徐村電廠_電力監(jiān)控系統(tǒng)安全防護(hù)自查報(bào)告

1、徐村電廠電力監(jiān)控系統(tǒng)平安防護(hù)自查報(bào)告一、電力監(jiān)控系統(tǒng)平安防護(hù)工作開展?fàn)顩r平安防護(hù)運(yùn)維和管理人員責(zé)任落實(shí)狀況：徐村電廠針對電力監(jiān)控系統(tǒng)特地編寫了電力二次系統(tǒng)平安防護(hù)管理標(biāo)準(zhǔn)，成立了組織機(jī)構(gòu)，由分管電廠生產(chǎn)領(lǐng)導(dǎo)，生技部，運(yùn)維部、平安與環(huán)境監(jiān)察部領(lǐng)導(dǎo)及相關(guān)技術(shù)人員組成，主要負(fù)責(zé)審批電力二次系統(tǒng)相關(guān)方案、技改措施及預(yù)案，日常工作由運(yùn)維部負(fù)責(zé)。平安防護(hù)運(yùn)行管理落實(shí)狀況：運(yùn)維部是每天進(jìn)行系統(tǒng)巡察，每月形成巡察檢查報(bào)告，每年組織一次應(yīng)急演練，并依據(jù)演練中發(fā)覺的問題準(zhǔn)時(shí)修改預(yù)案。防護(hù)管理制度體系建立狀況：本單位編寫了電力二次系統(tǒng)平安防護(hù)管理標(biāo)準(zhǔn)、機(jī)房管理標(biāo)準(zhǔn)、數(shù)據(jù)管理標(biāo)準(zhǔn)、計(jì)算機(jī)監(jiān)控系統(tǒng)維護(hù)管理標(biāo)準(zhǔn)等制度。防

2、護(hù)工作現(xiàn)狀：本單位平安防護(hù)工作開展較早，從2008年起即按國家電監(jiān)會(huì)要求開展相關(guān)工作，逐年對工作中不滿足要求的地方進(jìn)行了整改，現(xiàn)已基本實(shí)現(xiàn)了專網(wǎng)專用，平安分區(qū)，在橫向上未與任系統(tǒng)連接，實(shí)現(xiàn)了物理隔離，在縱向上做到了認(rèn)證加密。本單位電力監(jiān)控系統(tǒng)配置狀況：徐村電廠共有二套電力監(jiān)控系統(tǒng)，其中二級系統(tǒng)一套，一級系統(tǒng)一套。電力二次系統(tǒng)等級愛護(hù)平安測評(平安評估)工作開展?fàn)顩r，本單位無三級及以上系統(tǒng)，故無第三方評估，僅本單位進(jìn)行了自評估。二、自查狀況通過自查，共發(fā)覺格外嚴(yán)峻問題項(xiàng)，嚴(yán)峻問題項(xiàng)，一般問題項(xiàng)。具體狀況見附件3和附件4所示。三、整改狀況及整改方案通過自查發(fā)覺的問題，已準(zhǔn)時(shí)整改問題項(xiàng)。其中0項(xiàng)問題

3、不具備準(zhǔn)時(shí)整改條件，正在進(jìn)行的2項(xiàng)，列出做好風(fēng)險(xiǎn)防控措施及整改方案，整改方案如附件5所示。附件1：電力監(jiān)控系統(tǒng)匯總列表序號(hào)單位名稱系統(tǒng)名稱等保定級分區(qū)部署系統(tǒng)規(guī)模1徐村電廠計(jì)算機(jī)監(jiān)控系統(tǒng)二級平安I區(qū)服務(wù)器1臺(tái)，工作站7臺(tái)、網(wǎng)絡(luò)設(shè)備5臺(tái)，平安設(shè)備3臺(tái)234附件2：資產(chǎn)調(diào)查表注：斜體字為示例系統(tǒng)名稱：計(jì)算機(jī)監(jiān)控系統(tǒng)所屬單位：華能大理水電有限責(zé)任公司徐村電廠平安等級：二級部署分區(qū)：生產(chǎn)把握大區(qū)（平安區(qū)I）系統(tǒng)負(fù)責(zé)聯(lián)系人方08722156143廠家人員聯(lián)系人方式系統(tǒng)簡介應(yīng)包括系統(tǒng)功能、架構(gòu)、主要業(yè)務(wù)數(shù)據(jù)、平安防護(hù)措施的描述徐村水電廠電力監(jiān)控系統(tǒng)是用于對電廠機(jī)電設(shè)備進(jìn)行實(shí)時(shí)監(jiān)視

4、和把握的系統(tǒng)，該系統(tǒng)由八臺(tái)工作站，四個(gè)LCU組成，網(wǎng)絡(luò)結(jié)構(gòu)為星型結(jié)構(gòu)。系統(tǒng)邊界：在橫向上與其他系統(tǒng)無聯(lián)系，為物理隔離。在縱向上具有三個(gè)連接：第一與下關(guān)遠(yuǎn)方監(jiān)控的連接（自建光纖通道連接和電信通道），在租用電信2M數(shù)字電路上接受了衛(wèi)士通的SWJ77進(jìn)行了縱向加密。其次與調(diào)度通信連接，實(shí)現(xiàn)方式通信主機(jī)通過串口通信方式接至電力專用調(diào)制解調(diào)器經(jīng)電力載波送至調(diào)度，本通道均為獨(dú)立通道，且為串口通信方式，平安性較高。第三與瀾滄江集控中心通信，為租用的電信2M數(shù)字電路，故接受了南瑞的縱向加密認(rèn)證網(wǎng)關(guān)Netkeeper-2000進(jìn)行了縱向加密。徐村電廠電力監(jiān)控系統(tǒng)為獨(dú)立業(yè)務(wù)系統(tǒng)，位于實(shí)時(shí)把握大區(qū)，網(wǎng)絡(luò)規(guī)劃上做到了

5、專網(wǎng)專用，橫向物理隔離，縱向加密。網(wǎng)絡(luò)拓?fù)鋱D主機(jī)服務(wù)器及工作站編號(hào)服務(wù)器及工作站型號(hào)（如：IBM P5570）設(shè)備名稱（如：Web服務(wù)器）操作系統(tǒng)（如：AIX 5.3.07）IP地址信息（需供應(yīng)全部IP，該地址是指設(shè)備上配置的地址）業(yè)務(wù)應(yīng)用軟件（如：ORACLE）備注設(shè)備所處物理位置（如XX機(jī)房XX機(jī)柜）1HP xw8200電廠操作員A站W(wǎng)indows server 20031.25.1.6H9000電廠中控室2HP xw8200電廠操作員B站W(wǎng)indows server 20031.25.1.7H9000電廠中控室3HP ProLiant ML150通信工作A站W(wǎng)indows server

6、20031.25.1.1H9000電廠中控室4HP ProLiant ML150通信工作B站W(wǎng)indows server 20031.25.1.2H9000電廠中控室5HP XW8200下關(guān)操作員A站W(wǎng)indows server 20031.25.1.4H9000下關(guān)遠(yuǎn)控室6HP Z400下關(guān)操作員B站W(wǎng)indows server 20031.25.1.5H9000下關(guān)遠(yuǎn)控室7備用通信工作站W(wǎng)indows server 20031.25.1.3H9000下關(guān)遠(yuǎn)控室8PowerEdge R610 DLL集控通信服務(wù)器Windows server 20031.25.1.99H9000電廠通訊室路由

7、/交換設(shè)備編號(hào)設(shè)備型號(hào)（如：cisco 6500）設(shè)備名稱（如：web交換機(jī)）IP地址信息(需供應(yīng)全部IP，該地址是指設(shè)備接口上配置的地址，包括VLAN地址、管理地址、子接口地址等)備注設(shè)備所處物理位置（如XX機(jī)房XX機(jī)柜）1MOXA PT-7728核心交換機(jī)1251250電廠中控室網(wǎng)絡(luò)柜2MOXA EDS-408-M-SC遠(yuǎn)控交換機(jī)1.25.1.200下關(guān)遠(yuǎn)控室網(wǎng)絡(luò)楊3Cisco 3560G集控交換機(jī)電廠通訊室#1機(jī)柜4OSN1500SDH光傳輸設(shè)備電廠通訊室#3機(jī)柜5OSN1500SDH光傳輸設(shè)備下關(guān)機(jī)房#4機(jī)柜網(wǎng)絡(luò)平安設(shè)備編號(hào)設(shè)備型號(hào)（如：華為USG 5150 HSR）設(shè)備名稱（如：we

8、b防火墻）IP地址信息(需供應(yīng)全部IP，該地址是指設(shè)備接口上配置的地址，包括VLAN地址、管理地址、子接口地址等)備注設(shè)備所處物理位置（如XX機(jī)房XX機(jī)柜）1Netkeeper-2000縱向加密認(rèn)證裝置電廠通訊室#1機(jī)柜2SWJ77-1縱向加密認(rèn)證裝置192168110電廠中控室網(wǎng)絡(luò)柜3SWJ77-2縱向加密認(rèn)證裝置192168110下關(guān)遠(yuǎn)控室網(wǎng)絡(luò)柜其它有IP的設(shè)備（如打印機(jī)、衛(wèi)星對時(shí)設(shè)備等）編號(hào)設(shè)備型號(hào)設(shè)備名稱IP地址信息備注設(shè)備所處物理位置（如XX機(jī)房XX機(jī)柜）附件3：電力監(jiān)控系統(tǒng)平安防護(hù)狀況匯總表序號(hào)單位名稱單位得分系統(tǒng)名稱系統(tǒng)等級系統(tǒng)測評對象問題描述問題嚴(yán)峻性扣分狀況備注1徐村電廠計(jì)算機(jī)監(jiān)控系統(tǒng)二級95.8二次安防整體平安未定期開展自評估工作一般0.12網(wǎng)絡(luò)整體平安3交換、路由平安4平安設(shè)備平安5操作系統(tǒng)平安密碼長度及簡單度不滿足要求一般0.16數(shù)據(jù)庫平安7應(yīng)用系統(tǒng)平安8物理平安機(jī)房未配置滅火器嚴(yán)峻49數(shù)據(jù)管理平安10滲透測試11平安防護(hù)規(guī)定12配套文件新要求歡迎下載附件4：格外嚴(yán)峻問題列表序號(hào)所屬系統(tǒng)問題描述系統(tǒng)負(fù)責(zé)人（簽名、日期）申述說明1電力監(jiān)控系統(tǒng)機(jī)房未配置滅火器2操作系統(tǒng)平安密碼長度及簡單度不滿足要求3二次安防整體平安未定期開展自評估工作4567891011