.XX(填写调度命名)电力监控系统安全防护实施方案公司xxx日XXX20XX年月（盖章）资料word.目录一、电厂基本情况...................................-3-二、方案依据及适用范围.............................-3-三、总体目标.......................................-3-四、管理措施.......................................-3-五、技术措施.......................................-3-5.1业务分类.....................................-3-5.2各业务系统防护................................-3-5.3通用防护措施..................................-3-5.4主机加固.....................................-3-5.5设备备用和数据备份............................-3-5.6防范恶意代码..................................-4-5.7入侵检测.....................................-4-5.8安全审计.....................................-4-六、软硬件设备清单.....................................8七、定级备案...........................................8---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---资料word.一、电厂基本情况二、方案依据及适用范围三、总体目标四、管理措施五、技术措施5.1业务分类序号业务系统控制区非控制区管理信息大区1235.2各业务系统防护根据业务分类，系统情况描述，边界情况描述，每个系统的拓扑图。5.3通用防护措施按照36号文相关内容要求，部署了XX等措施手段。5.4主机加固加固范围，技术手段，加固内容，至少应包括操作系统、数据库、网络安全设备、服务加固、口令加固等内容---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---5.5设备备用和数据备份主要说明关键系统如：计算机监控系统、核心网络设备、主要安全防护设备等系统的数据、资料word.应用程序、备份方式、周期、介质。5.6防范恶意代码主要说明是否按照36号文要求部署了防病毒服务器，部署的方式和病毒代码更新周期。入侵检测5.7号文要求部署了入侵检测系统，部署的方式和规则更新周期。主要说明是否按照36安全审计5.8号文要求部署了安全审计系统，部署的方式和审计的内容（数据库审36主要说明是否按照计、日志审计、行为审计）。资料word.5.9拓扑图（电厂监控系统安全部署示意图及详细说明(I、II、III区)，主要指局域网网络及安防设备、DCS、NCS、SIS、MIS等内容的---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---拓扑图）资料word.省调安全I区第一平面第一平面接区安全II---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---外网---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---信息管理大区入网第一平面非实时第一平面非实时交换机第一平面实时纵第一平面路第一平面实时交换机纵向加密装置向加密装置由器路由器第二平面防火墙第二平面接入网区接入III第二平面非实时第二平面实时纵第二平面路第二平面非实时交换机第二平面实时交换机交换机纵向加密装置向加密装置由器PMU2远动主机1远动主机2操作员工作站1主机兼操作员工作站防病毒系统调度管理工作站故障录波器风功率预测电能采集终端IDS当地气象IDS以太网交换机站交换机防火墙交换机反向隔离以太网交换机正向隔离气象数据服务器办公管理防病毒系统规约转换器风机监视系统主机功率服务器AGC/AVC资料word.至调度数据网至调度数据网---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---电网调度中心防火墙非实时信息非实时信息防火墙主机主机2兼操作员工作站1兼操作员工作站同步向量测2运动工作站1网络打印机气象数据服务器电能采集终端反向隔离正向隔离当地气象站网以太网交换机A网B以太网交换机对时网络（屏蔽双绞线）天线GPS北斗天线时钟同步装置线路110KV公共220KV保护柜测控柜安装于开关柜信息管理大区区B数据网路由器数据网路由器A纵向加密装置A1纵向加密装置B1纵向加密装置A2B2纵向加密装置实时信息实时信息数据网交换机数据网交换机A1数据网交换机B1综合通讯管理终综合通讯管理...