南方电网电力二次系统安全防护管理暂行规定

南方电网电力二次系统安全防护管理暂行规定内容摘要：

安全事件调查报告（见附录 H），提出整改意见 和处理建议，并针对性地制定反措要求。 . 电力二次系统 网络信息安全防护结构或策略发生重大变化前，由运行单位填写《 电力二次系统 网络信息安全防护变更申请表》（见附录 G），注明影响范围，向相应调度机构提出书面申请，经批准后方可实施。 工作中不得影响安全防护整体水平。 . 电力二次系统 安全防护设备退出运行后，设备运行单位应对有关存储介质进行清理，按要求物理清除有关涉密资料。 . 根据国家政策或重要保供电要求，总调可启动南方电网 电力二次系统 网络信息安全保卫状态，并根据保供电的范围和级别明确网络信息安全保卫的具体措施。 网络信息安全保卫期间，运行单位应执行网络信息安全事件“零报告”制度。 8. 缺陷与反措 . 电力二次系统 网络信息安全防护设备的缺陷管理纳入生产系统的缺陷管理流程，由运行单位负责缺陷的报告、处理和整改。 . 运行单位应认真分析总结网络信息安全防护各类缺陷，对可能导致 电力二次系统 网络信息安全事件的缺陷，必须制定针对性的反事故措施。 . 运行单位必须认真执行 电力二次系统 网络信息安全防护反事故措施。 因反措不力导致发生 电力二次系统 网络信息安全事件或电网事故的，应追究当事人责任。 . 运行单位应以书面形式向相应调度机构报告反措执行结果。 9. 安全检查与评估 . 运行单位应建立 电力二次系统 网络信息安全检查和评估制度，并纳入电力系统安全评价体系。 网络信息安全检查一般由调度机构负责组织。 网络信息安全评估一般由运行单位负责组织，采用自评估为主、联合评估为辅的方式，评估结果报上一级调度机构备案。 . 安全检查和评估应包括 电力二次系统 的网络信息安全防护体系结构、安全防护设备的工况、安全防护策略、安全措施强度等，重点关注跨区防护安全隐患。 . 参加 电力二次系统 网络信息安全检查或网络信息安全评估的机构和人员必须稳定、可靠、可控，并与被检查或评估单位签署长期保密协议。 网络信 息安全检查和评估的记录、结 6 果等不得以任何形式携带出本单位，禁止泄密。 . 网络信息安全检查和评估应严格控制实施风险，确保工作不影响 电力二次系统 安全稳定连续运行。 评估前应制定相应的应急预案，履行工作审批手续。 . 已向公安机关备案并确定网络信息安全防护等级的业务系统，应按等级防护要求定期组织安全测评。 10. 统计评价与信息报送 . 电力二次系统 网络信息安全的运行统计、分析纳入季度报表报送内容。 . 运行单位应加强 电力二次系统 网络信息安全防护运行统计分析，及时报送运行信息。 . 地、县级调度机构、变电站、发电厂的网络信息安全防护运行情 况应形成 电力二次系统 网络信息安全防护季度报表（见附录 B），每季度首月第 3个工作日前报上一级调度机构。 . 省（区）中调汇总本单位、下级调度机构和直调厂站的网络信息安全防护运行情况后，形成 电力二次系统 网络信息安全防护季度报表（见附录 B），每季度首月第 5个工作日前报总调。 . 总调每季度发布全网 电力二次系统 网络信息安全防护设备的运行统计分析情况。 . 除 电力二次系统 网络信息安全防护季度报表外， 电力二次系统 网络信息安全资料和信息的报送应满足保密要求。 11. 培训管理 . 运行单位负责 电力二次系统 网络信息安全防护专业人员的选拔、培养。 . 调度机构应定期组织调管范围内的运行单位开展 电力二次系统 网络信息安全防护专项培训，并纳入公司人事培训体系。 . 电力二次系统 网络信息安全防护专业性强，技术更新快。 电力企业应加强充分关注网络信息安全防护的宣传，加强人才培养，制定人才激励和储备制度。 . 电力二次系统 网络信息安全防护工作人员必须经过专业培训，经相应调度机构或运行单位考试合格后方可上岗。 12. 附则 . 本规定 由 中国 南方电网电力调度通信中心负责编制、修订、解释，并协调执行中存在的问题。 . 本规定 自 2020年 10 月 1日起 执行。 7 附录 A：（资料性附录） 电力二次系 统 的网络信息安全资料档案 1． 本单位 电力二次系统 网络信息安全防护总体拓扑图 2． 本系统网络信息安全防护拓扑图 3． 主机资料列表 4． 网络及安全设备资料列表 5． 安全措施资料列表 系统 名称 主机 名称 设备 型号 IP 地址 / 掩码 资产 用途 设备 位置 操作 系统 管理员 系统名称 网络及安全设备名称 设备 型号 软件 版本号 IP 地址 /掩码 资产 用途 设备 位置 管理员 策略 名称 所属设备名称 策略内容 用途 管理员。