自动化控制系统病毒防治管理办法.pdfVIP

管理办法

第一章总则

第一条本办法规定了公司自动化控制系统病毒防治管

理的内容和要求。

第二条本办法适用于公司机动设备处、设备检修部、各

维护单位和生产部。

第三条术语和定义

（一）自动化控制系统：自动化控制系统指用于工业相

关的工艺或设备过程控制、过程监测系统，例如DCS系统、

SIS/ESD系统、PLC系统、机组监控系统、可燃有毒气体系

统、火灾监测系统、与自动化控制系统相连接的系统、工业

计算机系统和工业现场安全监视CCTV系统等。

（二）开放式网络和开放式操作系统：开放式网络指基

于当前互联网技术（TCP/IP协议）的网络交换硬件设备和应

1

Windows、Linux

和Unix等开放式操作系统。

（三）病毒防治指采用防病毒软件或数据输入完全物

理隔离等措施预防设备被计算机病毒感染或遭病毒破坏的

防范和治理的方法，对于防病毒软件的防范应有相应的病毒

破坏后的紧急隔离处理措施预案和设备快速恢复的办法。

（四）控制系统病毒防治控制系统病毒防治指系统中

设备如DCS工程师站、DCS操作站、DCS系统PRM站、

SIS工程师站、SIS操作站、SIS系统PRM站、PLC系统编

程器、人机监控站（HMI）、机组监控系统操作站和CCTV

监视站等所有基于开放式操作系统平台应用的计算机、控制

器或开放式网络设备的病毒防治。

第二章管理职责

第四条公司机动设备处为公司自动化控制系统病毒防

治的归口管理部门，并对控制系统安全指标进行考核。公司

设备检修部作为技术支持单位，参与病毒防治方案的确认审

2

第五条设备检修部和维护单位负责对自动化控制系统

病毒防治进行日常管理。

第三章管理内容和要求

第六条所有控制系统中只要包括基于开放式操作系统

平台应用的设备都应制定相应的病毒防治措施和管理办法，

以确保控制系统的安全平稳运行。当发生病毒破坏时应有相

应的应急措施和快速恢复办法以降低对控制系统的影响。

设备检修部或维护单位针对系统的不同特点制定相应病毒

防治管理办法，不同特点的控制系统也应制定病毒防治应急

措施和预案（预案中考虑防治病毒扩散的预防措施）。

第七条对于开放式网络的自动化控制系统中开放式操

作系统应用设备较多时应采用统一的病毒防范措施。

第八条对于非开放式网络的自动化控制系统，如果存在

少量的开放式操作系统应用平台的设备，可采用数据输入完

3

第九条自动化控制系统病毒防治维护内容

（一）对基于开放式操作系统设备的病毒破坏后影

响进行评估，危害评估针对影响生产的程度划分轻微、重要

和严重三个等级(划分标准见附录B)。危害严重的应采用数

据输入完全隔离的方法。如需对设备存在可能病毒感染的作

业，应执行严格的作业签票制度和病毒预防措施。

（二）对于自动化控制系统维护单位应建立自动化

控制系统病毒防治台帐，台帐至少应包括设备名称、操作系

统、病毒防范方法（安装防病毒软件或完全隔离）、危害影

响程度等信息。

（三）防病毒软件以集团公司提供的防病毒软件为

主，病毒库的更新考虑独立病毒服务器的方式。各使用单位

根据实际制定安全、可靠的病毒更新管理办法。

（四）完全隔离采用网络接口、软驱、光驱、USB接

口等与外界数据输入完全断开的方式进行。各接口应有明显

的禁止使用标志。

4

自动化控制系统病毒防治资料管理自动化控制

系统维护单位根据所维护装置设备，建立相应的自动化控制

系统病毒防治台帐和档案资料。