变电站电力监控系统网络安全课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,变电站电力监控系统,网络安全,强啊,生,中国南方电网,电力监控系统网络安全相关要求,签保测评及安全评估,操运前安防工作捐引,、电力监控系统网络安全相关要求,生,中国南方电网,中华人民共和国网络安全法,国家,信息安全等级保护制度,电力监控系统安全防护规定(14号令),行业电力监控系统安全防护总体方案(36号文),电力行业信息系统安全等级保护基本要求,南方电网电力监控系统安全防护技术规范,企业)中国南方电网电力调度管理规程,中国南方电网电力监控系统网络安全管理办法,、电力监控系统网络安全相关要求一网络安全法,生,中国南方电网,三、网络运行安全(一般规定),(二级每两年一次,则,级系统每年一次,第21条(基本要求),网络安全支撑与促进,国家实行网络安全等级保护制度。网络运营者应当按照网络安全等級保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数,网络运行安全,据泄露或者被窃取、篡政,(一)制定内部安全管理制度和操作规程,确定网络安全负责人,溶实网络安全保护,一般规定,(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施,关键信息基础设施的运行安全,监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相,关的网络日志不少于六个月,四)采取数据分类、重要数据备份和加密等措施,网络信息安全,五)法律、行政法规规定的其他义务。,五监测预警与应急处置,管理制度,操作规,六法律责任,责任人,酱日,七附则,网络安全等级保护制度(重名),、电力监控系统网络安全相关要求网络安全法中国南方电网,中华人民共和国网络安全法,A网安全支撑与促进,廿大章,79条,网络运行安全篇幅比重最大,分2小节19条,与电力监控系统关,网络运行安全,系最密切,般规,对企业现实意义,关键信息基础设施的运行安全,口明确名管理线条职责,解决过,往“九龙治水,网络信息安全,口统行政命令与行业规定,上,升为法律条文及法律责任,五监测预警与应急处置,法律责任,、电力监控系统网络安全相关要求网络安全法,生,中国南方电网,三、网络运行安全(关健信息基础设施的运行安全),则,第34条(进阶要求,网络安全支撑与促进,除本法第21条的规定外,关踺信息基础设施的运营者还应当履行下列安全保护义务,一)设置专门安全管理机构和安全管理负责人,并对该负贵人和关键岗位的人员进,网络运行安全,行安全背景,)定期对从业人员进行网络安全教育、技术培训和技能考核,对重要系统和数据库进行容灾备份,一般规定,四)制定网络安全事件应急预案,并定期进行演练;,(五)法律、行政法规规定的其他义务。,关键信息基设施的运行安全第5条关信息基设施的运营者采购网络产品和服务,可能影%响国家安全的,应当通过国家网信部门会同国务院有关部门组织的国家安全审查。,网络信息安全,第38条关链信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络,的安全性和可能存在的风险每年至少进行一次检测评估,五监测预警与应急处置,应急预案,六法律责任,8,定期演练,七附则,设置专门安全管理,从业人员定期,机构和安全管理负责人,数据容灾备份,电力监控系统网络安全相关要求网络安全法宝中国南方电网,六,法律责任,则,对象,网络安全支撑与促进,网络运营者/关键信息基础设施运营者,根据解释:被处罚的单位主体是公司、各省公司等独立法人实体,主,网络运行安全,管人员指公司法人代表、经营管埕主要领导。,一般规定,违反相关条款义务,由有关主管部门责令改正,给予警告。,关键信息基础设施的运行安全拒不改正或者导致危害网络安全等后果的,般规定)处一万元以上十万元以下罚款,对直接负责的主管人员,网络信息安全,处五千元以上五万元以下罚款,(关键基础设施)处十万元以上一百万元以下罚款,对直接负责的主,管人员处一万元以上十万元以下罚款,五监测预警与应急处置,六法律责,七附则,、电力监控系统网络安全粗关要求14号令毛中国南方电网,电力监控系统安全防护规定(14号令),电力监控系统安全防护总体策略,生产控制大区,管理信息大区,主站,主站,安全分区,中华人国共国国变或点会令,E区;网络专用,入慢检得设备,加整通信对关,防火,横向隔离,徐文,调度数据网,综合数据网,加空通信网关,纵向认证,子站,定级烂备案能评整支落实级保护制度,、电力监控系统网络安全相关要求-14号令,生,中国南方电网,电力监控系统安全防护规定(14号令),电力监控系统安全防护是电力安全生产管理体系的有机组成部分,谁主管诖负责、谁运营谁负责;,建立健全电力监控系统安全防护笸理制度,将电力监控系统安全防护工作及其信息报送纳入日常安全生产管珽,体系,落实分级负责的责任制,电力调度机构负责直接凋度范围内的下一级电力调度机构、变电姑、发电厂涉网部分的电力监控系统安全防护,的技术监督,接入电力调度数据网络的设备和应用系统,其接入技术方案和安全昉护措施必须经直接负责的电力调度机构同,意,将电力监控系统安全防护评估纳入电力系统安全评价体系,电力调度机构负责统。指挥凋度范围内的电力监控系统安全应急处理,电力监控系统相关设备及系统的开发单位、供应商应当以合同条款者保密协议的方式保证其所提供的设备及,系统符合本规定的要求,并在设备及系统的全生命周期对其负责。电力监控系统专用安全产品的开发单位、使,用单位及供应商,应当按照国家有关要求做好保呆密工作,禁止关键技术和设备的扩散。,、电力监控系统网络安全相关要求-36号文,生,中国南方电网,电力监控系统安全防护总体方案(36号文,为14号令配套文件),2019年2月4日,国家能源局安全201936号文,印发电力监控系统安全防护总体方案等配套文件。,电力监控系统安全防护总体方案,国家能源局文件,2.省级以上调度中心监控系统安全防护方案,3.地县级调度中心监控系统安全防护方案,家干发后按安分体体,案等支全护和洋让形知,4.发电厂监控系统安全防护方案,5.变电站监控系统安全防护方案,业机C上护知资会轴子4(等全z,6.配电监控系统安全防护方案,:L电人上立5这出指子了,7.电力监控系统安全防护评估规范,