国家电网公司电力监控系统作业“十禁止”.docx

电力监控系统作业“十禁止”1 .禁止未经许可在电力监控系统上开展作业。2 .禁止未通过电力安全工作规程考试的人员参加现场作业。3 .禁止在作业过程中使用非专用的调试终端或存储介质，作业过程中严禁将调试终端同时接入外网。4 .禁止未经许可关闭、重启安全设备，或绕过边界防护设备将两侧网络直连。5 .禁止在设备USB接口中插入手机或无线网卡。6 .禁止直接通过互联网更新软硬件补丁和安全设备的特征库、规则库。7 .禁止在设备上开启空闲硬件端口和高危网络服务。8 .禁止在设备和业务系统中设置弱口令。9 .禁止在边界防护设备中配置全通策略，或在纵向加密装置中配置明文策略。10 .禁止对外泄漏电力监控系统网络拓扑、防护方案、漏洞信息和账号密码等敏感信息。