| 制定目的 | 怕电力监控系统被黑，怕调度数据传错，怕生产控制出乱子。 | ||
|---|---|---|---|
| 适用范围 | 调度中心、电厂、变电站、配网自动化这些地方的人和设备。 | ||
| 职责分工 | 调度员盯实时数据，运行员守操作台，管理员管网络，技术人员做加固。 | ||
| 管理要求 | 分区隔离、专用网络、单向传输、加密认证、关掉邮箱和网页服务。 | ||
| 监督与检查 | 上级定期查，安全部门盯着，没做到就停用系统、重新培训、通报批评。 | ||
1 总则
电力二次系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。
2 安全防护方案
图1 电力二次系统安全防护总体方案的框架结构
2.1 安全分区
原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(又称安全区ⅰ)和非控制区(又称安全区ⅱ)。
2.1.1 生产控制大区的安全区划分
(1)控制区(安全区ⅰ)
控制区中的业务系统或功能模块(或子系统)的典型特征为;是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。
| 设立背景 | 公司要卖安全产品，得有人懂技术又会跟客户聊。 | ||
|---|---|---|---|
| 核心职能 | 帮销售讲清楚产品怎么用，为啥安全，写方案，陪客户聊。 | ||
| 工作内容 | 写报告、陪访客户、投标讲解、谈技术条款、盯新技术、偶尔做实施。 | ||
| 协作关系 | 跟销售一起跑客户，向技术总监汇报，和产品经理对方案，跟实施团队同步项目情况。 | ||
售前网络安全岗位职责
职责描述：
1、负责售前信息安全、网络安全技术支持工作，负责分析客户需求、与客户进行交流，编写方案设计报告、实施方案报告和其他技术方案;
2、随同销售人员拜访用户，了解用户的项目基本情况，了解用户的需求，向用户介绍公司和公司的产品，与用户建立起良好的关系;
3、参加招投标会，进行信息安全技术上的讲解和答疑;
4、参加商务和技术的谈判，参与起草项目技术协议书;
5、对行业内新技术新产品和新项目进行技术跟踪;
6、参与部分项目的实施工作。
| 制定目的 | 电脑乱用容易出问题，大家没规矩用起来很麻烦，想让每台电脑都好好干活，不出故障，数据也安全。 | ||
|---|---|---|---|
| 适用范围 | 所有部门的办公电脑和业务电脑，还有键盘鼠标这些配件，谁用谁管。 | ||
| 职责分工 | 行政助理当组长带队，办公室管日常，物资部管设备，每个部门配专管员盯自己电脑，领导要督促。 | ||
| 禁止行为 | 不能私自拆机子，不能乱装软件特别是游戏，不能随便连网，不能下载东西，不能改密码和设置，不能让外人乱用。 | ||
| 检查与监督 | 专管员每天检查清洁，离开前关机或待机，办公室每月大维护，物资部不定期查，发现一次扣绩效分，严重就处分。 | ||
计算机管理暂行办法
一、总则
第一条 为使公司计算机管理有所遵循，特制订本办法。
※第二条 本办法所指计算机，包括公司为各部门所配置的办公用电脑与业务专用电脑及配套设备。
第三条 凡公司计算机的使用与管理，均须依此办理。
二、管理分工
第四条 成立“计算机应用领导小组”，并指定使用单位“专管员”，专门从事计算机的管理工作。领导小组由行政助理、办公室主任、物资部长、装备经理四人组成。行政助理任组长。使用单位“专管员”由办公室提名，经领导小组核定。