电力安全工作规程题库-信息部分

《国家电网公司电力安全工作规程（信息部分）》

1 总则

1.1 为加强信息作业管理，规范各类人员行为，保证信息系统及数据安全，依据国家有关法律、法规，结合信息作业实际，制定本规程。 1.2 本规程适用于国家电网公司系统各单位运行中的信息系统及相关场所，其他相关系统可参照执行。

1.3 从事信息相关工作的所有人员及业务系统用户应严格遵守本规程。

1.4 在变（配）电站、发电厂、电力线路等场所的信息工作，应同时遵守《国家电网公司电力安全工作规程》的变电、配电、线路等相应部分。

1.5 电力通信专业和电力监控专业人员在信息场所从事各自专业工作，可执行本专业的安全工作规程。

1.6 任何人发现有违反本规程的情况，应立即制止，经纠正后方可恢复作业。作业人员有权拒绝违章指挥和强令冒险作业；在发现危及信息系统和数据安全的紧急情况时，有权停止作业，采取紧急措施，并立即报告。

1.7 试验和推广信息新技术，应制定相应的安全措施，经本单位批准后执行。

1.8 各单位可根据实际情况制定本规程的实施细则，经本单位批准后执行。

1.9 本规程的附录 A、B为资料性附录。

2 基本要求

2.1 作业人员的基本条件。

2.1.1 经医师鉴定，作业人员应无妨碍工作的病症。

2.1.2 作业人员应具备必要的信息专业知识，掌握信息专业工作技

能，且按工作性质，熟悉本规程的相关部分，并经考试合格。 2.1.3 作业人员对本规程应每年考试一次。因故间断信息工作连续六个月以上者，应重新学习本规程，并经考试合格后，方可恢复工作。 2.1.4 参与公司信息工作的外来作业人员应熟悉本规程，经考试合格，并经信息运维单位（部门）认可后，方可参加工作。

2.1.5 新参加工作的人员、实习人员和临时参加工作的人员（管理人员、非全日制用工等） 应经过信息安全知识教育后，方可参加指定工作。

2.1.6 作业人员应被告知其作业现场和工作岗位存在的安全风险、安全注意事项、事故防范及紧急处理措施。 2.2 作业现场的基本条件。

2.2.1 信息作业现场的生产条件和安全设施等应符合有关标准、规范的要求。

2.2.2 现场使用的工器具、调试计算机（或其他专用设备）、外接存储设备、软件工具等应符合有关安全要求。

2.2.3 机房内的照明、温度、湿度、防静电设施及消防系统应符合有关标准、规范的要求。

2.2.4 机房及相关设施的接地电阻、过电压保护性能，应符合有关标准、规范的要求。

2.2.5 机房及相关设施宜配备防盗、防小动物等安全设施。 2.3 信息系统的基本条件。管理信息内网与外网之间、管理信息大区与生产控制大区之间的边界应采用国家电网公司认可的隔离装置进行安全隔离；信息系统应满足相应的信息安全等级保护要求；业务系统上线前，应在具有资质的测试机构进行安全测试，并取得检测合格报告。

2.3.1 管理信息内网与外网之间、管理信息大区与生产控制大区之间

的边界应采用国家电网公司认可的隔离装置进行安全隔离。 2.3.2 信息系统应满足相应的信息安全等级保护要求。

2.3.3 业务系统上线前，应在具有资质的测试机构进行安全测试，并取得检测合格报告。

3 保证安全的组织措施

3.1在信息系统上工作，保证安全的组织措施。 3.1.1工作票制度。 3.1.2工作许可制度。 3.1.3工作终结制度。 3.2工作票制度。

3.2.1在信息系统上的工作，应按下列方式进行： 3.2.1.1填用信息工作票（见附录A）。 3.2.1.2填用信息工作任务单（见附录B）。

3.2.1.3使用其它书面记录或按口头、电话命令执行。 3.2.2应填用信息工作票的工作。 a)业务系统的上下线工作。

b)一、二类业务系统的版本升级、漏洞修复、数据操作等检修工作。 c)承载一、二类业务系统的主机设备、数据库、中间件、存储设备、网络设备及相应安全设备的投运、检修工作。

d)地市供电公司级及以上单位信息网络的核心层网络设备、上联网络设备和安全设备的投运、检修工作。

e)地市供电公司级及以上单位信息机房不间断电源的检修工作。 3.2.3应填用信息工作任务单或信息工作票的工作为：

a)三类业务系统的版本升级、漏洞修复、数据操作等检修工作。 b)地市供电公司级以上单位信息网络的汇聚层网络设备的投运、检修工作。

c)县供电公司级单位核心层网络设备、上联网络设备和安全设备的投运、检修工作。

d)县供电公司级信息机房不间断电源的检修工作。

e)除3.2.2的c)款规定之外的主机设备、数据库、中间件、存储设备、非接入层网络设备及安全设备的投运、检修工作。

3.2.4 其他不需填用信息工作票、信息工作任务单的工作，应使用其他书面记录或按口头、电话命令执行。

3.2.4.1 书面记录指工单、工作记录、巡视记录等。

3.2.4.2 按口头、电话命令执行的工作应留有录音或书面派工记录。 3.2.5工作票的填写与签发。

3.2.5.1工作票由工作负责人填写，也可由工作票签发人填写。 3.2.5.2 工作票应使用统一的票面格式，采用计算机生成、打印或手工方式填写，至少一式两份。采用手工填写时，应使用黑色或蓝色的钢（水）笔或圆珠笔填写与签发。工作票编号应连续。 3.2.5.3工作票由工作票签发人审核、签名后方可执行。

3.2.5.4 信息工作票一份由工作负责人收执，另一份由工作许可人收执。信息工作任务单一份由工作负责人收执，另一份由工作票签发人收执。

3.2.5.5一张信息工作票中，工作许可人与工作负责人不得互相兼任。一张信息工作任务单中，工作票签发人与工作负责人不得互相兼任。 3.2.5.6 工作票由信息运维单位（部门）签发，也可由经信息运维单位（部门）审核批准的检修单位签发。 3.2.6工作票的使用。

3.2.6.1一个工作负责人不能同时执行多张信息工作票（工作任务单）。

3.2.6.2需要变更工作班成员时，应经工作负责人同意并记录在工作

票备注栏中。新的作业人员经过安全交底、签名确认后方可参与工作。 工作负责人一般不得变更，如确需变更的，应由原工作票签发人同意并通知工作许可人，工作负责人变更情况应记录在工作票备注栏中。 原工作负责人、现工作负责人应对工作任务和安全措施进行交接。 3.2.6.3 在原工作票的安全措施范围内增加工作任务时，应由工作负责人征得工作票签发人和工作许可人同意，并在工作票上增填工作项目。若需变更或增设安全措施者，应办理新的工作票。 3.2.6.4工作票有污损不能继续使用时，应办理新的工作票。 3.2.6.5 信息系统故障紧急抢修时，工作票可不经工作票签发人书面签发，但应经工作票签发人同意，并在工作票备注栏中注明。 3.2.6.6己执行的信息工作票、信息工作任务单至少应保存一年。 3.2.7工作票的有效期与延期。

3.2.7.1工作票的有效期，以批准的时间为限。

3.2.7.2 办理信息工作票延期手续，应在信息工作票的有效期内，由工作负责人向工作许可人提出申请，得到同意后给予办理。办理信息工作任务单延期手续，应在信息工作任务单的有效期内，由工作负责人向工作票签发人提出申请，得到同意后给予办理。 3.2.8工作票所列人员的基本条件。

3.2.8.1 工作票签发人应由熟悉作业人员技术水平、熟悉相关信息系统情况、熟悉本规程，并具有相关工作经验的领导人、技术人员或经信息运维单位（部门）批准的人员担任，名单应公布。检修单位的工作票签发人名单应事先送相关信息运维单位备案。

3.2.8.2 工作负责人应由有本专业工作经验、熟悉工作范围内信息系统情况、熟悉本规程、熟悉工作班成员工作能力，并经信息运维单位（部门）批准的人员担任，名单应公布。检修单位的工作负责人名单应事先送相关信息运维部门备案。

3.2.8.3 工作许可人应由有一定工作经验、熟悉工作范围内信息系统情况、熟悉本规程，并经信息运维部门批准的人员担任，名单应公布。 3.2.9工作票所列人员的安全责任。 3.2.9.1工作票签发人： a)确认工作必要性和安全性。

b)确认工作票上所填安全措施是否正确完备。 c)确认所派工作负责人和工作班人员是否适当、充足。 3.2.9.2工作负责人： a)正确组织工作。

b)检查工作票所列安全措施是否正确完备，是否符合现场实际条件，必要时予以补充完善。

c)工作前，对工作班成员进行工作任务、安全措施和风险点告知，并确认每个工作班成员都已清楚并签名。 d)组织执行工作票所列由其负责的安全措施。

e)监督工作班成员遵守本规程，正确使用工器具、调试计算机（或其他专用设备）、外接存储设备以及软件工具等。

f)关注工作班成员身体状况和精神状态是否正常，人员变动是否合适。 g)确定需监护的作业内容，并监护工作班成员认真执行。 3.2.9.3工作许可人：

a)确认工作具备条件，工作不具备条件时应退回工作票。 b)确认工作票所列的安全措施已实施。 3.2.9.4工作班成员：

a)熟悉工作内容、工作流程，清楚工作中的风险点和安全措施，并在工作票上签名确认。

b)服从工作负责人的指挥，严格遵守本规程和劳动纪律，在确定的作业范围内工作，对自己在工作中的行为负责，互相关心工作安全。

c)正确使用工器具、调试计算机（或其他专用设备）、外接存储设备以及软件工具等。 3.3工作许可制度

3.3.1工作许可人应在确认工作票所列的安全措施完成后，方可发出许可工作的命令。

3.3.2 工作许可人在向工作负责人发出许可工作的命令前，应记录工作班名称、工作负责人姓名、工作地点和工作任务。

3.3.3 检修工作需其他调度机构配合布置安全措施时，应由工作许可人向相应调度机构履行申请手续，并确认相关安全措施已完成后，方可办理工作许可手续。

3.3.4许可开始工作的命令应通知到工作负责人。其方法可采用： 3.3.4.1 当面许可。工作许可人和工作负责人应在信息工作票上记录许可时间，并分别签名。

3.3.4.2 电话许可。工作许可人和工作负责人应分别记录许可时间和双方姓名，并复诵核对无误。

3.3.5使用信息工作任务单的工作，可不办理工作许可手续。 3.3.6填用信息工作票的工作，工作负责人应得到工作许可人的许可，并确认工作票所列的安全措施全部完成后，方可开始工作。 3.3.7禁止约时开始或终结工作。 3.4工作终结制度。

3.4.1 工作结束。全部工作完毕后，工作班应删除工作过程中产生的临时数据、临时账号等内容，确认信息系统运行正常，清扫、整理现场，全体工作班人员撤离工作地点。

3.4.2 使用信息工作票的工作，工作负责人应向工作许可人交待工作内容、发现的问题、验证结果和存在问题等，并会同工作许可人进行运行方式检查、状态确认和功能检查，确认无遗留物件后方可办理工

作终结手续。

3.4.3工作终结报告应按以下方式进行。

3.4.3.1 当面报告。工作许可人和工作负责人应在信息工作票上记录终结时间，并分别签名。

3.4.3.2 电话报告。工作许可人和工作负责人应分别在信息工作票上记录终结时间和双方姓名，并复诵无误。

4 保证安全的技术措施

4.1 在信息系统上工作，保证安全的技术措施。 4.1.1 授权。 4.1.2 备份。 4.1.3 验证。

4.2.1 工作前，作业人员应进行身份鉴别和授权。 4.2.2 授权应基于权限最小化和权限分离的原则。 4.3 备份。

信息系统检修工作开始前，应备份可能受到影响的配置文件、业务数据、运行参数和日志文件等。

4.3.1 网络设备或安全设备检修前，应备份配置文件。 4.3.2 主机设备或存储设备检修前，应根据需要备份运行参数。 4.3.3 数据库检修前，应备份可能受影响的业务数据、配置文件、日志文件等。

4.3.4 中间件检修前，应备份配置文件。 4.4 验证

4.4.1 检修前，应检查检修对象及受影响对象的运行状态,并核对运行方式与检修方案是否一致。

4.4.2 检修前，在冗余系统（双/多机、双/多节点、双/多通道或双/

多电源）中将检修设备切换成检修状态时，应确认其余主机、节点、通道或电源正常运行。

4.4.3 检修工作如需关闭网络设备、安全设备，应确认所承载的业务可停用或已转移。

4.4.4 检修工作如需关闭主机设备、存储设备，应确认所承载的数据库、中间件、业务系统可停运或已转移。

4.4.5 检修工作如需停运数据库、中间件，应确认所承载的业务可停用或已转移。

4.4.6 升级操作系统、数据库或中间件版本前，应确认其兼容性及对业务系统的影响。

5 一般安全要求

5.1 设备、业务系统接入公司网络应经信息运维单位（部门） 批准,并严格遵守公司网络准入要求。

5.2 提供网络服务或扩大网络边界应经信息运维单位（部门）批准。 5.3 禁止从任何公共网络直接接入管理信息内网。系统维护工作不得通过互联网等公共网络实施。

5.4 管理信息大区业务系统使用无线网络传输业务信息时，应具备接入认证、加密等安全机制；接入信息内网时，应使用公司认可的接入认证、隔离、加密等安全措施。

5.5 信息系统上线前，应删除临时账号、临时数据，并修改系统账号默认口令。

5.6 信息系统远程检修应使用运维专机，并使用加密或专用的传输协议。检修宜通过具备运维审计功能的设备开展。

5.7 业务数据的导入导出应经过业务主管部门（业务归口管理部门）（业务归口管理部门）批准，导出后的数据应妥善保管。 5.8 禁止泄露、篡改、恶意损毁用户信息。

5.9 影响其他设备正常运行的故障设备应及时脱网（隔离）。 5.10信息设备变更用途或下线，应擦除或销毁其中数据。 5.11 信息系统的过期账号及其权限应及时注销或调整。 5.12 检修工作完成后应收回临时授权。

6 信息系统运行

6.1 信息系统巡视。

6.1.1 巡视时不得改变信息系统或机房动力环境设备的运行状态。 6.1.2 巡视时发现异常问题，应及时报告信息运维单位（部门）；非紧急情况的处理，应获得信息运维单位（部门）批准。

6.1.3 巡视时不得更改、清除信息系统和机房动力环境告警信息。 6.2 安全设备特征库应定期更新。

6.3 信息系统的配置、业务数据等应定期备份，备份的数据宜定期进行验证。

6.4 信息系统的账号、权限应按需分配。

7 在网络与安全设备上工作

7.1 更换网络设备或安全设备的热插拔部件、内部板卡等配件时，应做好防静电措施。

7.2 网络设备或安全设备检修工作结束前，应验证设备及所承载的业务运行正常，配置策略符合要求。

8 在主机设备与存储设备上工作

8.1 更换主机设备或存储设备的热插拔部件时，应做好防静电措施。 8.2 需停电更换主机设备或存储设备的内部板卡等配件的工作，应断开外部电源连接线，并做好防静电措施。

8.3 主机设备或存储设备检修工作结束前，应验证所承载的业务运行正常。

9在数据库上工作

9.1 数据库投运前，应按需配置访问数据库的IP地址。 9.2 进行数据库操作时，禁止使用可能导致数据库宕机的工具。 9.3 数据库检修工作结束前，应验证相关的业务运行正常。

10在业务系统与中间件上工作

10.1业务系统版本升级后，应验证业务系统运行正常，并清除旧版本的文件。

10.2业务系统下线后，所有业务数据应妥善保存或销毁。

10.3中间件检修工作结束前，应验证设备及所承载的业务运行正常。

11在不间断电源上工作

11.1一般规定

11.1.1新增负载前，应核查电源负载能力。 11.1.2拆接负载电缆前，应断开负载。 11.1.3 裸露电缆线头应做绝缘处理。 11.2 不间断电源设备上工作。

11.2.1 不间断电源设备断电检修前，应先确认负荷已经转移或关闭。 11.2.2 配置旁路检修开关的不间断电源设备检修时，应严格执行停机及断电顺序。 11.3 蓄电池上工作

11.3.1 直流开关或熔断器未断开前，不得断开蓄电池之间的连接。 11.3.2 拆除蓄电池连接铜排或线缆应使用经绝缘处理的工器具。 11.3.3 蓄电池组接入电源前，应确认蓄电池组正负极性与整流器直流输出正负极性对应，蓄电池组电压与整流输出电压匹配。

12 终端设备的使用

12.1 终端设备用户应妥善保管账号及密码，不得随意授予他人。 12.2 禁止终端设备在管理信息内、外网之间交叉使用。 12.3 办公计算机应安装防病毒、桌面管理等安全防护软件。

12.4 卸载或禁用计算机防病毒、桌面管理等安全防护软件，拆卸、更换终端设备软件，应经信息运维单位（部门）批准。

12.5 在管理信息内外网终端设备上启用无线通信功能应经信息运维单位（部门）批准。

12.6 现场采集终端设备的通信卡启用互联网通信功能应经相关运维单位（部门）批准。

12.7 终端设备及外围设备交由外部单位维修处理应经信息运维单位（部门）批准。

12.8 报废终端设备、员工离岗离职时留下的终端设备应交由相关单位（部门）处理。

附录C 名词解释

1.信息系统

信息系统是指由计算机及相关配套设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索处理的，为电力生产、经营、管理业务提供支持的保障系统。信息系统的构成要素包括并不限于网络设备、网络通道及线缆、安全设备、计算机、存储设备、现场终端、业务系统、商用软件、数据以及其他外围设备等。

本规程中的信息系统不包括调度自动化系统、配电自动化系统、调控（分）中心安全Ⅲ区中的信息系统和通信网管系统。

2.运行中的信息系统

运行中的信息系统包括“试运行” 和“正式运行” 的信息系统。 3.一、 二、 三类业务系统

根据《国家电网公司安全事故调查规程（2017 修正版）》： 一类业务系统是指受政府严格监管的信息系统； 纳入国家关键信息基础设施的信息统； 对公司生产经营活动有重大影响的信息系

统。如营销业务系统、95598 呼叫平台、95598 核心业务、 证券业务管理系统和国网电子商城等。

二类业务系统是指受到政府一般监管的信息系统；服务于公司特定用户、对公司生产经营活动有一定影响的信息系统；服务公司全体员工、 直接影响公司业务运作的信息系统。 如公司总部和省公司级单位内外网门户 网站、安全生产管理、电子商务平台、全国统一电力市场技术支撑、 协同办公、ERP、资金结算、保险业务管理、易充电服务平台、内外网邮件、统一目录、统一权限等。

三类业务系统是指除一、 二类信息系统以外的其他信息系统。 4.业务系统上下线工作

业务系统上线：指业务系统在生产环境中完成部署，导入实际数据，并投入生产的过程。包括运行软硬件环境准备、业务系统部署、数据初始化等工作。

业务系统下线：业务系统因业务变更或部署全新业务软件等原因退出运行的过程。包括业务数据的归档、迁移或销毁；软硬件运行环境的清理等工作。

5.管理信息内、外网

管理信息内网是指公司系统内承载公司日常办公和各类业务系统运行的网络。 该网络与互联网等社会公用网络之间应有逻辑隔离， 与电力监控系统等生产网络之间应有单向隔离。与管理信息内网对应的是管理信息外网，它与互联网通过安全设备直接连接。管理信息内网和管理信息外网共同组成管理信息网。

6.信息系统运行

信息系统运行是指信息系统运行监控、巡视检查、异常事件应急处置、缺陷管理、设备及台帐管理、权限及口令管理、运行统计分析和安全保障等工作。

7.信息系统检修

信息系统检修是指根据运行工作需要，对信息系统进行部署、 检查、维护、故障处理、消缺、变更、调试、测试、版本升级等工作。

8.主机设备

主机设备是指提供逻辑独立服务单位的实体或虚拟计算机，包括其附属的存储以及运行在该设备上的操作系统。

9.通信卡

通信卡存储有用户信息、加密的密钥等，为通信提供身份鉴别和通信加密的电子芯片等。本规程中的通信卡特指用户接入电话行政交换网、社会移动通信网、互联网等社会公众通信网络所使用的 SIM 卡等。

10.核心层、汇聚层、接入层网络设备

核心层网络设备：网络中所有流量承受者和汇聚者，是网络拓扑结构中承受所有流量最终汇聚的网络设备。

汇聚层网络设备：网络中连接接入层和核心层的网络设备，为接入层提供数据的汇聚、传输、管理和分发等处理功能。

接入层网络设备：网络中直接面向用户连接或访问的部分，是允许终端用户连接到网络的设备。

本文来源：https://www.bwwdw.com/article/r31w.html