4 附錄A（規(guī)范性附錄）綜合自動化與網(wǎng)絡(luò)信息安全技術(shù)監(jiān)督考核指 附錄B（規(guī)范性附錄）綜合自動化與網(wǎng)絡(luò)信息安全技術(shù)監(jiān)督預(yù)警項(xiàng) 附錄C（資料性附錄）綜合自動化與網(wǎng)絡(luò)信息安全技術(shù)監(jiān)督預(yù)警通知 附錄D（資料性附錄）綜合自動化與網(wǎng)絡(luò)信息安全技術(shù)監(jiān)督預(yù)警回執(zhí) 附錄E（規(guī)范性附錄）綜合自動化與網(wǎng)絡(luò)信息安全技術(shù)監(jiān)督檢查評價 ））GB/T2887GB/T9361GB/T34120GB/T34131GB/T36547GB/T36558NB/T42090DL5190.44DL/T408DL/T547DL/T860DL/T5136DL/T5391DL/T5810CECS81電監(jiān)信會〔2012〕62號電力行業(yè)信息系統(tǒng)安全等級保護(hù)基本要求發(fā)改委〔2014〕14號電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定能源局〔2015〕36號關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評估標(biāo)國網(wǎng)調(diào)〔2017〕1084儲能電站綜合自動化與網(wǎng)絡(luò)信息安全技術(shù)監(jiān)督是對綜合自動化與網(wǎng)絡(luò)信息安全設(shè)備的GB51048、DL/T5391、NB/T42090-2016等國201414號、能源局〔2015〕36號、國家電網(wǎng)調(diào)〔2017〕1084號的相關(guān)要求。DL/T860相關(guān)要求。DL/T5810相關(guān)要求。（SOE1。1201414號、國能安全〔2015〕36號、國家電網(wǎng)調(diào)〔2017〕1084號等相關(guān)要求，配備電力監(jiān)控系統(tǒng)安全防護(hù)裝置，設(shè)置必要GB/T2887的規(guī)定。CECSGBGB50174GB/T2887GB50016的有關(guān)規(guī)定執(zhí)行。I與安全區(qū)Ⅱ之間應(yīng)采用具有訪問控制功能的工業(yè)防火墻或相當(dāng)功能的設(shè)I與安全區(qū)Ⅱ間部署的單向隔離裝置或防火墻，應(yīng)滿足本標(biāo)準(zhǔn)I的各系統(tǒng)之間，以及同屬安全區(qū)Ⅱ的各系統(tǒng)之間，根據(jù)需要可采取一定強(qiáng)度的邏輯訪問控制措施，如防火墻、VLAN等，限制系統(tǒng)間的直接互通。DL5190.4的要求。監(jiān)控系統(tǒng)機(jī)房所處建筑應(yīng)當(dāng)采取有效防水、防潮、防火、防靜電、防雷擊、防盜新建、擴(kuò)建和改建工程的新設(shè)備投運(yùn)前應(yīng)滿足下列條件：設(shè)備驗(yàn)收合格，質(zhì)量符CECS81規(guī)定，計(jì)算機(jī)監(jiān)控系統(tǒng)信號電纜與動力GB/T36547、GB/T34120、GB/T34131、NB/T42090等GB26860的工作監(jiān)護(hù)制。應(yīng)在監(jiān)控系統(tǒng)運(yùn)行管理制（AGC應(yīng)及時聯(lián)系維護(hù)人員處理監(jiān)控系統(tǒng)設(shè)備掉電、CPU故障、存儲器故障、系統(tǒng)通信網(wǎng)關(guān)、Web服務(wù)器等，制定主機(jī)加固的技術(shù)標(biāo)準(zhǔn)和管理策略，加強(qiáng)策略的審核與禁止其他設(shè)備生產(chǎn)廠商或其它外部企業(yè)(單位)遠(yuǎn)程連接儲能電站生產(chǎn)控制大區(qū)中統(tǒng)與外部通信情況、UPS電源的輸入電壓、輸出電壓、輸出電流、頻率等?，F(xiàn)地控制單元（間隔層設(shè)備）量/X100%設(shè)備（系統(tǒng)）通知單編號：T-預(yù)警類別編號-順序號-12，特別嚴(yán)重預(yù)警為3。設(shè)備（系統(tǒng)）預(yù)警為3。331111133532分。2153222100%。1%3231%12323525355對任何現(xiàn)地的自動或手動操作應(yīng)設(shè)計(jì)有誤操作閉鎖功5511%1 2323015111100%（計(jì)算機(jī)監(jiān)控系統(tǒng)數(shù)據(jù)顯示。1%1100%。155555552323555552355555555E-mail、WEB、Telnet、Rlogin、FTP禁止以B/S或C/S方式的數(shù)據(jù)庫訪問穿越專用橫向單向安32I與安全區(qū)Ⅱ安全區(qū)I與安全區(qū)Ⅱ間部署工業(yè)防火墻或相當(dāng)功能的設(shè)5所選工業(yè)防火墻具備對流經(jīng)安全區(qū)I與安全區(qū)II工控通信3I與安全區(qū)Ⅱ255或其它不易被盜竊和破壞的可控范23243013身份并按要求保存一定時間并能在5其測控單元等自動化設(shè)備應(yīng)采用冗余配置的不間斷電源或站內(nèi)直流電足電力系統(tǒng)通信站防雷和過電壓防4、廠用電、UPS3路交流供電電源應(yīng)采用兩路來自不HTTPS、SSH532NCS等人機(jī)交互站，廠級監(jiān)控信息系統(tǒng)等關(guān)鍵應(yīng)用系統(tǒng)的主服務(wù)器，以及網(wǎng)絡(luò)邊界處的通信網(wǎng)關(guān)機(jī)、Web221553USB2USB外設(shè)采取了主機(jī)白名單等技術(shù)措3255禁止其他設(shè)備生產(chǎn)