)控系統(tǒng)核心數(shù)據(jù)等敏感信息。
來源:電力安全生產(chǎn)