国家能源集团印发《电力监控系统安全十不准》

为有效防范电力网络安全风险，加强电力监控系统安全防护，国家能源集团公司制定了《电力监控系统安全十不准》，作为电力监控系统工作红线，供各位电力企业参考。

电力监控系统安全十不准

一、不准以任何方式将生产控制大区直接接入外部网络。

二、不准未经许可人员进入生产控制大区设备机房区域。

三、不准将电力监控系统业务外包。

四、不准对生产控制大区业务系统进行远程运维、调试。

五、不准使用未经检测认证的网络设备、安全防护产品、控制系统及U盘等移动设备。

六、不准在生产控制大区工作站保留不必要的物理、通讯等端口。

七、不准存储、发送、借用、泄露密钥。

八、不准跨安全等级区域混连网络系统。

九、不准擅自修改电力监控系统安全防护策略。

十、不准泄露电力监控系统核心数据等敏感信息。