薩拉齊電廠二次系統(tǒng)安全防護(hù)專項(xiàng)檢查方案

1、神華神東電力薩拉齊電廠二次系統(tǒng)安全防護(hù)專項(xiàng)檢查實(shí)施方案批 準(zhǔn)： 審 核： 初 審： 編 制： 6年03月10日薩拉齊電廠二次系統(tǒng)安全防護(hù)專項(xiàng)檢查實(shí)施方案為落實(shí)神華神東電力有限公司關(guān)于開展電力二次系統(tǒng)安全防護(hù)專項(xiàng)檢查的通知（神華電信便字201226號）及國家電力監(jiān)管委員會文件關(guān)于電力二次系統(tǒng)安全防護(hù)工作情況的通報（電監(jiān)安全201212號）的精神要求，薩拉齊電廠于2016年3月10日至3月30日開展電力二次系統(tǒng)安全防護(hù)專項(xiàng)檢查工作，目的在于進(jìn)一步加強(qiáng)電力二次系統(tǒng)安全防護(hù)管理，提高電力二次系統(tǒng)安全防護(hù)水平，保障電力設(shè)備安全穩(wěn)定運(yùn)行，制定如下專項(xiàng)檢查方案：一、組織機(jī)構(gòu)設(shè)立指揮部，組織機(jī)構(gòu)如下總指揮：呂

2、忠副總指揮：冀樹芳成員： 曹幸衛(wèi) 孫振國 王軍 韓立軍 李京榮總指揮職責(zé)：1、 負(fù)責(zé)本次自查工作的全面指揮。2、 組織編寫、審批二次系統(tǒng)安全防護(hù)專項(xiàng)檢查方案。3、 總體過程的組織、協(xié)調(diào)和控制。4、 對查出的重大隱患做出決策并對整改過程行使相應(yīng)的管理和監(jiān)督。5、 協(xié)調(diào)解決本次專項(xiàng)檢查發(fā)現(xiàn)的問題。6、 參加重要缺陷的驗(yàn)收。指揮部下設(shè)檢修組、運(yùn)行組、質(zhì)量驗(yàn)收組檢修組組長：韓立軍 副組長：喬國棟 周立超成 員： 胡青曌 杜嬌 職責(zé)1、 對本次自查檢修方面工作全面負(fù)責(zé)，控制本次檢查工作的整體進(jìn)度情況，按時完成自查工作。2、按照本方案及附表一制定班組更為詳細(xì)的自查計劃，責(zé)任要落實(shí)到設(shè)備責(zé)任人，組織本專業(yè)相

3、關(guān)人員現(xiàn)場落實(shí)檢查計劃。3、研究、處理檢查過程發(fā)現(xiàn)的問題，保證本次檢查落到實(shí)處、不走過場、不留死角。4、匯總整改問題并組織本專業(yè)相關(guān)人員制定整改措施。5、抓好質(zhì)量管理，樹立“以質(zhì)量求生存”的市場觀念，做好質(zhì)量管理的過程控制，建立質(zhì)量責(zé)任追蹤制，嚴(yán)格把好各道工序及各項(xiàng)工作的質(zhì)量關(guān)，以優(yōu)異的工作質(zhì)量贏得最佳工作效益。6、嚴(yán)格按照公司下發(fā)關(guān)于開展電力監(jiān)控系統(tǒng)安全防護(hù)專項(xiàng)檢查工作的通知、電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定的要求及國家規(guī)范、標(biāo)準(zhǔn)、新版二十五項(xiàng)反措規(guī)定的相關(guān)內(nèi)容開展自查工作。7、組織學(xué)習(xí)烏克蘭“12.23”停電事件分析，吸取往非停經(jīng)驗(yàn)教訓(xùn)，寫心得體會。運(yùn)行組組長：瓦其爾成員：各值長 主操職責(zé)：1、對

4、本次自查電氣運(yùn)行方面工作全面負(fù)責(zé)，控制本次檢查工作的整體進(jìn)度情況，檢查各成員工作情況2、按照本方案制定運(yùn)行班組更為詳細(xì)的自查計劃，責(zé)任要落實(shí)到設(shè)備責(zé)任人，組織本專業(yè)相關(guān)人員現(xiàn)場落實(shí)檢查計劃。3、電氣專業(yè)三票三制執(zhí)行情況，二次防護(hù)系統(tǒng)投退審批和登記管理等方面現(xiàn)場執(zhí)行情況進(jìn)行自查。4、監(jiān)督電氣專業(yè)工作內(nèi)容是否全面。5、二次系統(tǒng)安全防護(hù)設(shè)備所在的機(jī)房環(huán)境、供電、消防、門禁、通訊設(shè)備及線纜通道等是否滿足要求。 6、組織學(xué)習(xí)烏克蘭“12.23”停電事件分析，吸取往非停經(jīng)驗(yàn)教訓(xùn)，寫心得體會。7、二次系統(tǒng)安全防護(hù)設(shè)備故障應(yīng)急預(yù)案是否完善。8、檢查反事故演習(xí)及事故預(yù)想執(zhí)行情況及執(zhí)行效果質(zhì)量驗(yàn)收組組長：龐曉峰副

5、組長：喬國棟 瓦其爾 周立超成員：胡青曌 瓦其爾 胡青曌 杜嬌職責(zé)：1、抓好本次自查的質(zhì)量管理工作，做好質(zhì)量管理的過程控制，建立質(zhì)量責(zé)任追蹤制，嚴(yán)格把各項(xiàng)工作的質(zhì)量關(guān)。2、組織編寫、討論本次自查方案。3、協(xié)調(diào)解決本次專項(xiàng)檢查發(fā)現(xiàn)的問題4、深入現(xiàn)場了解自查進(jìn)度及自查項(xiàng)目的質(zhì)量情況，對不認(rèn)真執(zhí)行本方案的人員進(jìn)行考核。5、建立排查問題庫，按照“五定”原則制定整改計劃，報電力生產(chǎn)部備案6、對二次安全防護(hù)管理制度、流程和執(zhí)行情況進(jìn)行檢查，修訂不能滿足現(xiàn)場要求的相關(guān)內(nèi)容。7、組織召開專業(yè)會二、實(shí)施安排活動從2016年3月10日開始，3月30日結(jié)束。本階段主要采取自查的方式進(jìn)行，按照附件1電力二次系統(tǒng)安全防

6、護(hù)自查表的相關(guān)內(nèi)容進(jìn)行逐項(xiàng)填寫，責(zé)任落實(shí)大個人。排查出的問題填寫在附件2二次安全防護(hù)自查表匯總中，按照五定原則落實(shí)責(zé)任人。自查活動重點(diǎn)進(jìn)行了以下幾個方面的檢查：（一）檢查范圍發(fā)電廠升壓站監(jiān)控系統(tǒng)（NCS）、機(jī)組分散控制系統(tǒng)（DCS、CCS等）、繼電保護(hù)和安全自動裝置、向量測量裝置、故障錄波裝置、電能量計量裝置、電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)以及電力通訊網(wǎng)絡(luò)等。（二）檢查內(nèi)容以電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定及配套文件要求為依據(jù)，包含基礎(chǔ)設(shè)施安全、體系結(jié)構(gòu)安全、系統(tǒng)本體安全、全方位安全管理、安全應(yīng)急措施等方面內(nèi)容。1、基礎(chǔ)設(shè)施安全。包括機(jī)房環(huán)境、供電、消防、門禁、通訊設(shè)備及線纜通道等。2、體系結(jié)構(gòu)安全。既“安全分區(qū)、

7、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則是否落實(shí)到位。檢查生產(chǎn)控制大區(qū)與管理信息大區(qū)之間、生產(chǎn)控制大區(qū)內(nèi)部安全區(qū)之間是否采用相應(yīng)的橫向隔離措施；檢查公網(wǎng)通訊的配電監(jiān)控系統(tǒng)是否設(shè)置安全接入?yún)^(qū)；檢查生產(chǎn)控制大區(qū)縱向加密措施；檢查安全設(shè)備的策略設(shè)置是否規(guī)范。3、系統(tǒng)本體安全。包括調(diào)度數(shù)字證書應(yīng)用、賬號口令、安全操作系統(tǒng)的使用情況、主機(jī)及網(wǎng)絡(luò)設(shè)備的空閑端口是否封閉等。4、全方位安全管理。檢查安全防護(hù)管理是否覆蓋全部人員、設(shè)備，是否貫穿設(shè)備的全壽命周期。5、安全應(yīng)急措施。檢查電力監(jiān)控系統(tǒng)應(yīng)急措施是否落實(shí)到位、包括備用調(diào)度系統(tǒng)是否滿足要求、核心服務(wù)器是否滿足冗余要求、內(nèi)網(wǎng)安全監(jiān)視功能是否具備告警能力、應(yīng)急預(yù)案

8、是否編制并演練、應(yīng)急制度是否健全等。6、組織機(jī)構(gòu)和規(guī)章制度6.1電力二次系統(tǒng)安全管理規(guī)章制度是否健全6.2電力二次系統(tǒng)安全責(zé)任的落實(shí)情況6.3電力二次系統(tǒng)安全防護(hù)組織機(jī)構(gòu)的建立情況7、人員管理7.1人員的安全保密意識教育情況7.2人員安全技能培訓(xùn)情況7.3重點(diǎn)、敏感崗位人員有無監(jiān)督管理機(jī)制7.4外來人員管理情況8、信息安全策略及總體防護(hù)體系8.1本單位電力二次系統(tǒng)安全防護(hù)實(shí)施方案制定情況8.2“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”方針的貫徹落實(shí)情況8.3電力二次系統(tǒng)安全防護(hù)體系的建設(shè)情況9、分區(qū)防御9.1生產(chǎn)控制大區(qū)和管理信息大區(qū)內(nèi)部相應(yīng)分區(qū)情況9.2各類系統(tǒng)和設(shè)備分區(qū)部署情況9.3生產(chǎn)控

9、制大區(qū)和管理信息大區(qū)網(wǎng)絡(luò)邊界橫向隔離防護(hù)情況9.4縱向加密認(rèn)證裝置的部署情況9.5生產(chǎn)控制大區(qū)跨單位（部門）數(shù)據(jù)采集和信息交換情況9.6禁止跨越生產(chǎn)控制大區(qū)和管理信息大區(qū)進(jìn)行網(wǎng)絡(luò)直聯(lián)的落實(shí)情況。10、網(wǎng)絡(luò)安全10.1安全域劃分情況10.2訪問控制策略以及外部設(shè)備接入控制情況10.3網(wǎng)絡(luò)病毒、木馬防護(hù)措施10、設(shè)備和操作系統(tǒng)安全10.1服務(wù)器的安全防護(hù)措施10.2操作系統(tǒng)的安全配置11、應(yīng)用系統(tǒng)安全11.1系統(tǒng)數(shù)據(jù)庫的安全配置和管理情況11.2業(yè)務(wù)應(yīng)用系統(tǒng)的安全設(shè)計、配置和管理情況12、運(yùn)行管理12.1設(shè)備、系統(tǒng)的維護(hù)記錄情況12.2設(shè)備系統(tǒng)的變更管理情況12.3賬戶口令的變更管理情況13、數(shù)據(jù)

10、安全13.1光盤、U盤移動硬盤等移動存儲介質(zhì)管理情況13.2數(shù)據(jù)備份與恢復(fù)情況13.3備份介質(zhì)管理情況14、安全應(yīng)急預(yù)案14.1電力二次系統(tǒng)安全聯(lián)合防護(hù)和應(yīng)急機(jī)制的建設(shè)情況14.2電力二次系統(tǒng)應(yīng)急預(yù)案的制定和演練情況14.3系統(tǒng)備份情況（二）整改總結(jié)階段（4月1日至6月30日）本次專項(xiàng)檢查一定要做到細(xì)致排查、逐項(xiàng)整改、不走過場、不留死角，對排查出的隱患要按“五定”原則進(jìn)行整改，做到發(fā)現(xiàn)一處隱患及時整改一處，對于暫時不能整改的要采取預(yù)控措施防范不安全事件的發(fā)生，堅(jiān)決把各類隱患消滅在萌芽狀態(tài)。對已經(jīng)整改完成的項(xiàng)目按照附件3整改驗(yàn)收單進(jìn)行逐項(xiàng)驗(yàn)收，在規(guī)定期限內(nèi)未完成整改的按照附件4填寫整改延期申請單

11、。6月25日前完成總結(jié)報告的編寫工作并匯總至生產(chǎn)技術(shù)部。附件1: 電力二次系統(tǒng)安全防護(hù)自查記錄表1、組織機(jī)構(gòu)和規(guī)章制度序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間整改情況1電力二次系統(tǒng)安全管理規(guī)章制度是否健全1）電力二次系統(tǒng)安全管理應(yīng)納入安全生產(chǎn)日常管理；龐曉峰2）檢查規(guī)章制度是否健全，應(yīng)包含機(jī)房、人員、設(shè)備、文檔、應(yīng)急等管理制度；龐曉峰2電力二次系統(tǒng)安全責(zé)任的落實(shí)情況1）檢查是否成立了電力二次系統(tǒng)安全工作小組，并落實(shí)相應(yīng)職責(zé)；龐曉峰2）安全第一責(zé)任人是否是本單位安全主管領(lǐng)導(dǎo)。龐曉峰3電力二次系統(tǒng)安全防護(hù)組織機(jī)構(gòu)的建立情況1）是否有電力二次系統(tǒng)安全防護(hù)組織機(jī)構(gòu)的文件；龐曉峰2）是否制定了相關(guān)人員安全職

12、責(zé)；龐曉峰3）應(yīng)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等。龐曉峰2、人員管理序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間整改情況1人員的安全保密意識教育情況1）是否開展了形式多樣的安全保密教育；喬國棟安全保密教育的覆蓋范圍是否足夠。喬國棟2人員安全技能培訓(xùn)情況1） 是否對相關(guān)人員進(jìn)行了安全技術(shù)培訓(xùn)； 喬國棟2） 是否參加過電監(jiān)會組織的安全培訓(xùn)活動。喬國棟3重點(diǎn)、敏感崗位人員有無監(jiān)督管理機(jī)制1） 是否有重點(diǎn)、敏感崗位人員內(nèi)控管理措施；喬國棟2） 是否加強(qiáng)重點(diǎn)或敏感崗位人員的安全意識教育；喬國棟3） 應(yīng)嚴(yán)格規(guī)范人員離崗過程，及時終止離崗員工的所有訪問權(quán)限。喬國棟4外來人員管理情況1） 是否要求第

13、三方人員在訪問前與公司簽署安全責(zé)任合同書或保密協(xié)議；喬國棟2） 是否對第三方人員訪問重要區(qū)域以書面形式批準(zhǔn)，并由專人全程陪同或監(jiān)督，記錄備案；喬國棟3） 是否對第三方人員允許訪問的區(qū)域、系統(tǒng)、設(shè)備、信息等內(nèi)容應(yīng)進(jìn)行書面的規(guī)定，并按照規(guī)定執(zhí)行。喬國棟3、信息安全策略及總體防護(hù)體系序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間整改情況1本單位電力二次系統(tǒng)安全防護(hù)實(shí)施方案制定情況1）按照電力二次系統(tǒng)安全防護(hù)總體方案制定具體實(shí)施方案情況。胡青曌2“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”方針的貫徹落實(shí)情況1) 按照電力二次安全防護(hù)規(guī)定落實(shí)情況。胡青曌2) 具有本單位的二次信息系統(tǒng)拓?fù)鋱D，尤其要標(biāo)明分區(qū)情況和安全

14、界限。胡青曌3電力二次系統(tǒng)安全防護(hù)體系的建設(shè)情況1）按照本單位電力二次安全防護(hù)實(shí)施方案建設(shè)情況。胡青曌4、分區(qū)防御序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間備注1生產(chǎn)控制大區(qū)和管理信息大區(qū)內(nèi)部相應(yīng)分區(qū)情況1) 生產(chǎn)控制大區(qū)和管理信息大區(qū)的分區(qū)隔離情況；周立超2) 生產(chǎn)控制大區(qū)內(nèi)部是否形成控制區(qū)和非控制區(qū)。周立超2各類系統(tǒng)和設(shè)備分區(qū)部署情況1) 各生產(chǎn)控制系統(tǒng)分區(qū)情況；周立超2) 調(diào)度管理系統(tǒng)在管理信息大區(qū)運(yùn)行。周立超3生產(chǎn)控制大區(qū)和管理信息大區(qū)網(wǎng)絡(luò)邊界橫向隔離防護(hù)情況1) 檢查正向隔離裝置和反向隔離裝置的部署情況；周立超2) 專用隔離裝置是否滿足1bit返回的要求；周立超3) 說明正向隔離裝置廠家和

15、臺數(shù)；周立超4縱向加密認(rèn)證裝置部署情況1) 生產(chǎn)控制大區(qū)使用縱向加密認(rèn)證裝置情況；周立超2) 如果部署縱向加密認(rèn)證裝置，說明廠家和臺數(shù)；周立超3) 如果未部署縱向加密認(rèn)證裝置，說明現(xiàn)有生產(chǎn)控制大區(qū)縱向網(wǎng)絡(luò)邊界安全防護(hù)措施。周立超5生產(chǎn)控制大區(qū)跨單位（部門）數(shù)據(jù)采集和信息交換情況1) 生產(chǎn)業(yè)務(wù)數(shù)據(jù)采集享有通信情況；周立超2) 生產(chǎn)業(yè)務(wù)數(shù)據(jù)采集通信表維護(hù)情況。周立超6禁止跨越生產(chǎn)控制大區(qū)和管理信息大區(qū)進(jìn)行網(wǎng)絡(luò)直聯(lián)的落實(shí)情況1) 生產(chǎn)控制大區(qū)和管理信息大區(qū)之間隔離情況；周立超2) 如果存在非隔離裝置連接情況，請說明。周立超5、網(wǎng)絡(luò)安全序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間備注1安全域劃分情況1) 調(diào)度

16、數(shù)據(jù)網(wǎng)是否連接公司局域網(wǎng)；杜嬌2) 調(diào)度數(shù)據(jù)網(wǎng)所接的業(yè)務(wù)系統(tǒng)是否具在不同的網(wǎng)段杜嬌2訪問控制策略以及外部設(shè)備接入控制情況1) 調(diào)度數(shù)據(jù)網(wǎng)對調(diào)試人員授權(quán)接入的監(jiān)管措施。杜嬌3網(wǎng)絡(luò)病毒、木馬防護(hù)措施1) 生產(chǎn)控制大區(qū)的網(wǎng)絡(luò)防病毒系統(tǒng)的部署和日常維護(hù)情況；杜嬌6、設(shè)備和操作系統(tǒng)安全序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間備注1服務(wù)器的安全防護(hù)措施1) 物理層面對服務(wù)器采取的訪問控制措施；杜嬌2) 網(wǎng)絡(luò)上對服務(wù)器采取的訪問控制措施。杜嬌2操作系統(tǒng)的安全配置1) 操作系統(tǒng)的版本、補(bǔ)丁更新情況；杜嬌2) 操作系統(tǒng)的用戶權(quán)限分配、審查情況；杜嬌3) 操作系統(tǒng)的惡意代碼防范情況。杜嬌7、應(yīng)用系統(tǒng)安全序號檢查項(xiàng)排查

17、內(nèi)容責(zé)任人計劃完成時間備注1數(shù)據(jù)庫的安全配置和管理情況1) 數(shù)據(jù)庫系統(tǒng)自身的安全配置情況；周立超2) 數(shù)據(jù)庫系統(tǒng)中帳戶和權(quán)限管理情況；周立超2業(yè)務(wù)應(yīng)用系統(tǒng)的安全設(shè)計、配置和管理情況1) 操作系統(tǒng)帳戶和權(quán)限管理情況；周立超2) 操作系統(tǒng)中各類安全機(jī)制設(shè)計的全面性；周立超8、運(yùn)維管理序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間備注1設(shè)備、系統(tǒng)的維護(hù)記錄情況1） 是否有設(shè)備、系統(tǒng)的維護(hù)記錄；喬國棟2） 設(shè)備、系統(tǒng)的維護(hù)是否有保密措施；喬國棟2設(shè)備、系統(tǒng)的變更管理情況1） 是否有設(shè)備、系統(tǒng)的變更管理制度；喬國棟2） 是否有設(shè)備、系統(tǒng)變更申請、審批等流程文件； 喬國棟3賬戶口令管理情況1） 對口令是否有長度、復(fù)

18、雜度、生存期等要求； 喬國棟2） 是否有口令存儲和傳輸保密性要求； 喬國棟9、數(shù)據(jù)安全序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間備注1光盤、U盤和移動硬盤等移動存儲介質(zhì)管理情況1) 對移動存儲介質(zhì)使用范圍的限制情況；喬國棟2) 移動存儲介質(zhì)管理的相關(guān)制度和記錄完備性。喬國棟2數(shù)據(jù)備份與恢復(fù)管理情況1) 數(shù)據(jù)備份系統(tǒng)的部署情況，覆蓋的系統(tǒng)比率；喬國棟2) 數(shù)據(jù)備份策略的合理性，備份周期和存儲空間規(guī)劃的合理性；喬國棟3) 數(shù)據(jù)備份系統(tǒng)日常運(yùn)行維護(hù)的相關(guān)記錄；喬國棟4) 數(shù)據(jù)備份的恢復(fù)測試情況。喬國棟3備份介質(zhì)管理情況1) 備份介質(zhì)存放環(huán)境的安全保障情況；喬國棟2) 備份介質(zhì)日常管理的相關(guān)記錄。喬國棟10、安全應(yīng)急預(yù)安序號檢查項(xiàng)排查內(nèi)容責(zé)任人計劃完成時間備注1電力二次系統(tǒng)安全聯(lián)合防護(hù)和應(yīng)急機(jī)制的建設(shè)情況1) 生產(chǎn)安全應(yīng)急組織的主管領(lǐng)導(dǎo)和成員組成情況；瓦其爾2) 生產(chǎn)安全應(yīng)急制度的完備性瓦其爾2電力二次系統(tǒng)應(yīng)急預(yù)案的制定和演練情況1) 總體應(yīng)急預(yù)案的完備性瓦其爾2) 各系統(tǒng)應(yīng)急預(yù)案的完備性瓦其爾3) 應(yīng)急演練的周期和次數(shù)瓦其爾3系統(tǒng)備份情況1) 系統(tǒng)本地災(zāi)備系統(tǒng)建設(shè)情況瓦其爾2) 系統(tǒng)異地災(zāi)備系統(tǒng)建設(shè)情況瓦其爾附表