少妇真人直播免费视频,伦理《少妇的滋味》播放,《少妇交换做爰6,少妇边喂奶边被躁BD,少妇激情偷公乱140章,《上司的少妇做爰HD》

 

為貫徹落實(shí)黨的二十屆三中全會(huì)精神，深化能源管理體制改革，完善電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全技術(shù)防護(hù)體系，2024年11月25日，國(guó)家發(fā)展改革委頒布了新修訂的《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國(guó)家發(fā)展改革委2024年第27號(hào)令，以下簡(jiǎn)稱(chēng)《規(guī)定》），自2025年1月1日起施行，原《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國(guó)家發(fā)展改革委2014年第14號(hào)令）同時(shí)廢止。為便于各有關(guān)方面準(zhǔn)確理解和把握政策內(nèi)容，國(guó)家能源局有關(guān)負(fù)責(zé)同志接受采訪(fǎng)，回答了記者提問(wèn)。 《規(guī)定》修訂背景是什么？ 原《規(guī)定》于2014年發(fā)布，是指導(dǎo)全國(guó)電力行業(yè)開(kāi)展電力監(jiān)控系統(tǒng)安全防護(hù)的基本法規(guī)，與電力安全生產(chǎn)工作密切相關(guān)，對(duì)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作發(fā)揮了重要作用。近年來(lái)，有關(guān)法律法規(guī)政策陸續(xù)發(fā)布或修訂，國(guó)家對(duì)網(wǎng)絡(luò)安全工作有了新的要求。同時(shí)，新型電力系統(tǒng)建設(shè)背景下，新業(yè)務(wù)形態(tài)和運(yùn)行模式涌現(xiàn)，電力監(jiān)控系統(tǒng)安全防護(hù)體系亟需健全完善。 《規(guī)定》修訂原則是什么？ 《規(guī)定》修訂過(guò)程中突出三方面原則。一是堅(jiān)持依法合規(guī)。確?！毒W(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)和黨中央國(guó)務(wù)院有關(guān)要求落實(shí)到位。二是堅(jiān)持問(wèn)題導(dǎo)向。針對(duì)近年來(lái)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全工作實(shí)踐中暴露出來(lái)的電力監(jiān)控系統(tǒng)定義模糊、安全接入?yún)^(qū)防護(hù)強(qiáng)度不足、專(zhuān)用安全產(chǎn)品管理流程有待優(yōu)化、行政執(zhí)法依據(jù)不足等問(wèn)題，及新型電力系統(tǒng)接入主體更多樣、邊端分布更廣泛、交互方式更豐富等特征帶來(lái)的新風(fēng)險(xiǎn)，針對(duì)性補(bǔ)充技術(shù)和管理要求。三是堅(jiān)持守正創(chuàng)新。在堅(jiān)持“安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證”十六字原則的基礎(chǔ)上，進(jìn)一步明確電力監(jiān)控系統(tǒng)范圍，提出強(qiáng)化措施，優(yōu)化管理體系。 《規(guī)定》主要修訂內(nèi)容有哪些？ ?本次修訂對(duì)原《規(guī)定》做了多方的修改，并新增13條，修訂后共六章37條。主要做了以下調(diào)整和完善。 一是明確電力監(jiān)控系統(tǒng)范圍，將羅列典型系統(tǒng)名稱(chēng)改為列舉功能。二是優(yōu)化安全分區(qū)要求，在堅(jiān)持原分區(qū)策略的基礎(chǔ)上，調(diào)整原《規(guī)定》闡述邏輯及表述。三是強(qiáng)化安全接入?yún)^(qū)防護(hù)要求，明確安全接入?yún)^(qū)加密認(rèn)證、安全監(jiān)測(cè)等技術(shù)要求。四是強(qiáng)化技術(shù)防護(hù)措施，在堅(jiān)持十六字原則的基礎(chǔ)上，補(bǔ)充安全免疫、態(tài)勢(shì)感知、動(dòng)態(tài)評(píng)估和備用應(yīng)急措施。五是定義電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)，明確承載電力監(jiān)視和控制業(yè)務(wù)的專(zhuān)用廣域數(shù)據(jù)網(wǎng)絡(luò)、專(zhuān)用局域網(wǎng)絡(luò)以及專(zhuān)用通信線(xiàn)路屬于電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)范疇。六是強(qiáng)化供應(yīng)鏈及電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品管理，明確運(yùn)營(yíng)者應(yīng)當(dāng)以合同條款的方式對(duì)電力監(jiān)控系統(tǒng)供應(yīng)商提出安全要求，明確由國(guó)家電力調(diào)度控制中心牽頭組建電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品管理委員會(huì)。七是優(yōu)化技術(shù)監(jiān)督管理，明確不同主體技術(shù)監(jiān)督的工作要求，增加技術(shù)監(jiān)督過(guò)程中風(fēng)險(xiǎn)管控措施。八是細(xì)化罰則。 在推動(dòng)《規(guī)定》貫徹落實(shí)方面有哪些考慮和安排？ 為確?！兑?guī)定》落到實(shí)處，見(jiàn)到實(shí)效，國(guó)家能源局將會(huì)同有關(guān)方面重點(diǎn)做好以下三個(gè)方面工作。 一是加強(qiáng)政策宣傳解讀。指導(dǎo)督促各有關(guān)方面準(zhǔn)確把握《規(guī)定》政策沿革、立法考量、適用場(chǎng)景和具體規(guī)定，鼓勵(lì)各相關(guān)主體進(jìn)行系統(tǒng)性的培訓(xùn)和宣貫學(xué)習(xí)，盡快普及到全行業(yè)。 二是完善細(xì)化配套措施。加強(qiáng)政策統(tǒng)籌，啟動(dòng)對(duì)《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評(píng)估規(guī)范》的修訂工作，將《規(guī)定》的政策思想細(xì)化到具體執(zhí)行方案和措施上，有效引導(dǎo)全行業(yè)落地實(shí)施。 三是做好實(shí)施情況跟蹤。密切跟蹤《規(guī)定》的實(shí)施情況，持續(xù)加強(qiáng)對(duì)電力監(jiān)控系統(tǒng)安全防護(hù)工作的監(jiān)督管理，及時(shí)總結(jié)推廣《規(guī)定》執(zhí)行過(guò)程中的好經(jīng)驗(yàn)好做法，對(duì)文件執(zhí)行過(guò)程中涉及的新情況新問(wèn)題加強(qiáng)研究，進(jìn)一步增強(qiáng)《規(guī)定》的可操作性。   為了響應(yīng)國(guó)家能源局的號(hào)召，更好的學(xué)習(xí)和理解新版《規(guī)定》，小編收集了互聯(lián)網(wǎng)上的公開(kāi)信息，結(jié)合我司安全服務(wù)中心相關(guān)專(zhuān)家的專(zhuān)業(yè)理解，整理了有關(guān)主要條款的解讀材料，供大家學(xué)習(xí)和研討。     第一章 總則 第一條 為了強(qiáng)化電力監(jiān)控系統(tǒng)安全防護(hù)，保障電力系統(tǒng)安全穩(wěn)定運(yùn)行，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《電力監(jiān)管條例》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)和國(guó)家有關(guān)規(guī)定，結(jié)合電力監(jiān)控系統(tǒng)的實(shí)際情況，制定本規(guī)定。 解讀： 本規(guī)定的依從性，主要提到一個(gè)法律（《中華人民共和國(guó)網(wǎng)絡(luò)安全法》）和兩個(gè)法規(guī)（《電力監(jiān)管條例》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》）。 第二條 本規(guī)定適用于中華人民共和國(guó)境內(nèi)的電力監(jiān)控系統(tǒng)運(yùn)營(yíng)者以及與其相關(guān)的規(guī)劃設(shè)計(jì)、研究開(kāi)發(fā)、產(chǎn)品制造、施工建設(shè)、安裝調(diào)試等單位。 解讀： 電力監(jiān)控系統(tǒng)運(yùn)營(yíng)者的定義，在本規(guī)定第六章第三十六條（一）：指電力監(jiān)控系統(tǒng)的所有者、管理者和服務(wù)提供者。本規(guī)定既適用于電力企業(yè)（發(fā)、輸、儲(chǔ)、配、售）也適用于電力輔助企業(yè)（設(shè)計(jì)建設(shè)、電力設(shè)備生產(chǎn)）。 第三條 電力監(jiān)控系統(tǒng)安全防護(hù)應(yīng)當(dāng)落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)等制度，堅(jiān)持“安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證”結(jié)構(gòu)安全原則，強(qiáng)化安全免疫、態(tài)勢(shì)感知、動(dòng)態(tài)評(píng)估和備用應(yīng)急措施，構(gòu)建持續(xù)發(fā)展完善的防護(hù)體系。 解讀： 新型電力監(jiān)控系統(tǒng)安全防護(hù)體系要做到4個(gè)“1”：1個(gè)落實(shí)、1個(gè)堅(jiān)持、1個(gè)強(qiáng)化、1個(gè)目標(biāo)： 1個(gè)落實(shí)：落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度； 1個(gè)堅(jiān)持：堅(jiān)持“安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證”結(jié)構(gòu)安全原則； 1個(gè)強(qiáng)化：強(qiáng)化安全免疫、態(tài)勢(shì)感知、動(dòng)態(tài)評(píng)估和備用應(yīng)急措施； 1個(gè)目標(biāo)：構(gòu)建持續(xù)發(fā)展完善的防護(hù)體系。   第二章 安全技術(shù) 第四條 電力監(jiān)控系統(tǒng)應(yīng)當(dāng)實(shí)施分區(qū)防護(hù)，防護(hù)區(qū)域按照安全等級(jí)從高到低劃分為生產(chǎn)控制區(qū)（可以分為安全Ⅰ區(qū)和安全Ⅱ區(qū)）和管理信息區(qū)（可以分為安全Ⅲ區(qū)和安全Ⅳ區(qū)）。不同電力監(jiān)控系統(tǒng)的生產(chǎn)控制區(qū)、管理信息區(qū)可以分別獨(dú)立設(shè)置。 解讀： 《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》根據(jù)2014年14號(hào)令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》制定了電力監(jiān)控系統(tǒng)安全防護(hù)總體框架如下： 分為兩個(gè)大區(qū)：生產(chǎn)控制大區(qū)和管理信息大區(qū)。 ● 生產(chǎn)控制大區(qū)可以分為控制區(qū)(安全區(qū)1)和非控制區(qū)(安全區(qū)II)； ● 管理信息大區(qū)內(nèi)部在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同安全要求劃分安全區(qū)。根據(jù)2024年《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》可以整理出“新型電力監(jiān)控系統(tǒng)安全防護(hù)總體方案”如下： 可以看到有如下變化： 1）生產(chǎn)控制區(qū)分為兩個(gè)子區(qū)，但子區(qū)名稱(chēng)有變化，“控制區(qū)（安全區(qū)I）”->“實(shí)施監(jiān)控區(qū)（安全I(xiàn)區(qū)）”，“非控制區(qū)（安全區(qū)II）”->“輔助監(jiān)控區(qū)（安全I(xiàn)I區(qū)）”； 2）將之前的“管理信息大區(qū)”改稱(chēng)“運(yùn)行管理區(qū)”，更符合這個(gè)區(qū)域的職能，即確保電力監(jiān)控系統(tǒng)的正常運(yùn)行； 3）增加“安全接入?yún)^(qū)”，明確兩種情況下需要設(shè)置“安全接入?yún)^(qū)”，一是在運(yùn)行管理區(qū)與非電力監(jiān)控專(zhuān)用網(wǎng)交互通信時(shí)，需要在其間設(shè)置安全接入?yún)^(qū)；二是生產(chǎn)控制區(qū)的業(yè)務(wù)模塊相互交互通信時(shí)，如果實(shí)在無(wú)法使用電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)時(shí)，可以使用非電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)，但需要在非電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)兩邊設(shè)置安全接入?yún)^(qū)。 第五條 電力監(jiān)控系統(tǒng)各業(yè)務(wù)模塊應(yīng)當(dāng)根據(jù)功能和安全等級(jí)要求部署。對(duì)電力一次系統(tǒng)（設(shè)備）進(jìn)行實(shí)時(shí)監(jiān)控的業(yè)務(wù)模塊應(yīng)當(dāng)按照安全Ⅰ區(qū)防護(hù)要求部署；與安全Ⅰ區(qū)的業(yè)務(wù)模塊交互緊密，對(duì)電力生產(chǎn)和供應(yīng)影響較大但不直接實(shí)施控制的業(yè)務(wù)模塊應(yīng)當(dāng)按照不低于安全Ⅱ區(qū)防護(hù)要求部署；與電力生產(chǎn)和供應(yīng)相關(guān)，實(shí)現(xiàn)運(yùn)行指揮、分析決策的業(yè)務(wù)模塊應(yīng)當(dāng)按照不低于安全Ⅲ區(qū)防護(hù)要求部署；其他業(yè)務(wù)模塊應(yīng)當(dāng)按照不低于安全Ⅳ區(qū)防護(hù)要求部署?；谟?jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及設(shè)備的分區(qū)，不得降低電 力監(jiān)控系統(tǒng)安全防護(hù)強(qiáng)度。 解讀： 明確各個(gè)分區(qū)的職能與安全等級(jí)要求： 1）實(shí)時(shí)監(jiān)控區(qū)（安全I(xiàn)區(qū)）：對(duì)電力一次系統(tǒng)（設(shè)備）進(jìn)行實(shí)時(shí)監(jiān)控的業(yè)務(wù)模塊應(yīng)部署在此區(qū)，且應(yīng)按照安全I(xiàn)區(qū)的安全防護(hù)要求部署； 2）非實(shí)時(shí)監(jiān)控區(qū)（安全I(xiàn)I區(qū)）：與安全Ⅰ區(qū)的業(yè)務(wù)模塊交互緊密，對(duì)電力生產(chǎn)和供應(yīng)影響較大但不直接實(shí)施控制的業(yè)務(wù)模塊應(yīng)部署在安全I(xiàn)I區(qū)，且應(yīng)按照安全I(xiàn)I區(qū)的安全防護(hù)要求部署； 3）運(yùn)行管理區(qū)（安全I(xiàn)II區(qū)）：與電力生產(chǎn)和供應(yīng)相關(guān)，實(shí)現(xiàn)運(yùn)行指揮、分析決策的業(yè)務(wù)模塊應(yīng)部署在安全I(xiàn)II區(qū)，且應(yīng)按照安全I(xiàn)II去的安全防護(hù)要求部署。 生產(chǎn)控制區(qū)、運(yùn)行管理區(qū)的安全防護(hù)要求在哪個(gè)文件或標(biāo)準(zhǔn)里？根據(jù)GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》的說(shuō)明，安全防護(hù)要求是等級(jí)保護(hù)建設(shè)確定的安全I(xiàn)區(qū)、安全I(xiàn)I區(qū)、安全I(xiàn)II區(qū)、安全接入?yún)^(qū)的等級(jí)對(duì)應(yīng)的等保技術(shù)要求。 第六條 部署在生產(chǎn)控制區(qū)的業(yè)務(wù)模塊與終端聯(lián)接使用非電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)（如公用有線(xiàn)通信網(wǎng)絡(luò)、無(wú)線(xiàn)通信網(wǎng)絡(luò)、運(yùn)營(yíng)者其他數(shù)據(jù)網(wǎng)等）通信或終端不具備物理訪(fǎng)問(wèn)控制條件的，應(yīng)當(dāng)設(shè)立安全接入?yún)^(qū)。 解讀： “電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)”在GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》中的定義：在專(zhuān)用通道上使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，采用基于SDH不同通道、不同光波長(zhǎng)、不同纖芯等方式，在物理層面上實(shí)現(xiàn)與其他通信網(wǎng)及外部公用網(wǎng)絡(luò)的安全隔離。“電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)”在本規(guī)定第七章第三十六條（二）進(jìn)行說(shuō)明：是指承載電力監(jiān)視和控制業(yè)務(wù)的專(zhuān)用廣域數(shù)據(jù)網(wǎng)絡(luò)、專(zhuān)用局域網(wǎng)絡(luò)以及專(zhuān)用通信線(xiàn)路等，如調(diào)度數(shù)據(jù)網(wǎng)（各級(jí)電力調(diào)度專(zhuān)用廣域數(shù)據(jù)網(wǎng)絡(luò)）、發(fā)電企業(yè)集中監(jiān)視中心與電廠(chǎng)之間的專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)、調(diào)度自動(dòng)化和廠(chǎng)站自動(dòng)化的專(zhuān)用局域網(wǎng)、繼電保護(hù)和安全自動(dòng)裝置使用的專(zhuān)用通信通道等。 “終端不具備物理訪(fǎng)問(wèn)控制條件”，指的是任何人都可以輕易地接觸到終端設(shè)備，沒(méi)有門(mén)禁系統(tǒng)、監(jiān)控?cái)z像頭或其他安全措施來(lái)防止未授權(quán)的物理接觸。在本規(guī)定第七章 第三十六條（三）進(jìn)行了說(shuō)明：物理訪(fǎng)問(wèn)控制，是指電力監(jiān)控系統(tǒng)所處的物理環(huán)境出入口安排專(zhuān)人值守或配置電子門(mén)禁系統(tǒng) ，鑒別和控制人員進(jìn)出 安全接入?yún)^(qū)的安全防護(hù)要求是等級(jí)保護(hù)建設(shè)確定的安全接入?yún)^(qū)的等級(jí)對(duì)應(yīng)的等保技術(shù)要求。 生產(chǎn)控制區(qū)通過(guò)非電力監(jiān)控專(zhuān)用網(wǎng)與終端通信，應(yīng)在非電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)的兩側(cè)部署安全接入?yún)^(qū)。在GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》做了如下的要求，注意的是安全接入?yún)^(qū)與生產(chǎn)控制區(qū)之間應(yīng)部署單向安全隔離裝置，在安全接入?yún)^(qū)與非電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)之間部署加密認(rèn)證設(shè)施。 第七條 根據(jù)實(shí)際情況，在滿(mǎn)足總體安全要求的前提下，可以簡(jiǎn)化安全區(qū)的設(shè)置，低安全等級(jí)業(yè)務(wù)模塊可以就高放置于高安全等級(jí)區(qū)域，但是應(yīng)當(dāng)避免形成不同安全區(qū)的縱向交叉聯(lián)接。 解讀： 調(diào)度中心與廠(chǎng)站之間不同功能區(qū)之間縱向交叉連接是不允許的： 調(diào)度中心與廠(chǎng)站之間不同管轄范圍之間的縱向交叉連接是不允許的： 第八條 生產(chǎn)控制區(qū)應(yīng)當(dāng)使用電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)。電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)應(yīng)當(dāng)在專(zhuān)用通道上使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實(shí)現(xiàn)與運(yùn)營(yíng)者其他數(shù)據(jù)網(wǎng)及外部公用數(shù)據(jù)網(wǎng)的安全隔離。電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接安全Ⅰ區(qū)和安全Ⅱ區(qū)。 解讀： 在GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》對(duì)實(shí)時(shí)子網(wǎng)、非實(shí)時(shí)子網(wǎng)要求：采用MPLS-VPN技術(shù)、安全隧道技術(shù)、PVC技術(shù)、靜態(tài)路由等構(gòu)造子網(wǎng)。對(duì)生產(chǎn)控制區(qū)縱向通信（即調(diào)度中心與廠(chǎng)站之間通信）要求：生產(chǎn)控制大區(qū)數(shù)據(jù)通信的七層協(xié)議均應(yīng)采用相應(yīng)安全措施，在物理層應(yīng)與其他網(wǎng)絡(luò)實(shí)行物理隔離，在鏈路層應(yīng)合理劃分VLAN，在網(wǎng)絡(luò)層應(yīng)設(shè)立安全路由和虛擬專(zhuān)網(wǎng)，在傳輸層應(yīng)設(shè)置加密隧道，在會(huì)話(huà)層應(yīng)采用安全認(rèn)證，在表示層應(yīng)有數(shù)據(jù)加密，在應(yīng)用層應(yīng)采用數(shù)字證書(shū)和安全標(biāo)簽進(jìn)行身份認(rèn)證[見(jiàn) GB/Z 25320《電力系統(tǒng)管理及其信息交換數(shù)據(jù)和通信安全》]。 第九條 生產(chǎn)控制區(qū)與管理信息區(qū)、安全接入?yún)^(qū)之間的聯(lián)接處應(yīng)當(dāng)設(shè)置電力專(zhuān)用橫向單向安全隔離裝置。 解讀： 電力專(zhuān)用橫向單向安全隔離裝置的技術(shù)規(guī)范要求在《電力專(zhuān)用橫向單向安全隔離裝置（正向型）技術(shù)規(guī)范》定義，主要技術(shù)要求有16項(xiàng)，可以查詢(xún)?cè)摷夹g(shù)規(guī)范。 第十條 安全Ⅰ區(qū)與安全Ⅱ區(qū)之間、安全Ⅲ區(qū)與安全Ⅳ區(qū)之間、安全接入?yún)^(qū)與終端之間應(yīng)當(dāng)設(shè)置具有訪(fǎng)問(wèn)控制功能的設(shè)備、防火墻或者相當(dāng)功能的邏輯隔離設(shè)施。 解讀： 這里沒(méi)有硬性要求采用電力專(zhuān)用的邏輯隔離設(shè)施，邏輯隔離設(shè)施要求至少具備網(wǎng)絡(luò)隔離、訪(fǎng)問(wèn)控制等防火墻的基礎(chǔ)功能。 安全I(xiàn)區(qū)與安全I(xiàn)I區(qū)之間的邏輯隔離設(shè)施沒(méi)有明確一定要使用工業(yè)防火墻，但鑒于II區(qū)的二次設(shè)備與I區(qū)的一次設(shè)備之間通信都是專(zhuān)用協(xié)議，因此要求這里的防火墻應(yīng)具有控制指令級(jí)的訪(fǎng)問(wèn)控制功能。 第十一條 生產(chǎn)控制區(qū)與電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)的廣域網(wǎng)之間的聯(lián)接處應(yīng)當(dāng)設(shè)置電力專(zhuān)用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)。 解讀： 電力專(zhuān)用縱向加密認(rèn)證裝置應(yīng)參照國(guó)家調(diào)度中心制定的《電力系統(tǒng)專(zhuān)用縱向加密認(rèn)證裝置技術(shù)規(guī)范》，其作用：用于安全I(xiàn)區(qū)I/安全I(xiàn)I區(qū)的廣域網(wǎng)邊界防護(hù)，作用之一是為本地安全I(xiàn)區(qū)I/安全I(xiàn)I區(qū)提供一個(gè)網(wǎng)絡(luò)屏障，類(lèi)似包過(guò)濾防火墻的功能，作用之二是為網(wǎng)關(guān)機(jī)之間的廣域網(wǎng)通信提供認(rèn)證與加密功能，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)恼鎸?shí)性、機(jī)密性、完整性、不可抵賴(lài)性，以及抗重放攻擊功能。具有操作簡(jiǎn)便、高性能、高可靠性等特點(diǎn)。電力專(zhuān)用縱向加密認(rèn)證裝置采用軟、硬結(jié)合的安全措施，在便件上使用數(shù)字加密卡實(shí)現(xiàn)數(shù)據(jù)的加密和解密及簽名和認(rèn)證；在軟件上，采用綜合過(guò)濾、訪(fǎng)問(wèn)控制、動(dòng)態(tài)密鑰協(xié)商、非對(duì)稱(chēng)加密等技術(shù)實(shí)現(xiàn)電力專(zhuān)用加密隧道功能。 第十二條 電力調(diào)度機(jī)構(gòu)應(yīng)當(dāng)依照電力調(diào)度管理體制建立基于數(shù)字證書(shū)等技術(shù)的分布式電力調(diào)度認(rèn)證機(jī)制。生產(chǎn)控制區(qū)處理重要業(yè)務(wù)過(guò)程中應(yīng)當(dāng)采用應(yīng)用層端到端加密認(rèn)證機(jī)制，其中與電力調(diào)度機(jī)構(gòu)交互業(yè)務(wù)數(shù)據(jù)應(yīng)當(dāng)納入電力調(diào)度認(rèn)證機(jī)制，保障數(shù)據(jù)傳輸?shù)耐暾院驼鎸?shí)性。 解讀： 分布式電力調(diào)度認(rèn)證機(jī)制是指在分布式發(fā)電資源（如太陽(yáng)能光伏、風(fēng)能發(fā)電等）接入電網(wǎng)時(shí)，確保這些資源的安全性和可靠性的一系列認(rèn)證和控制流程。這種機(jī)制對(duì)于維護(hù)電網(wǎng)的穩(wěn)定性和防止未授權(quán)訪(fǎng)問(wèn)至關(guān)重要。 生產(chǎn)控制區(qū)處理重要業(yè)務(wù)過(guò)程中應(yīng)當(dāng)采用應(yīng)用層端到端加密認(rèn)證機(jī)制。傳輸階段對(duì)數(shù)據(jù)的加密自下而上分為物理層加密、MAC層加密、網(wǎng)絡(luò)層加密、傳輸層加密和應(yīng)用層加密。 當(dāng)前電網(wǎng)公司各自建設(shè)了一套基于商用密碼的多級(jí)電力調(diào)度證書(shū)認(rèn)證體系，從國(guó)調(diào)、網(wǎng)調(diào)、省調(diào)、地調(diào)、縣調(diào)到變電站、發(fā)電廠(chǎng)，形成自上而下的完整信任鏈；同時(shí)，在各級(jí)調(diào)度機(jī)構(gòu)進(jìn)行數(shù)據(jù)交互時(shí)，通過(guò)電力專(zhuān)用縱向加密認(rèn)證裝置進(jìn)行雙向身份認(rèn)證及數(shù)據(jù)傳輸加密，確保電力調(diào)度安全。 第十三條 生產(chǎn)控制區(qū)應(yīng)當(dāng)具有高安全性和高可靠性，禁止采用安全風(fēng)險(xiǎn)高的通用網(wǎng)絡(luò)服務(wù)功能，禁止選用具有無(wú)線(xiàn)通信功能的產(chǎn)品，應(yīng)當(dāng)對(duì)外設(shè)接入行為進(jìn)行管控。生產(chǎn)控制區(qū)重要業(yè)務(wù)應(yīng)當(dāng)優(yōu)先采用可信驗(yàn)證措施實(shí)現(xiàn)安全免疫。 解讀： GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》對(duì)“安全免疫”從基本要求、強(qiáng)制版本管理、靜態(tài)安全免疫、動(dòng)態(tài)安全免疫等四個(gè)方面制定了要求。 高安全性：通常指系統(tǒng)、設(shè)施或過(guò)程有能力抵御外部威脅和防范內(nèi)部風(fēng)險(xiǎn)，保護(hù)人員、資產(chǎn)和信息不受損害。 高可靠性：指系統(tǒng)或設(shè)備能夠在規(guī)定的條件下和規(guī)定的時(shí)間內(nèi)，穩(wěn)定地執(zhí)行其所需功能的能力。這通常涉及到系統(tǒng)的容錯(cuò)能力、冗余設(shè)計(jì)、維護(hù)策略和故障恢復(fù)機(jī)制。高可靠性的系統(tǒng)設(shè)計(jì)旨在最小化故障發(fā)生的概率，并確保在發(fā)生故障時(shí)能夠快速恢復(fù)正常運(yùn)行。GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》中有相關(guān)的內(nèi)容。 1）實(shí)現(xiàn)和確保電力監(jiān)控系統(tǒng)本體安全：2）實(shí)現(xiàn)和確保電力監(jiān)控系統(tǒng)的原生安全：3）實(shí)現(xiàn)和確保電力監(jiān)控系統(tǒng)的內(nèi)生安全4）實(shí)現(xiàn)和確保電力監(jiān)控系統(tǒng)的“貼身保鏢”。比如在電力監(jiān)控的計(jì)算機(jī)上安裝部署病毒防護(hù)類(lèi)agent，可以認(rèn)為屬于這類(lèi)。 禁止選用具有無(wú)線(xiàn)通信功能的產(chǎn)品。注意這里指的生產(chǎn)控制區(qū)不允許使用帶有無(wú)線(xiàn)通信功能的產(chǎn)品，包括5G、Wifi、BigZee、藍(lán)牙等。 生產(chǎn)控制區(qū)禁止違規(guī)外聯(lián)。從技術(shù)上做到以下幾點(diǎn)：1）風(fēng)險(xiǎn)防范：隨時(shí)進(jìn)行網(wǎng)絡(luò)暴露面的監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)暴露面的風(fēng)險(xiǎn)；2）實(shí)時(shí)檢測(cè)：通過(guò)違規(guī)外聯(lián)訪(fǎng)問(wèn)日志、網(wǎng)絡(luò)異常行為分析等實(shí)時(shí)檢測(cè)違規(guī)外聯(lián)行為。 生產(chǎn)控制區(qū)的違規(guī)外聯(lián)可能發(fā)生的場(chǎng)景： (1) 在工控網(wǎng)絡(luò)內(nèi)部違規(guī)將計(jì)算機(jī)或設(shè)備接入到工控網(wǎng)絡(luò)； (2) 在互聯(lián)網(wǎng)借助遠(yuǎn)程桌面、VPN、遠(yuǎn)控軟件違規(guī)接入到工控網(wǎng)絡(luò)； (3) 在辦公I(xiàn)T網(wǎng)絡(luò)違規(guī)接入工控網(wǎng)絡(luò)； (4)通過(guò)現(xiàn)場(chǎng)總線(xiàn)網(wǎng)絡(luò)或以太網(wǎng)絡(luò)違規(guī)接入工控網(wǎng)絡(luò)。 第十四條 安全接入?yún)^(qū)應(yīng)當(dāng)設(shè)置負(fù)責(zé)轉(zhuǎn)發(fā)采集與控制報(bào)文的通信代理模塊，通信代理模塊與終端之間的通信應(yīng)當(dāng)采用加密認(rèn)證措施。業(yè)務(wù)模塊經(jīng)安全接入?yún)^(qū)與終端之間傳輸控制指令等重要的數(shù)據(jù)時(shí)，應(yīng)當(dāng)與終端進(jìn)行端到端的身份認(rèn)證。安全接入?yún)^(qū)內(nèi)應(yīng)當(dāng)簡(jiǎn)化功能配置，禁止存儲(chǔ)重要的數(shù)據(jù)，并使用可信驗(yàn)證措施加強(qiáng)通信代理模塊保護(hù)。 解讀： 端到端的身份認(rèn)證是一種安全機(jī)制，用于確保通信或交易過(guò)程中的所有參與者都是經(jīng)過(guò)驗(yàn)證的，并且通信的完整性和安全性從始至終都得到保障。以下是端到端身份認(rèn)證的一些關(guān)鍵特點(diǎn)：1.全程驗(yàn)證：2.加密技術(shù)：3.數(shù)字證書(shū)：4.雙向認(rèn)證：5.訪(fǎng)問(wèn)控制：6.持續(xù)監(jiān)控：7.審計(jì)和日志記錄8.多因素認(rèn)證9.信任鏈：10.協(xié)議和標(biāo)準(zhǔn)： 在GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》“6.2.2分區(qū)分級(jí)”當(dāng)生產(chǎn)控制區(qū)域終端設(shè)備通訊時(shí)需要設(shè)置安全接入?yún)^(qū)，如下，安全接入?yún)^(qū)的“公網(wǎng)前置機(jī)”即這里的“負(fù)責(zé)轉(zhuǎn)發(fā)采集與控制報(bào)文的通信代理模塊”，要求“通信代理模塊與終端之間的通信應(yīng)當(dāng)采用加密認(rèn)證措施”可以在通信代理模塊實(shí)現(xiàn)，也可以通過(guò)部署加密認(rèn)證設(shè)施來(lái)實(shí)現(xiàn)。 “安全接入?yún)^(qū)內(nèi)應(yīng)當(dāng)簡(jiǎn)化功能配置”體現(xiàn)的是一種系統(tǒng)觀(guān)，系統(tǒng)學(xué)的基本原理之一是系統(tǒng)的復(fù)雜性與可靠性之間的關(guān)系。通常來(lái)說(shuō)，一個(gè)系統(tǒng)越復(fù)雜，其不可靠性的可能性可能會(huì)增加，但這不是一個(gè)絕對(duì)的規(guī)則，而是一個(gè)需要考慮多種因素的動(dòng)態(tài)關(guān)系。 安全接入?yún)^(qū)禁止存儲(chǔ)重要數(shù)據(jù)，這里的“重要數(shù)據(jù)”是一些對(duì)電力企業(yè)至關(guān)重要的數(shù)據(jù)類(lèi)型：電網(wǎng)運(yùn)行數(shù)據(jù)：負(fù)荷數(shù)據(jù)：發(fā)電數(shù)據(jù)、設(shè)備狀態(tài)和維護(hù)記錄、氣象數(shù)據(jù)、燃料供應(yīng)數(shù)據(jù)：市場(chǎng)和交易數(shù)據(jù)、用戶(hù)和消費(fèi)者數(shù)據(jù)、網(wǎng)絡(luò)拓?fù)浜偷乩硇畔⑾到y(tǒng)（GIS）數(shù)據(jù)、安全和防護(hù)數(shù)據(jù)、環(huán)境和排放數(shù)據(jù)、政策和法規(guī)遵從性數(shù)據(jù)、研發(fā)數(shù)據(jù)、員工和培訓(xùn)數(shù)據(jù)、應(yīng)急響應(yīng)和災(zāi)難恢復(fù)數(shù)據(jù) “使用可信驗(yàn)證措施加強(qiáng)通信代理模塊保護(hù)”的“可信驗(yàn)證措施”，可能并專(zhuān)指采用可信計(jì)算技術(shù)的措施，而是泛指“一系列用于確保系統(tǒng)、組件或個(gè)人在特定環(huán)境中的可信度和安全性的方法和流程”。 第十五條 電力監(jiān)控系統(tǒng)各分區(qū)邊界應(yīng)當(dāng)采取必要的安全防護(hù)措施，禁止任何穿越生產(chǎn)控制區(qū)與管理信息區(qū)、安全接入?yún)^(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)。 解讀： 通用網(wǎng)絡(luò)服務(wù)，在GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》有枚舉：“各區(qū)域安全邊界應(yīng)采取必要的安全防護(hù)措施，禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)(如FTP、HTTP、TELNET、MAIL、RRLOGIN，SNMP等)。”生產(chǎn)控制區(qū)與電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)、非電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)、運(yùn)行管理區(qū)存在邊界。 第十六條 電力監(jiān)控系統(tǒng)優(yōu)先選用安全可信的產(chǎn)品和服務(wù)。不得選用存在已知安全缺陷、漏洞等風(fēng)險(xiǎn)但未采取有效補(bǔ)救措施的產(chǎn) 品和服務(wù)。電力監(jiān)控系統(tǒng)投運(yùn)前應(yīng)當(dāng)進(jìn)行安全加固，對(duì)于已經(jīng)投入運(yùn)行且 存在漏洞或風(fēng)險(xiǎn)的系統(tǒng)及設(shè)備，應(yīng)當(dāng)按照國(guó)家能源局及其派出機(jī)構(gòu) 的要求及時(shí)進(jìn)行整改， 同時(shí)應(yīng)當(dāng)加強(qiáng)相關(guān)系統(tǒng)及設(shè)備的運(yùn)行管理和安全防護(hù)。 解讀： “電力監(jiān)控系統(tǒng)優(yōu)先選用安全可信的產(chǎn)品和服務(wù)”，這里的“安全可信”特指信創(chuàng)產(chǎn)品嗎？選用信創(chuàng)產(chǎn)品并不代表就是“安全可信”的，信創(chuàng)產(chǎn)品仍然存在漏洞或風(fēng)險(xiǎn)，但一定是“自主可控”的。 電力監(jiān)控系統(tǒng)在投運(yùn)前進(jìn)行安全加固是非常重要的，以確保系統(tǒng)的安全性、可靠性和完整性。以下是一些關(guān)鍵的安全加固措施：1. 安全評(píng)估：2. 系統(tǒng)加固：3. 訪(fǎng)問(wèn)控制：4. 用戶(hù)身份驗(yàn)證和授權(quán)：5. 網(wǎng)絡(luò)隔離：6. 防火墻和入侵檢測(cè)系統(tǒng)：7. 數(shù)據(jù)加密：8. 安全通信協(xié)議：9. 物理安全10. 配置管理：11. 安全培訓(xùn)：12. 應(yīng)急響應(yīng)計(jì)劃：13. 冗余和備份：14. 供應(yīng)鏈安全：15. 第三方安全測(cè)試：16. 合規(guī)性檢查：17. 持續(xù)監(jiān)控。 第十七條 運(yùn)營(yíng)者應(yīng)當(dāng)建立網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警機(jī)制，建設(shè)基于內(nèi)置探針等的網(wǎng)絡(luò)安全監(jiān)測(cè)手段，實(shí)時(shí)監(jiān)視分析電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運(yùn)行狀態(tài)及可疑行為告警。與調(diào)度數(shù)據(jù)網(wǎng)相連的電力監(jiān)控系統(tǒng)，其網(wǎng)絡(luò)安全運(yùn)行狀態(tài)及可疑行為告警信息應(yīng)當(dāng)同步傳送至相應(yīng)電力調(diào)度機(jī)構(gòu)。監(jiān)視過(guò)程中應(yīng)當(dāng)盡量避免對(duì)原始安全數(shù)據(jù)的重復(fù)采集。 解讀： 電力監(jiān)控系統(tǒng)中的“內(nèi)置探針”通常是指集成在系統(tǒng)中用于監(jiān)測(cè)、分析和報(bào)告網(wǎng)絡(luò)或系統(tǒng)狀態(tài)的傳感器和監(jiān)測(cè)設(shè)備。以下是一些常見(jiàn)的內(nèi)置探針類(lèi)型：1. 數(shù)據(jù)采集探針：2. 性能監(jiān)控探針：3. 安全監(jiān)控探針：4. 入侵檢測(cè)系統(tǒng)（IDS）探針：5. 流量分析探針：6. 日志管理探針：7. 配置審計(jì)探針：8. 漏洞掃描探針：9. 硬件健康監(jiān)測(cè)探針：10. 軟件健康監(jiān)測(cè)探針：11. 環(huán)境監(jiān)測(cè)探針：12. 訪(fǎng)問(wèn)控制探針：13. 網(wǎng)絡(luò)映射探針：14. 依賴(lài)性分析探針：15. 事件關(guān)聯(lián)探針。   第三章 安全管理 第十八條 電力監(jiān)控系統(tǒng)安全防護(hù)是電力安全生產(chǎn)管理體系的有機(jī)組成部分。運(yùn)營(yíng)者是電力監(jiān)控系統(tǒng)安全防護(hù)的責(zé)任主體，其主要負(fù)責(zé)人對(duì)電力監(jiān)控系統(tǒng)安全防護(hù)負(fù)總責(zé)。運(yùn)營(yíng)者應(yīng)當(dāng)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立健全電力監(jiān)控系統(tǒng)安全防護(hù)管理制度，將電力監(jiān)控系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。 解讀： 電力監(jiān)控系統(tǒng)安全防護(hù)是電力安全生產(chǎn)管理體系的有機(jī)組成部分。參考發(fā)改委[2015] 21號(hào)《電力安全生產(chǎn)監(jiān)督管理辦法》、國(guó)家電監(jiān)會(huì)令[2004]第2號(hào)《電力安全生產(chǎn)監(jiān)管辦法》。《網(wǎng)絡(luò)安全法》確定網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任。網(wǎng)絡(luò)運(yùn)營(yíng)者的主要負(fù)責(zé)人需要對(duì)網(wǎng)絡(luò)安全負(fù)責(zé)，確保系統(tǒng)安全和數(shù)據(jù)保護(hù)。2021年8月4日，《人民日?qǐng)?bào)》頭版發(fā)布《中國(guó)共產(chǎn)黨黨內(nèi)法規(guī)體系》一文。同時(shí)，《中國(guó)共產(chǎn)黨黨內(nèi)法規(guī)匯編》公開(kāi)發(fā)行，收錄了《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》，《實(shí)施辦法》作為《中國(guó)共產(chǎn)黨黨內(nèi)法規(guī)匯編》唯一收錄的網(wǎng)絡(luò)安全領(lǐng)域的黨內(nèi)法規(guī)，它的公開(kāi)發(fā)布將對(duì)厘清網(wǎng)絡(luò)安全責(zé)任、落實(shí)保障措施、推動(dòng)網(wǎng)信事業(yè)發(fā)展產(chǎn)生巨大影響。 “誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則最早出自哪里？根據(jù)網(wǎng)上資料，“誰(shuí)主管誰(shuí)負(fù)責(zé)”原則最早是中共中央1979年8月在批轉(zhuǎn)中央宣傳部、教育部、文化部、公安部、國(guó)家勞動(dòng)總局、全國(guó)總工會(huì)、共青團(tuán)中央、全國(guó)婦聯(lián)等8個(gè)單位《關(guān)于提請(qǐng)全黨重視解決青少年違法犯罪問(wèn)題的報(bào)告》。“誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”出自《中華人民共和國(guó)安全生產(chǎn)法》和《網(wǎng)絡(luò)安全法》。 電力安全生產(chǎn)管理體系，在發(fā)改委[2015]21號(hào)《電力安全生產(chǎn)監(jiān)督管理辦法》第四章 電力安全生產(chǎn)的監(jiān)督管理有相關(guān)闡述。 將電力監(jiān)控系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。在GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》的"8.1融入電力安全生產(chǎn)管理體系"描述了如何將電力監(jiān)控系統(tǒng)安全防護(hù)工作納入日常安全生產(chǎn)管理體系：1）按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)；誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)：誰(shuí)使用、誰(shuí)負(fù)責(zé)“的原則，2）健全電力監(jiān)控系統(tǒng)安全防護(hù)的組織保證體系和安全責(zé)任體系，3）落實(shí)國(guó)家行業(yè)主管部門(mén)的安全監(jiān)管責(zé)任、各電力企業(yè)的安全主體責(zé)任、各級(jí)電網(wǎng)調(diào)度控制機(jī)構(gòu)的安全技術(shù)監(jiān)督責(zé)任。4）各電力企業(yè)應(yīng)設(shè)立電力監(jiān)控系統(tǒng)安全管理工作的職能部門(mén)，由企業(yè)負(fù)責(zé)人作為主要責(zé)任人，宜設(shè)立首席安全官。5）開(kāi)發(fā)制造單位應(yīng)承諾其產(chǎn)品無(wú)惡意安全隱患并終身負(fù)責(zé)，檢測(cè)評(píng)估單位、規(guī)劃設(shè)計(jì)單位等均應(yīng)對(duì)其工作終身負(fù)責(zé)。 第十九條 運(yùn)營(yíng)者在電力監(jiān)控系統(tǒng)規(guī)劃設(shè)計(jì)、建設(shè)運(yùn)營(yíng)過(guò)程中，應(yīng)當(dāng)保證網(wǎng)絡(luò)安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。 解讀： 所謂的“三同步”指的是網(wǎng)絡(luò)安全技術(shù)措施的同步規(guī)劃，同步建設(shè)，同步使用。同理，我們也可以將網(wǎng)絡(luò)安全工作要求三同步：同步規(guī)劃，同步建設(shè)，同步運(yùn)營(yíng)。“三同步”原則，從《中華人民共和國(guó)安全生產(chǎn)法》第三十一條“生產(chǎn)經(jīng)營(yíng)單位新建、改建、擴(kuò)建工程項(xiàng)目（以下統(tǒng)稱(chēng)建設(shè)項(xiàng)目）的安全設(shè)施，必須與主體工程同時(shí)設(shè)計(jì)、同時(shí)施工、同時(shí)投入生產(chǎn)和使用”，似乎是一個(gè)出處。 第二十條 運(yùn)營(yíng)者在電力監(jiān)控系統(tǒng)規(guī)劃設(shè)計(jì)階段， 應(yīng)當(dāng)制定電 力監(jiān)控系統(tǒng)安全防護(hù)方案并通過(guò)本單位電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理部門(mén)以及相應(yīng)電力調(diào)度機(jī)構(gòu)審核，系統(tǒng)投運(yùn)前應(yīng)當(dāng)完成方案實(shí)施 并通過(guò)本單位電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理部門(mén)驗(yàn)收。接入調(diào)度數(shù)據(jù)網(wǎng)的系統(tǒng)及設(shè)備，其接入技術(shù)方案和安全防護(hù)措 施必須經(jīng)相應(yīng)電力調(diào)度機(jī)構(gòu)審核同意。需要設(shè)立安全接入?yún)^(qū)的電力監(jiān)控系統(tǒng)，應(yīng)當(dāng)在安全防護(hù)方案中對(duì)接入對(duì)象規(guī)模進(jìn)行評(píng)估，避免單個(gè)安全接入?yún)^(qū)接入規(guī)模過(guò)大，可以按業(yè)務(wù)、地域分別設(shè)立安全接入?yún)^(qū)。 解讀： 安全防護(hù)方案應(yīng)該是在安全規(guī)劃階段完成輸出的。只是接入電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的系統(tǒng)及設(shè)備，其方案要經(jīng)過(guò)電力調(diào)度機(jī)構(gòu)審核同意嗎？接入電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的系統(tǒng)及設(shè)備指的是接入運(yùn)行管理區(qū)（安全I(xiàn)II區(qū)）的系統(tǒng)及設(shè)備？國(guó)能發(fā)監(jiān)管規(guī)〔2021〕60號(hào) 《電力并網(wǎng)運(yùn)行管理規(guī)定》就如下情況接入電力調(diào)度數(shù)據(jù)網(wǎng)進(jìn)行了規(guī)定：安全接入?yún)^(qū)可根據(jù)業(yè)務(wù)，地域分別設(shè)立，所以省級(jí)、地市、縣級(jí)的調(diào)度中心，廠(chǎng)站都可以單獨(dú)設(shè)立安全接入?yún)^(qū)。 第二十一條 健全電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估制度，采取以自評(píng)估為主、檢查評(píng)估為輔的方式，將電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。省級(jí)及以上電力調(diào)度機(jī)構(gòu)應(yīng)當(dāng)定期將調(diào)管范圍內(nèi)電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估和整改情況報(bào)國(guó)家能源局及其派出機(jī)構(gòu)。 解讀： 電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估制度：以自評(píng)估為主、檢查評(píng)估為輔的方式。電力系統(tǒng)安全評(píng)價(jià)體系，在能源局官網(wǎng)就取消《發(fā)電機(jī)組并網(wǎng)安全性評(píng)價(jià)管理辦法》進(jìn)行說(shuō)明，目前發(fā)電機(jī)組并網(wǎng)安全性評(píng)價(jià)屬于企業(yè)日常安全生產(chǎn)管理工作范疇，由企業(yè)自主實(shí)施。后續(xù)能源局將主要通過(guò)加強(qiáng)日常安全監(jiān)管、安全專(zhuān)項(xiàng)監(jiān)管和完善發(fā)電機(jī)組并網(wǎng)安全性評(píng)價(jià)相關(guān)行業(yè)標(biāo)準(zhǔn)等手段督促電力企業(yè)做好各項(xiàng)安全管理工作。（2022.6.9 能源局安全司） 第二十二條 運(yùn)營(yíng)者應(yīng)當(dāng)以合同條款的方式要求電力監(jiān)控系統(tǒng)供應(yīng)商保證：提供的產(chǎn)品和服務(wù)未設(shè)置惡意程序、不存在已知安全缺陷和漏洞，并在產(chǎn)品和服務(wù)的全生命周期內(nèi)負(fù)責(zé)；當(dāng)產(chǎn)品和服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，立即采取補(bǔ)救措施，并及時(shí)告知運(yùn)營(yíng)者；當(dāng)存在重大漏洞隱患時(shí)，及時(shí)向國(guó)家能源局及其派出機(jī)構(gòu)報(bào)告。 解讀： 這里要求供應(yīng)商在全生命周期內(nèi)對(duì)其負(fù)責(zé)，但在GB/T36572-2018《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)導(dǎo)則》要求終身負(fù)責(zé)，這里存在歧義，是指“供應(yīng)商的生命周期”還是指“供應(yīng)商運(yùn)行在電力監(jiān)控系統(tǒng)中的產(chǎn)品和服務(wù)的生命周期”？ 第二十三條 電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品應(yīng)當(dāng)采用統(tǒng)一的技術(shù)路線(xiàn)。國(guó)家電力調(diào)度控制中心牽頭，中國(guó)南方電網(wǎng)電力調(diào)度控制中心和主要電力企業(yè)等參與，組建電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品管理委員會(huì)，負(fù)責(zé)電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品管理，統(tǒng)籌解決重大問(wèn)題，保障電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品安全可控。 解讀： 這里的專(zhuān)用安全產(chǎn)品指的是電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品，與國(guó)家的網(wǎng)絡(luò)專(zhuān)用產(chǎn)品不等價(jià)。2017年6月實(shí)施的《網(wǎng)絡(luò)安全法》明確規(guī)定“網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后，方可銷(xiāo)售或者提供。國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定、公布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄，并推動(dòng)安全認(rèn)證和安全檢測(cè)結(jié)果互認(rèn)，避免重復(fù)認(rèn)證、檢測(cè)”。為落實(shí)《網(wǎng)絡(luò)安全法》有關(guān)規(guī)定，國(guó)家網(wǎng)信辦會(huì)同工業(yè)和信息化部、公安部、國(guó)家認(rèn)監(jiān)委等部門(mén)相繼發(fā)布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄，確定承擔(dān)安全認(rèn)證和安全檢測(cè)任務(wù)的機(jī)構(gòu)，明確認(rèn)證檢測(cè)結(jié)果統(tǒng)一發(fā)布流程，制定GB 42250《信息安全技術(shù) 網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全技術(shù)要求》強(qiáng)制性國(guó)家標(biāo)準(zhǔn)。自2023年7月1日起，《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》停止頒發(fā)，產(chǎn)品生產(chǎn)者無(wú)需申領(lǐng)。2023年7月1日起，列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄》的網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品應(yīng)至少符合以下條件之一，方可銷(xiāo)售或者提供：一是依據(jù)《公告》要求，按照《信息安全技術(shù) 網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全技術(shù)要求》等相關(guān)國(guó)家標(biāo)準(zhǔn)強(qiáng)制性要求，由具備資格的機(jī)構(gòu)安全認(rèn)證合格或安全檢測(cè)符合要求的；二是此前已經(jīng)獲得《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》，且在有效期內(nèi)的。未列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄》的其它相關(guān)產(chǎn)品，如法律法規(guī)沒(méi)有特殊規(guī)定，可按照市場(chǎng)需求銷(xiāo)售或者提供。 第二十四條 管理委員會(huì)嚴(yán)格落實(shí)有關(guān)政策法規(guī)要求，制定工作章程，動(dòng)態(tài)維護(hù)電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品目錄及技術(shù)規(guī)范，組織并推動(dòng)安全認(rèn)證和安全檢測(cè)，督促運(yùn)營(yíng)者及相關(guān)單位落實(shí)供應(yīng)鏈安全管控措施，組織開(kāi)展電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品風(fēng)險(xiǎn)評(píng)估，對(duì)存在安全風(fēng)險(xiǎn)的電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品進(jìn)行通報(bào)。 解讀： 電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品執(zhí)行的是“安全認(rèn)證”和“安全檢測(cè)”，而網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品在2023年7月1日后執(zhí)行的是“安全檢測(cè)”，不進(jìn)行“安全認(rèn)證”。安全認(rèn)證和安全檢測(cè)是網(wǎng)絡(luò)安全領(lǐng)域中的兩個(gè)重要概念，它們?cè)诒Ｕ舷到y(tǒng)安全方面發(fā)揮著不同的作用。以下是安全認(rèn)證和檢測(cè)的區(qū)別。 供應(yīng)鏈安全管控措施包括：供應(yīng)商審核、風(fēng)險(xiǎn)評(píng)估、合規(guī)性檢查、合同管理、安全培訓(xùn)、信息共享、訪(fǎng)問(wèn)控制、網(wǎng)絡(luò)安全措施、物理安全、庫(kù)存管理、備份供應(yīng)商、運(yùn)輸安全、應(yīng)急響應(yīng)計(jì)劃、質(zhì)量控制、環(huán)境和社會(huì)責(zé)任、技術(shù)整合、持續(xù)監(jiān)控和審計(jì)、第三方評(píng)估、定制化安全策略、合規(guī)性認(rèn)證?？梢詤⒖肌禛B/T 40753-2021供應(yīng)鏈安全管理體系 ISO 28000實(shí)施指南》 第二十五條 管理委員會(huì)建立議事機(jī)制，國(guó)家能源局和政府有關(guān)部門(mén)可以派員參加管理委員會(huì)有關(guān)會(huì)議。管理委員會(huì)應(yīng)當(dāng)于每年11月1日前向國(guó)家能源局報(bào)告工作開(kāi)展情況，包括但不限于：工作章程制修訂情況，電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品目錄及技術(shù)規(guī)范制修訂情況，安全認(rèn)證和安全檢測(cè)工作開(kāi)展情況，運(yùn)營(yíng)者專(zhuān)用安全產(chǎn)品管理情況，風(fēng)險(xiǎn)評(píng)估及通報(bào)情況等。管理委員會(huì)運(yùn)作出現(xiàn)重大問(wèn)題時(shí)應(yīng)當(dāng)提請(qǐng)國(guó)家能源局組織協(xié)調(diào)解決。 解讀： 每年11月1日向國(guó)家能源局報(bào)告工作開(kāi)展情況。為什么定在11月1日？可能是為了給能源局留一點(diǎn)時(shí)間進(jìn)行分析總結(jié)。 第二十六條 運(yùn)營(yíng)者應(yīng)當(dāng)選用經(jīng)管理委員會(huì)組織檢測(cè)認(rèn)證合格的電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品，不得選用經(jīng)管理委員會(huì)通報(bào)存在供應(yīng)鏈安全風(fēng)險(xiǎn)的產(chǎn)品。運(yùn)營(yíng)者對(duì)專(zhuān)用安全產(chǎn)品的采購(gòu)、運(yùn)行、退役等全過(guò)程安全管理負(fù)責(zé)。 解讀： 工作機(jī)制，即第二十四條規(guī)定的“電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品管理工作機(jī)制”，是一個(gè)工作組，也是電力專(zhuān)用安全產(chǎn)品的認(rèn)證和檢測(cè)機(jī)構(gòu)。 第二十七條 電力監(jiān)控系統(tǒng)安全防護(hù)方案、安全測(cè)試評(píng)估報(bào)告和漏洞隱患細(xì)節(jié)等有關(guān)資料應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作。管理委員會(huì)和運(yùn)營(yíng)者等應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和產(chǎn)品的擴(kuò)散。 解讀： 工信部聯(lián)網(wǎng)安〔2021〕66號(hào)《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》規(guī)范漏洞發(fā)現(xiàn)、報(bào)告、修補(bǔ)和發(fā)布等行為，明確網(wǎng)絡(luò)產(chǎn)品提供者、網(wǎng)絡(luò)運(yùn)營(yíng)者、以及從事漏洞發(fā)現(xiàn)、收集、發(fā)布等活動(dòng)的組織或個(gè)人等各類(lèi)主體的責(zé)任和義務(wù)；鼓勵(lì)各類(lèi)主體發(fā)揮各自技術(shù)和機(jī)制優(yōu)勢(shì)開(kāi)展漏洞發(fā)現(xiàn)、收集、發(fā)布等相關(guān)工作。網(wǎng)絡(luò)產(chǎn)品提供者和網(wǎng)絡(luò)運(yùn)營(yíng)者是自身產(chǎn)品和系統(tǒng)漏洞的責(zé)任主體，要建立暢通的漏洞信息接收渠道，及時(shí)對(duì)漏洞進(jìn)行驗(yàn)證并完成漏洞修補(bǔ)。同時(shí)，《規(guī)定》還對(duì)網(wǎng)絡(luò)產(chǎn)品提供者提出了漏洞報(bào)送的具體時(shí)限要求，以及對(duì)產(chǎn)品用戶(hù)提供技術(shù)支持的義務(wù)。對(duì)于從事漏洞發(fā)現(xiàn)、收集、發(fā)布等活動(dòng)的組織和個(gè)人，《規(guī)定》明確了其經(jīng)評(píng)估協(xié)商后可提前披露產(chǎn)品漏洞、不得發(fā)布網(wǎng)絡(luò)運(yùn)營(yíng)者漏洞細(xì)節(jié)、同步發(fā)布修補(bǔ)防范措施、不得將未公開(kāi)漏洞提供給產(chǎn)品提供者之外的境外組織或者個(gè)人等八項(xiàng)具體要求。《規(guī)定》明確對(duì)漏洞收集平臺(tái)實(shí)行備案管理，由工業(yè)和信息化部對(duì)通過(guò)備案的漏洞收集平臺(tái)予以公布，并要求漏洞收集平臺(tái)采取措施防范漏洞信息泄露和違規(guī)發(fā)布。   第四章 應(yīng)急措施 第二十八條 重要電力監(jiān)控系統(tǒng)應(yīng)當(dāng)建立系統(tǒng)備用和恢復(fù)機(jī)制，對(duì)重要設(shè)備冗余配置，對(duì)重要的數(shù)據(jù)定期備份，并定期進(jìn)行恢復(fù)性測(cè)試，支撐系統(tǒng)故障的快速處理和恢復(fù)，保障電力監(jiān)控系統(tǒng)業(yè)務(wù)連續(xù)性。 解讀： 保障電力監(jiān)控系統(tǒng)業(yè)務(wù)連續(xù)性的主要措施：對(duì)重要設(shè)備冗余配置，對(duì)重要數(shù)據(jù)定期備份，并定期進(jìn)行恢復(fù)性測(cè)試。 第二十九條 健全電力監(jiān)控系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機(jī)制，制定應(yīng)急預(yù)案并定期開(kāi)展演練。電力調(diào)度機(jī)構(gòu)負(fù)責(zé)統(tǒng)一指揮調(diào)度范圍內(nèi)的電力監(jiān)控系統(tǒng)安全應(yīng)急處置，定期組織聯(lián)合演練。當(dāng)遭受網(wǎng)絡(luò)攻擊，電力監(jiān)控系統(tǒng)出現(xiàn)異常或者故障時(shí)，運(yùn)營(yíng)者應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案，向相應(yīng)電力調(diào)度機(jī)構(gòu)以及當(dāng)?shù)貒?guó)家能源局派出機(jī)構(gòu)報(bào)告，并聯(lián)合采取緊急防護(hù)措施，防止事態(tài)擴(kuò)大，同時(shí)注意保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查和溯源取證。 解讀： 詳細(xì)在國(guó)能發(fā)安全〔2024〕34號(hào)《關(guān)于印發(fā)<電力網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案>的的通知》   第五章 監(jiān)督管理 第三十條 國(guó)家能源局負(fù)責(zé)制定電力監(jiān)控系統(tǒng)安全防護(hù)相關(guān)管 理和技術(shù)規(guī)范 ，國(guó)家能源局及其派出機(jī)構(gòu)依法對(duì)電力監(jiān)控系統(tǒng)安全 防護(hù)工作進(jìn)行監(jiān)督管理，電力調(diào)度機(jī)構(gòu)負(fù)責(zé)技術(shù)支持。 運(yùn)營(yíng)者應(yīng)當(dāng)建立本單位電力監(jiān)控系統(tǒng)安全防護(hù)技術(shù)監(jiān)督體系， 全方位開(kāi)展技術(shù)監(jiān)督工作。電力調(diào)度機(jī)構(gòu)對(duì)直接調(diào)度范圍內(nèi)的下一 級(jí)電力調(diào)度機(jī)構(gòu) 、變電站（換流站）、發(fā)電廠(chǎng)（ 站 ）等涉網(wǎng)部分的 電力監(jiān)控系統(tǒng)安全防護(hù)進(jìn)行技術(shù)監(jiān)督。電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全技術(shù) 監(jiān)督管理辦法由國(guó)家能源局制定。 第三十一條 運(yùn)營(yíng)者有下列情形之一的， 由國(guó)家能源局及其派 出機(jī)構(gòu)責(zé)令改正 ，給予警告 ；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后 果的，處一萬(wàn)元以上十萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處五 千元以上五萬(wàn)元以下罰款 ，涉及關(guān)鍵信息基礎(chǔ)設(shè)施的，處十萬(wàn)元以 上一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上十萬(wàn)元 以下罰款： （ 一 ）未采取安全分區(qū)、邊界防護(hù)等防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻 擊、 網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施； （ 二 ）未采取網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警等技術(shù)措施監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn) 行狀態(tài)、 網(wǎng)絡(luò)安全事件。 在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí)，未按規(guī)定及時(shí)報(bào)告的， 由國(guó)家 能源局及其派出機(jī)構(gòu)責(zé)令改正 ，給予警告 ；拒不改正或者導(dǎo)致危害 網(wǎng)絡(luò)安全等后果的，處一萬(wàn)元以上十萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的 主管人員處五千元以上五萬(wàn)元以下罰款 ，涉及關(guān)鍵信息基礎(chǔ)設(shè)施的 重大事件，處十萬(wàn)元以上一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人 員處一萬(wàn)元以上十萬(wàn)元以下罰款。 第三十二條 運(yùn)營(yíng)者拒絕 、阻礙國(guó)家能源局及其派出機(jī)構(gòu)依法實(shí)施的監(jiān)督檢查或依照本規(guī)定委托電力調(diào)度機(jī)構(gòu)組織開(kāi)展的技術(shù) 監(jiān)督的， 由國(guó)家能源局及其派出機(jī)構(gòu)責(zé)令改正 ；拒不改正或情節(jié)嚴(yán) 重的，處五萬(wàn)元以上五十萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和 其他直接責(zé)任人員 ，處一萬(wàn)元以上十萬(wàn)元以下罰款。 第三十三條 電力調(diào)度機(jī)構(gòu)在技術(shù)監(jiān)督過(guò)程中發(fā)現(xiàn)被監(jiān)督電力 監(jiān)控系統(tǒng)存在可能導(dǎo)致網(wǎng)絡(luò)安全事件的重大安全風(fēng)險(xiǎn)時(shí)，可以采取 斷開(kāi)其數(shù)據(jù)網(wǎng)絡(luò)連接、斷開(kāi)其電力一次設(shè)備連接等措施管控安全風(fēng) 險(xiǎn)。 第三十四條 對(duì)于其他不符合本規(guī)定要求的， 由國(guó)家能源局及 其派出機(jī)構(gòu)責(zé)令改正 ；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的， 由國(guó)家能源局及其派出機(jī)構(gòu)依法依規(guī)予以處罰。 第三十五條 對(duì)于因違反本規(guī)定，造成電力監(jiān)控系統(tǒng)故障的，由其運(yùn)營(yíng)者按相關(guān)規(guī)程規(guī)定進(jìn)行處理；導(dǎo)致電力設(shè)備事故或者造成 電力安全事故（事件）的，按國(guó)家有關(guān)事故（事件）調(diào)查規(guī)定進(jìn)行處理。 解讀： 這里罰則與《網(wǎng)絡(luò)安全法》里的罰則基本一致，在處罰金額和情形都一致。罰款情形包括未采取防護(hù)技術(shù)措施，未采取監(jiān)測(cè)預(yù)警技術(shù)措施，為及時(shí)報(bào)告安全事件。 在安全和風(fēng)險(xiǎn)管理領(lǐng)域，"事故"（Incident）和"事件"（Event）這兩個(gè)術(shù)語(yǔ)雖然有時(shí)被交替使用，但它們有著不同的含義：   第六章 附則 第三十六條 本規(guī)定下列用語(yǔ)的含義或范圍： (一）電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過(guò)程的、基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及設(shè)備，以及作為基礎(chǔ)支撐的通信設(shè)施及數(shù)據(jù)網(wǎng)絡(luò)等，包括但不限于實(shí)現(xiàn)繼電保護(hù)和安全自動(dòng)控制、調(diào)度監(jiān)控、變電站（換流站）監(jiān)控、發(fā)電廠(chǎng)監(jiān)控、新能源發(fā)電監(jiān)控、分布式電源監(jiān)控、儲(chǔ)能電站監(jiān)控、虛擬電廠(chǎng)監(jiān)控、配電 自動(dòng)化、變電站集控、發(fā)電集中監(jiān)視、發(fā)電機(jī)勵(lì)磁和調(diào)速、電力現(xiàn)貨市場(chǎng)交易、直流控制保護(hù)、負(fù)荷監(jiān)控、計(jì)費(fèi)控制等功能的系統(tǒng)， 以及支撐以上功能的通信設(shè)施、數(shù)據(jù)網(wǎng)絡(luò)及配套網(wǎng)管系統(tǒng)。 解讀： 電力監(jiān)控系統(tǒng)包括基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及設(shè)備，所以電力監(jiān)控系統(tǒng)不包括電力行業(yè)采用的一些機(jī)械設(shè)備，如吊機(jī)等。電力監(jiān)控系統(tǒng)包括通信設(shè)施及數(shù)據(jù)網(wǎng)絡(luò)，比如路由器交換機(jī)等網(wǎng)絡(luò)通信設(shè)施，以及用于傳輸數(shù)據(jù)的“網(wǎng)絡(luò)”。因此可以理解電力監(jiān)控系統(tǒng)包括設(shè)備、設(shè)施、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)。監(jiān)視、控制和管理是電力系統(tǒng)的三個(gè)關(guān)鍵功能在工業(yè)自動(dòng)化和電力系統(tǒng)中，“監(jiān)視、控制和管理”是三個(gè)關(guān)鍵功能，它們確保系統(tǒng)的安全、高效和可靠運(yùn)行。 電力監(jiān)控系統(tǒng)包括但不限于實(shí)現(xiàn)繼電保護(hù)和安全自動(dòng)控制、調(diào)度監(jiān)控、變電站（換流站）監(jiān)控、發(fā)電廠(chǎng)監(jiān)控、新能源發(fā)電監(jiān)控、分布式電源監(jiān)控、儲(chǔ)能電站監(jiān)控、虛擬電廠(chǎng)監(jiān)控、配電自動(dòng)化、變電站集控、發(fā)電集中監(jiān)視、發(fā)電機(jī)勵(lì)磁和調(diào)速、電力現(xiàn)貨市場(chǎng)交易、直流控制保護(hù)、負(fù)荷監(jiān)控、計(jì)費(fèi)控制、運(yùn)行指揮、分析決策等功能的系統(tǒng)，以及支撐以上功能的通信設(shè)施、數(shù)據(jù)網(wǎng)絡(luò)及配套網(wǎng)管系統(tǒng)。從上面的定義看出電力監(jiān)控系統(tǒng)=電力相關(guān)業(yè)務(wù)系統(tǒng)+通信設(shè)施+數(shù)據(jù)網(wǎng)絡(luò)+配套網(wǎng)管系統(tǒng)。 在電力系統(tǒng)中，這些功能可能具體包括：監(jiān)視電網(wǎng)的負(fù)載和頻率，確保電力供應(yīng)和需求之間的平衡。控制發(fā)電站的輸出，以及通過(guò)變電站和配電網(wǎng)絡(luò)調(diào)節(jié)電力流向。管理電網(wǎng)的運(yùn)行，包括預(yù)防性維護(hù)、應(yīng)急響應(yīng)和長(zhǎng)期規(guī)劃。這三個(gè)功能相互關(guān)聯(lián)，共同構(gòu)成了一個(gè)綜合的系統(tǒng)，以實(shí)現(xiàn)對(duì)復(fù)雜基礎(chǔ)設(shè)施的有效運(yùn)營(yíng)。 （二）電力監(jiān)控專(zhuān)用網(wǎng)絡(luò)，是指承載電力監(jiān)視和控制業(yè)務(wù)的專(zhuān)用廣域數(shù)據(jù)網(wǎng)絡(luò)、專(zhuān)用局域網(wǎng)絡(luò)以及專(zhuān)用通信線(xiàn)路等，如調(diào)度數(shù)據(jù)網(wǎng)（各級(jí)電力調(diào)度專(zhuān)用廣域數(shù)據(jù)網(wǎng)絡(luò)）、發(fā)電企業(yè)集中監(jiān)視中心與電廠(chǎng)之間的專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)、調(diào)度自動(dòng)化和廠(chǎng)站自動(dòng)化的專(zhuān)用局域網(wǎng)、繼電保護(hù)和安全自動(dòng)裝置使用的專(zhuān)用通信通道等。 （三）物理訪(fǎng)問(wèn)控制，是指電力監(jiān)控系統(tǒng)所處的物理環(huán)境出入口安排專(zhuān)人值守或配置電子門(mén)禁系統(tǒng) ，鑒別和控制人員進(jìn)出。 （四）電力監(jiān)控系統(tǒng)專(zhuān)用安全產(chǎn)品，是指按照電力監(jiān)控系統(tǒng)安全防護(hù)需求專(zhuān)門(mén)設(shè)計(jì)、研發(fā)、制造的網(wǎng)絡(luò)安全防護(hù)產(chǎn)品 ，如電力專(zhuān)用橫向單向安全隔離裝置、電力專(zhuān)用縱向加密認(rèn)證裝置等。 第三十七條 本規(guī)定自2025年1月1日起施行。2014年8月1日國(guó)家發(fā)展改革委公布的《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國(guó)家發(fā)展改革委2014年第14號(hào)令）同時(shí)廢止。