電廠網路安全上級檢查評判標准

『壹』 電網和電廠計算機監控系統及調度數據網路安全防護規定

第一條 為防範對電網和電廠計算機監控系統及調度數據網路的攻擊侵害及由此引起的電力系統事故，保障電力系統的安全穩定運行，建立和完善電網和電廠計算機監控系統及調度數據網路的安全防護體系，依據全國人大常委會《關於維護網路安全和信息安全的決議》和《中華人民共和國計算機信息系統安全保護條例》及國家關於計算機信息與網路系統安全防護的有關規定，制定本規定。第二條 本規定適用於與電力生產和輸配過程直接相關的計算機監控系統及調度數據網路。
本規定所稱「電力監控系統」,包括各級電網調度自動化系統、變電站自動化系統、換流站計算機監控系統、發電廠計算機監控系統、配電網自動化系統、微機保護和安全自動裝置、水調自動化系統和水電梯級調度自動化系統、電能量計量計費系統、實時電力市場的輔助控制系統等；「調度數據網路」包括各級電力調度專用廣域數據網路、用於遠程維護及電能量計費等的調度專用撥號網路、各計算機監控系統內部的本地區域網絡等。第三條 電力系統安全防護的基本原則是：電力系統中，安全等級較高的系統不受安全等級較低系統的影響。電力監控系統的安全等級高於電力管理信息系統及辦公自動化系統，各電力監控系統必須具備可靠性高的自身安全防護設施，不得與安全等級低的系統直接相聯。第四條 電力監控系統可通過專用區域網實現與本地其他電力監控系統的互聯，或通過電力調度數據網路實現上下級異地電力監控系統的互聯。各電力監控系統與辦公自動化系統或其他信息系統之間以網路方式互聯時,必須採用經國家有關部門認證的專用、可靠的安全隔離設施。第五條 建立和完善電力調度數據網路,應在專用通道上利用專用網路設備組網，採用專線、同步數字序列、准同步數字序列等方式，實現物理層面上與公用信息網路的安全隔離。電力調度數據網路只允許傳輸與電力調度生產直接相關的數據業務。第六條 電力監控系統和電力調度數據網路均不得和互聯網相連,並嚴格限制電子郵件的使用。第七條 建立健全分級負責的安全防護責任制。各電網、發電廠、變電站等負責所屬范圍內計算機及信息網路的安全管理；各級電力調度機構負責本地電力監控系統及本級電力調度數據網路的安全管理。
各相關單位應設置電力監控系統和調度數據網路的安全防護小組或專職人員，相關人員應參加安全技術培訓。單位主要負責人為安全防護第一責任人。第八條 各有關單位應制定切實可行的安全防護方案，新接入電力調度數據網路的節點和應用系統，須經負責本級電力調度數據網路機構核准，並送上一級電力調度機構備案；對各級電力調度數據網路的已有節點和接入的應用系統，應當認真清理檢查，發現安全隱患，應盡快解決並及時向上一級電力調度機構報告。第九條 各有關單位應制定安全應急措施和故障恢復措施，對關鍵數據做好備份並妥善存放；及時升級防病毒軟體及安裝操作系統漏洞修補程序；加強對電子郵件的管理；在關鍵部位配備攻擊監測與告警設施，提高安全防護的主動性。在遭到黑客、病毒攻擊和其他人為破壞等情況後，必須及時採取安全應急措施，保護現場，盡快恢復系統運行，防止事故擴大，並立即向上級電力調度機構和本地信息安全主管部門報告。第十條 與電力監控系統和調度數據網路有關的規劃設計、工程實施、運行管理、項目審查等都必須嚴格遵守本規定，並加強日常安全運行管理。造成電力監控系統或調度數據網路安全事故的，給予有關責任人行政處分；造成嚴重影響和重大損失的，依法追究其相應的法律責任。第十一條 本規定施行後，各有關單位要全面清理和審查現行相關技術標准，發現與本規定不一致或安全防護方面存在缺陷的，應及時函告國家經貿委；屬於企業標準的，應由本企業及時予以修訂。第十二條 本規定由國家經貿委負責解釋。第十三條 本規定自2002年6月8日起施行。

『貳』 電廠安全管理制度匯編

1 范圍
為確保項目部安全生產順利進行，全面貫徹落實「安全第一，預防為主」的工作方針，特製訂本標准。本標准適用於華電運營阿曼salalah項目部各級工作人員。
2 引用標准
本標准引用2005年11月《華電集團電力生產安全工作規定（A版）》；
下列標准所包含的條文，通過在本標准中的引用而構成本標準的條文，在本標准出版時，所示版本均為有效。所有標准都會被修訂，使用本標準的各方應探討使用下列標准最新版本的可能性。
3 管理職能
項目部依據公司管理標准對本制度進行監督、檢查及考核。
4 管理內容與要求
4.1 安全生產管理小組
4.1.1 安全生產管理小組由下列人員組成：
組 長：項目經理
副組長：書記、安全專工
成 員：各專業專工、各值值長
4.1.2 安全生產委員會的職能
負責本項目日常安全生產的計劃、布置、檢查、總結、評比工作，對本項目的安全生產管理工作負有指導、決策作用。
4.1.3 決定本項目安全生產中重大獎懲事宜。
4.1.4 安全目標管理
4.1.5.1 不發生生產人身傷亡事故；
4.1.5.2 不發生設備事故；
4.1.5.3 不發生大火災事故；
4.1.5.4 不發生惡性誤操作事故；
4.1.5.5 不發生環境污染事故；
4.1.5.6 不發生負主要責任的交通事故：
4.1.5.7 不發生因本項目部責任造成社會影響的電力生產事件。
4.2 安全管理網
4.2.1 安全管理網是由項目部安全管理專工、各專業專工、值長、運行值兼職安全員組成。每
4.2.2 安全管理網職能：安全監察、安全管理、安全教育、安全宣傳等。
4.2.3 項目經理對本項目部的安全生產全面負責；各專工和值長分管范圍的安全工作負責，並承擔相應責任。
安全生產管理小組在項目經理的領導下，認真貫徹執行「四不放過」原則，負責本項目的安全監察工作，業務上受中國華電集團公司發電運營公司安全生產部、市場部、和華電（北京）熱電有限公司的領導和監督。
4.2.4 值長對運行值安全生產全面負責。運行值設立兼職安全員一名。安全員在值長的領導下，負責工作范圍內的安全檢查工作，業務上受管理小組領導。
4.3 安全活動
4.3.1 項目部各值要堅持每周五安全活動日制度，每月初對上個月進行工作總結。運行值每輪值進行一次安全活動，若因故不能活動的在四日內補上。
4.3.2 安全活動的主要內容：總結上周安全工作情況；學習上級頒發的安全生產文件、事故通報和簡報；學習電業安全規程和相關的安全法律、法規；結合本部門及其它部門發生的不安全現象、進行分析，舉一反三，制定防範措施，共同吸取教訓。
4.3.3 項目經理和安全專工每月最少參加一次運行值的安全活動。
4.3.4 項目部每月召開一次月度安全分析會。由項目經理或安全專工主持，各專業專工和值長參加。會議內容是總結上月安全生產情況，分析安全生產管理上存在的薄弱環節，吸取教訓，制定防範措施。布置下月安全方面的重點工作，必要時應對重點事項加以說明。
每季度還要對「反措」、「安措」計劃項目完成情況進行分析總結；傳達學習上級安全生產文件、事故報告等。
4.3.5 安全專工每月主持召開一次月度安全網例會或由安全專工參加的安全例會。內容是傳達公司月度安全分析會內容和公司領導指示，學習安全生產文件、事故通報等。
4.3.6 每半年在安全網會議上由安全專工分析總結本項目部半年安全生產情況，提出下半年安全生產重點工作。
4.4 安全教育
4.4.1 新進入項目部的人員必須經公司、項目部、運行值三級安全教育和安全生產規程學習，經考試合格後，方可進入生產現場進行學習和工作。
4.4.2 離開生產崗位3個月及以上的值班人員，必須經過安全工作規程考試合格；熟悉運行方式、設備系統後，考試合格，方可繼續上崗工作。
4.4.3 因生產工作需要而使用的合同工、臨時工、協作的外借工、實習人員等，也要進行安全教育和安全知識學習，經考試合格後方可進入生產現場。
4.4.4 由項目部負責組織實施，對擔任工作票、動火票簽發人、許可人、負責人進行資格考試，合格後報公司安保部備案，並由公司安保部正式下發具有以上「三種人」資格的人員名單。
4.4.5 開展多種多樣的活動進行安全生產知識的宣傳、普及工作。例如視頻、網路、廣播、安全知識考試、競賽等進行有針對性、可操作性的安全培訓教育，提高員工安全生產意識和自我保護能力。
4.4.6每年組織不少於兩次的事故演習或專業安全知識技能考試。運行值要定期開展有針對性的安全技術問答，安全知識培訓活動，提高全班人員的安全生產水平。
4.6 反事故措施計劃和安全技術勞動保護措施計劃管理(簡稱「反措」、「安措」)
4.6.1編制「反措」和「安措」計劃的目的，是為了有計劃有重點的組織開展消除人身和設備事故隱患，提高安全生產管理水平，保障設備安全和員工的人身安全。
4.6.2 「反措」計劃主要內容包括：事故預案，反事故技術措施，重大設備缺陷，重大技術改造措施等。
4.6.3 「安措」計劃主要內容包括：防止人身傷亡事故的對策，防爆、防毒、防火災的綜合治理，改善員工勞動條件，防止職業病和中毒發生等。
4.6.4 為了保證「兩措」計劃按期落實完成，編制的計劃必須做到有實施措施、有負責部門、有負責人、有完成時間。
4.6.5 「兩措」計劃所需資金，應按項目內容、性質等優先考慮安排，同時不得以任何借口挪用「兩措」計劃資金。
5、監督與檢查
5．1 本制度由項目部負責組織貫徹實施，並達到制度的規定。
5．2 由公司和項目部進行監督與考核。

這是我手上的一份安全管理資料

『叄』 電力監控系統安全防護工作是指什麼

電力監控系統安全防護工作是為了加強電力監控系統的信息安全管理，防範黑客及惡意代碼等對電力監控系統的攻擊及侵害，保障電力系統的安全穩定運行而制定的法規，經國家發展和改革委員會主任辦公會審議通過，2014年8月1日中華人民共和國國家發展和改革委員會令第14號公布，自2014年9月1日起施行。

電力監控

隨著電力生產技術和管理水平的發展，對於電力監控系統安全防護工作也提出了更高的要求，需要對相關管理規定和技術措施進行相應的完善和加強，這主要體現在以下兩方面：一是在技術層面，隨著分布式能源、配網自動化、智能電網等新技術的快速發展和應用，電力監控系統使用無線公網進行數據通信的情況日益普遍，需要制定相應的安全防護措施；

伊朗布希爾核電站遭受 「震網」蠕蟲病毒攻擊事件，反映出對於生產控制大區內部電力工控系統和設備的安全管理工作需要進一步加強；工作實踐中反映出的關於設備遠程維護的防護措施、智能變電站的安全防護措施、非控制區的縱向邊界防護強度等方面的實際問題也需要進一步明確和規范。