热控分场
DCS 系 统 安 全 管 理 规 定
为了加强DCS系统管理，提高计算机健康水平，保证计算机系统可靠运行,避免事故发生，保证机组的安全运行，特制定本制度。 1. 机房（工程师室和电子间）是设备运行场地，应执行公司关于运行设备管理的所有制度及BS7799信息安全管理标准要求。
2. 机房是专用工作场所，未经授权的工作人员不得擅自入内。设备在运行中，如有第三方访问，须填写《第三方访问申请/授权表》，经生计部主任批准后，在授权的系统维护人员的陪同下进行，不允许第三方直接操作机房微机。
3. 机房在无人工作时应处于上锁状态。开门时应用电子钥匙和钥匙，经受权的工作人员在工作结束后，应将工作内容及进入和离开时间、工作人员姓名详细地记录在《工作日志》上最后离开者将门锁好。 4. 在机房工作应严格遵守以下规定：
A、爱护室内设备，保持室内清洁，不得乱丢杂物，定时清扫卫生。 B、禁止在室内会客、休息、吸烟、吃东西；不准大声喧哗、嬉戏。 C、工程师室的设备台帐、图纸、备份硬盘（软盘）及所有技术资料要妥善保管，使用后放回原处，未经批准，不得随意拷贝和拿出工程师室外。使用或拷贝上述资料必须在《工作日志》上做好详细的记录。
D、拷贝、打印记录只提供给厂部规定的有关人员。未经批准，不得私自提供任何记录给无关人员。
E、工程师站、网络服务器和事故顺序记录功能专用，任何人员 不
得在这些站上做与本站无关的工作。不能用可能带有病毒的软盘拷贝文件，不得使用盗版软件，不得使用从Internet网上下载的软件。
F、系统维护人员如有工作进入工程师功能进行工作，在工作结束后必须退出工程师功能，将工程师站切到操作员功能。
G、无定期工作或检修工作期间，任何人不得随意进入工程师站。有工作需进入工程师站时，由本班班长同意填写申请单，经分场批准授权后方可使用。在紧急事故处理时，可由车分场特批，不填申请单进行工作。
H、工程师站的日常工作，由热控机控班按分场“定期工作管理规定”执行。
5. 系统运行期间，不得在计算机系统规定的范围（原则上3米以内距离）内使用对讲机等移动通讯工具。
6. 尽可能精确的记录系统的所有问题，记录系统所显示的任何错误信息和文字，以及问题出现后所做的处理。
7. 运行过程中，每日两次（定期进行）巡回检查，发现问题应及时查明原因，予以处理，巡检内容包括：
（1） 时钟与DCS系统、DCS系统与DEH系统等均应同步。 （2） 供电系统及所有模件工作状态应正。
（3） 检查网络出错记录和网络工作状态应无异常、无频繁切换
等现象。
（4） 检查系统自诊断功能画面，应无异常报警，各冗余设备应
自理激活状态。
（5） 检查系统各工作站和各现场控制的运行状态正常。
8. 运行过程中，应定期进行检查和试验，内容包括：
（1） 手操器、通讯接口、CP状态、通讯网络工作状态、系统
切换状况、电源主备用工作状态应正常。
（2） 检查各散热风扇运转正常，应无异音或停转，若发现散热
风扇停转，应立即予以更换。
（3） 检查各工作站硬盘应有足够的空余空间，系统无硬盘空间
不足报警，否则应检查并删除垃圾文件或清空打印缓冲区。
（4） 光盘或硬盘、磁带等应有足够的信息量，否则应及时予以
更换。使用磁带机时，应经常用清洗带清洁磁头。软驱在使用一段时间后，要定期清洗软驱；要保持光驱的清洁，定期（一个月左右）用专门的光驱清洁盘对光驱进行清洗。
9. 在机组大小修期间，应对DCS系统进行清灰，包括计算机、卡件、机柜等。小修时原则上不得拔出主机卡件进行清理。检修时，必须断开电源，送电前应对电源设备及接地装置检查是否符合要求。送电时必须按以下顺序：按先外设，后主机的顺序，先开主电源，后开副电源（关电源时反之）： CRT→打印机→工程师站→继电器柜电源→其他工作站和卡件机柜
10. 工程师站在关机前一定检查文件系统，工程师站在开机过程中要保证10-15分钟不做任何操作，并确保SOE和事故追忆投入运行，系统开启后应先设置系统时钟。
11. 每天对打印机、显示器清除积灰。计算机系统进行除灰时，不得使用除灰剂。
12. 每月应进行各种功能试验，如：各种报警，事故追忆打印，打印报表，操作员行为记录打印，SOE打印，趋势线屏幕打印，联锁试验，自动调节扰动试验及大小修保护定值试验等。及时对打印机更换墨盒，保证打印质量。工程师站及DPU柜的主机，为防止病毒感染，无关软盘严禁上机使用。 13. 工程师站专用备份软盘由计算机班专人保管，并立帐登录，妥善保管，发现损坏及时更换新盘，应用程序必须有备份，备用软盘应妥善专人保管，并定期检查，保证现场急需之用。 14.坚持主机分析记录，记录好计算机系统发生的死机、显示不灵、操作不动等异常状态，便于分析故障原因。除非系统非正常死机，一般不应裸机安装。
15. 事故后及时打印有关打印资料，交专业或安质部妥善保管，便于分析事故原因，不得随意交出。根据值长指令，随时打出整理有关记忆资料。
16. 根据需要建立一个DCS备品配件库，特别是一些常用备品。 17. 按照口令管理规定，每月的第一天应修改一次密码，严格口令字的保密和记忆，否则追纠泄密者的责任。
18. 在工程师站工作时不要进行与所处理工作无关操作，工作完毕必须退出工程师环境。
19. 工程师站应有微机上机操作记录簿，所有上机操作人员，
都应在记录簿上填写工作内容、工作起止时间、姓名。修改组态及改变参数应做好记录。
20. 在机组停机期间，对各个处理机做到上下位组态一致，同时及时更新控制组态的光盘，并对各个DPU内的内容进行备份。
21. 每月应进入工程师站一次，查看硬盘的使用情况，根目录下的可用空间应大于30%，删除垃圾文件。发现硬盘可用空间过小时，应向有关领导申请，用备份对工程师站各组态文件刷新一次。
22. 在机组停机期间，应对历史库文件、操作员行为记录文件、SOE文件、事故追忆文件、报警键盘组态等文件及时备份，备份文件光盘要及时上交分场留存。
23. 违反上述规定者以及不按上述要求进行工作者，未造成事故的，一经查出将考核违反者100元；对造成事故的，将按事故大小按有关规定进行考核。
2014年10月30日 热控分场
DCS系统安全管理规定
