徐村電廠電力監(jiān)控系統(tǒng)安全防護(hù)自查報(bào)告

1、徐村電廠電力監(jiān)控系統(tǒng)安全防護(hù)自查報(bào)告一、電力監(jiān)控系統(tǒng)安全防護(hù)工作開(kāi)展情況安全防護(hù)運(yùn)維和管理人員責(zé)任落實(shí)情況： 徐村電廠針對(duì)電力監(jiān)控系統(tǒng)專門編寫了 電力二次系統(tǒng)安全防護(hù)管 理標(biāo)準(zhǔn)，成立了組織機(jī)構(gòu)，由分管電廠生產(chǎn)領(lǐng)導(dǎo)，生技部，運(yùn)維部、 安全與環(huán)境監(jiān)察部領(lǐng)導(dǎo)及相關(guān)技術(shù)人員組成， 主要負(fù)責(zé)審批電力二次系 統(tǒng)相關(guān)計(jì)劃、技改措施及預(yù)案，日常工作由運(yùn)維部負(fù)責(zé)。安全防護(hù)運(yùn)行管理落實(shí)情況： 運(yùn)維部是每天進(jìn)行系統(tǒng)巡視， 每月形 成巡視檢查報(bào)告， 每年組織一次應(yīng)急演練， 并根據(jù)演練中發(fā)現(xiàn)的問(wèn)題及 時(shí)修改預(yù)案。防護(hù)管理制度體系建立情況： 本單位編寫了 電力二次系統(tǒng)安全防 護(hù)管理標(biāo)準(zhǔn)、機(jī)房管理標(biāo)準(zhǔn)、數(shù)據(jù)管理標(biāo)準(zhǔn)、計(jì)算機(jī)

2、監(jiān)控 系統(tǒng)維護(hù)管理標(biāo)準(zhǔn)等制度。防護(hù)工作現(xiàn)狀：本單位安全防護(hù)工作開(kāi)展較早，從 2008 年起即按 國(guó)家電監(jiān)會(huì)要求開(kāi)展相關(guān)工作， 逐年對(duì)工作中不滿足要求的地方進(jìn)行了 整改，現(xiàn)已基本實(shí)現(xiàn)了專網(wǎng)專用， 安全分區(qū)， 在橫向上未與任系統(tǒng)連接， 實(shí)現(xiàn)了物理隔離，在縱向上做到了認(rèn)證加密。本單位電力監(jiān)控系統(tǒng)配置情況：徐村電廠共有二套電力監(jiān)控系統(tǒng)， 其中二級(jí)系統(tǒng)一套， 一級(jí)系統(tǒng)一 套。電力二次系統(tǒng)等級(jí)保護(hù)安全測(cè)評(píng) （安全評(píng)估 ）工作開(kāi)展情況， 本單位 無(wú)三級(jí)及以上系統(tǒng)，故無(wú)第三方評(píng)估，僅本單位進(jìn)行了自評(píng)估。、自查情況通過(guò)自查，共發(fā)現(xiàn)非常嚴(yán)重問(wèn)題0項(xiàng)， 嚴(yán)重問(wèn)題1項(xiàng)，一般問(wèn)題2 項(xiàng)。詳細(xì)情況見(jiàn)附件3和附件4所示。三

3、、整改情況及整改計(jì)劃通過(guò)自查發(fā)現(xiàn)的問(wèn)題，已及時(shí)整改問(wèn)題1項(xiàng)。其中0項(xiàng)問(wèn)題不具備及時(shí)整改條件，正在進(jìn)行的2項(xiàng)，列出做好風(fēng)險(xiǎn)防控措施及整改計(jì)劃，整 改計(jì)劃如附件5所示。附件1電力監(jiān)控系統(tǒng)匯總列表序號(hào)單位名稱系統(tǒng)名稱等保定級(jí)分區(qū)部署計(jì)算機(jī)監(jiān)控系統(tǒng)二級(jí)安全1區(qū)服務(wù)器1臺(tái)，備3臺(tái)徐村電廠附件2:資產(chǎn)調(diào)查表注：斜體字為示例系統(tǒng)名稱：計(jì)算機(jī)監(jiān)控系統(tǒng)所屬單位：華能安全等級(jí)：二級(jí)部署分區(qū)：系統(tǒng)負(fù)責(zé)聯(lián)系人方式、0廠豕人員聯(lián)系人方式系統(tǒng)簡(jiǎn)介應(yīng)包括系統(tǒng)功能、架構(gòu)、主要業(yè)務(wù)數(shù)據(jù)、安全防護(hù)措施的描述徐村水電廠電力監(jiān)控系統(tǒng)是用于對(duì)電廠機(jī)電設(shè)備進(jìn)行實(shí)時(shí)監(jiān)視和控制的系統(tǒng)，該系統(tǒng)由八臺(tái)工作站，四個(gè)LCU在橫向上與其他系統(tǒng)無(wú)聯(lián)系，

4、為物理隔離。在縱向上具有三個(gè)連接：第一與下關(guān)遠(yuǎn)方監(jiān)控的連接（自建光纖通道 電路上采用了衛(wèi)士通的 SWJ77進(jìn)行了縱向加密。第二與調(diào)度通信連接，實(shí)現(xiàn)方式通信主機(jī)通過(guò)串口通信方式接至 度，本通道均為獨(dú)立通道，且為串口通信方式，安全性較高。第三與瀾滄江集控中心通信，為租用的電信2M數(shù)關(guān)Netkeeper-2000進(jìn)行了縱向加密。徐村電廠電力監(jiān)控系統(tǒng)為獨(dú)立業(yè)務(wù)系統(tǒng)，位于實(shí)時(shí)控制大區(qū)，網(wǎng)絡(luò)規(guī)劃上 密。網(wǎng)絡(luò)拓?fù)鋱D主機(jī)服務(wù)器及工作站編號(hào)服務(wù)器及工作站型號(hào)（如: IBM P5570）設(shè)備名稱（如：Web服務(wù)器）操作系統(tǒng)（如：）IP地址信息（需提供 所有IP ,該地址是指 設(shè)備上配置的地址）業(yè)務(wù)應(yīng)用 軟件（如：

5、ORACL）1HP xw8200電廠操作員A站W(wǎng)in dows server2003H90002HP xw8200電廠操作員B站W(wǎng)in dows server2003H90003HP ProLia nt ML150通信工作A站W(wǎng)in dows server2003H90004HP ProLia nt ML150通信工作B站W(wǎng)in dows server2003H90005HP XW8200下關(guān)操作員A站W(wǎng)in dows server2003H90006HP Z400下關(guān)操作員B站W(wǎng)in dows server2003H90007備用通信工作站W(wǎng)in dows server2003H90008P

6、owerEdge R610 DLL集控通信服務(wù)器Win dows server2003H9000路由/交換設(shè)備編號(hào)設(shè)備型號(hào)（如：cisco6500）設(shè)備名稱（如： web交換機(jī)）ip地址信息（需提供所有ip，該地址是指設(shè)備 接口上配置的地址，包括 VLAN地址、管理地 址、子接口地址等）備1MOXA PT-7728核心交換機(jī)1. 25. 1. 2502MOXA EDS-408-M-SC遠(yuǎn)控交換機(jī)3Cisco 3560G集控交換機(jī)4OSN1500SDH光傳輸設(shè)備5OSN1500SDH光傳輸設(shè)備網(wǎng)絡(luò)安全設(shè)備編號(hào)設(shè)備型號(hào)（如:華為USG5150 HSR）設(shè)備名稱（如： web防火墻）IP地址信息（需

7、提供所有IP，該地址是指設(shè)備 接口上配置的地址，包括 VLAN地址、管理地 址、子接口地址等）備1Netkeeper-2000縱向加密認(rèn)證裝置2SWJ77-1縱向加密認(rèn)證裝置192. 168. 1. 103SWJ77-2縱向加密認(rèn)證裝置192. 168. 1. 10其它有IP的設(shè)備（如打印機(jī)、衛(wèi)星對(duì)時(shí)設(shè)備等）編號(hào)設(shè)備型號(hào)設(shè)備名稱IP地址信息備附件3:電力監(jiān)控系統(tǒng)安全防護(hù)情況匯總表系統(tǒng)名 稱系統(tǒng)等 級(jí)系統(tǒng)測(cè)評(píng)對(duì)象問(wèn)題描述問(wèn)題嚴(yán)重 性扣分情 況計(jì)算機(jī) 監(jiān)控系 統(tǒng)二級(jí)二次安防整 體安全未定期幵展自評(píng)估工作一般網(wǎng)絡(luò)整體安 全交換、路由 安全安全設(shè)備安 全操作系統(tǒng)安 全密碼長(zhǎng)度及復(fù)雜度不滿足要 求一般數(shù)據(jù)庫(kù)安全應(yīng)用系統(tǒng)安 全物理安全機(jī)房未配置滅火器嚴(yán)重4數(shù)據(jù)管理安 全滲透測(cè)試安全防護(hù)規(guī)疋配套文件新 要求附件4:非常嚴(yán)重問(wèn)題列表序號(hào)所屬系統(tǒng)問(wèn)題描述系統(tǒng)負(fù)責(zé)人 （簽名、日期）申述說(shuō)明1電力監(jiān)控系統(tǒng)機(jī)房未配置滅火器2操作系統(tǒng)安全密碼長(zhǎng)度及復(fù)雜度不滿足要求3二次安防整體 安全未定期開(kāi)展自評(píng)估工作456789101112附件5:整改計(jì)劃列表骨口' 序號(hào)所屬系統(tǒng)問(wèn)題描述整改完成時(shí)間