徐村電廠_電力監(jiān)控系統(tǒng)安全防護(hù)自查報告

1、徐村電廠電力監(jiān)控系統(tǒng)平安防護(hù)自查報告一、電力監(jiān)控系統(tǒng)平安防護(hù)工作開展情況平安防護(hù)運(yùn)維和治理人員責(zé)任落實(shí)情況：徐村電廠針對電力監(jiān)控系統(tǒng)專門編寫了?電力二次系統(tǒng)平安防護(hù)治理標(biāo) 準(zhǔn)?,成立了組織機(jī)構(gòu),由分管電廠生產(chǎn)領(lǐng)導(dǎo),生技部,運(yùn)維部、平安與環(huán)境 監(jiān)察部領(lǐng)導(dǎo)及相關(guān)技術(shù)人員組成,主要負(fù)責(zé)審批電力二次系統(tǒng)相關(guān)方案、技改 舉措及預(yù)案,日常工作由運(yùn)維部負(fù)責(zé).平安防護(hù)運(yùn)行治理落實(shí)情況： 運(yùn)維部是每天進(jìn)行系統(tǒng)巡視,每月形成巡視 檢查報告,每年組織一次 應(yīng)急演練,弁根據(jù)演練中發(fā)現(xiàn)的問題及時修改預(yù)案.防護(hù)治理制度體系建立情況：本單位編寫了?電力二次系統(tǒng)平安防護(hù)治理 標(biāo)準(zhǔn)?、?機(jī)房治理標(biāo)準(zhǔn)?、?數(shù)據(jù)治理標(biāo)準(zhǔn)?、?計算

2、機(jī)監(jiān)控系統(tǒng)維護(hù)治理 標(biāo)準(zhǔn)?等制度.防護(hù)工作現(xiàn)狀：本單位平安防護(hù)工作開展較早,從 2021年起即按國家電 監(jiān)會要求開展相關(guān)工作,逐年對工作中不滿足要求的地方進(jìn)行了整改,現(xiàn)已基 本實(shí)現(xiàn)了專網(wǎng)專用,平安分區(qū),在橫向上未與任系統(tǒng)連接,實(shí)現(xiàn)了物理隔離, 在縱向上做到了認(rèn)證加密.本單位電力監(jiān)控系統(tǒng)配置情況：徐村電廠共有二套電力監(jiān)控系統(tǒng),其中二級系統(tǒng)一套,一級系統(tǒng)一套.電 力二次系統(tǒng)等級保護(hù)平安測評平安評估工作開展情況,本單位無三級及以上 系統(tǒng),故無第三方評估,僅本單位進(jìn)行了自評估.二、自查情況通過自查,共發(fā)現(xiàn)非常嚴(yán)重問題.項,嚴(yán)重問題1項,一般問題2項.詳精心整理細(xì)情況見附件3和附件4所示.三、整改情況及

3、整改方案通過自查發(fā)現(xiàn)的問題,已及時整改問題1項.其中 0項問題不具備及時整改條件,正在進(jìn)行的2項,列出做好風(fēng)險防控舉措及整改方案,整改方案如附件 5所示.附件1:電力監(jiān)控系統(tǒng)匯總列表廳P單位名稱系統(tǒng)名稱等保定級分KiB署徐村電廠計算機(jī)監(jiān)控系統(tǒng)二級平安I區(qū)效勞器1臺,工功 備3臺精心整理附件2:資產(chǎn)調(diào)查表注：斜體字為例如系統(tǒng)名稱：計算機(jī)監(jiān)控系統(tǒng)所屬單位：華能大平安等級：二級部署分區(qū)：生產(chǎn)系統(tǒng)負(fù)責(zé)聯(lián)系人方式、0廠家人員聯(lián)系人方式系統(tǒng)簡介應(yīng)包括系統(tǒng)功能、架構(gòu)、主要業(yè)務(wù)數(shù)據(jù)、平安防護(hù)舉措的描述徐村水電廠電力監(jiān)控系統(tǒng)是用于對電廠機(jī)電設(shè)備進(jìn)行實(shí)時監(jiān)視和限制的系統(tǒng),該系統(tǒng)由八臺工作站,四個LCU組成在橫向上

4、與其他系統(tǒng)無聯(lián)系,為物理隔離.在縱向上具有三個連接：?與下關(guān)遠(yuǎn)方監(jiān)控的連接自建光纖通道連 字電路上采用了衛(wèi)士通的 SWJ7砒行了縱向加密.第二與調(diào)度通信連接,實(shí)現(xiàn)方式通信主機(jī)通過串口通信方式接至調(diào)度,本通道均為獨(dú)立通道,且為串口通信方式,平安性較高.第三與瀾滄江集控中央通信,為租用的電信2M數(shù):證網(wǎng)關(guān)Netkeeper-2000進(jìn)行了縱向加密.徐村電廠電力監(jiān)控系統(tǒng)為獨(dú)立業(yè)務(wù)系統(tǒng),位于實(shí)時限制大區(qū),網(wǎng)絡(luò)規(guī)劃上 縱向加密.網(wǎng)絡(luò)拓?fù)鋱DI 1.主機(jī)效勞器及工作站編號效勞器及工作站型號如：舊MP5570設(shè)備名稱如： Web效勞器操作系統(tǒng)如：AIXip地址信息需提 供所有ip ,該地址 是指設(shè)備上配置的地

5、址業(yè)務(wù)應(yīng)用 軟件如:ORACL E1HPxw8200電廠操作員A站W(wǎng)indowsserver2003H90002HPxw8200電廠操作員B站W(wǎng)indowsserver2003H90003HPProLiantML150通信工作A站W(wǎng)indowsserver2003H90004HPProLiantML150通信工作B站W(wǎng)indowsserver2003H90005HPXW8200下關(guān)操作員A站W(wǎng)indowsserver2003H90006HPZ400下關(guān)操作員B站W(wǎng)indowsserver2003H90007備用通信 工作站W(wǎng)indowsserver2003 1 / / 吵'H90008

6、PowerEdgeR610DLL集控通信 效勞器11'產(chǎn)«i,".iWindowsserver2003H9000路由/交換設(shè)備編號設(shè)備型號如：cisco6500 設(shè)備名稱如： web交換機(jī)ip地址信息需提供所有ip ,該地址是指設(shè)備接口 上配置的地址,包括 VLANfe址、治理地址、子接 口地址等備,1MOXAPT-7728核心交換機(jī)1. 25. 1. 2502MOXEDS-408-M-SC"1. "葭"4 l二、' 't r ,i,遠(yuǎn)控交換機(jī)3Cisc03560G集控交換機(jī)4OSN1500SDHt 傳輸設(shè)備5OSN15

7、00SDHt 傳輸設(shè)備網(wǎng)絡(luò)平安設(shè)備編號設(shè)備型號如：華為USG5150HsR設(shè)備名稱如： web防火墻IP地址信息需提供所有IP ,該地址是指設(shè)備接口 上配置的地址,包括 VLANfe址、治理地址、子接 口地址等備1Netkeeper-2000縱向加密認(rèn)證裝置2SWJ77-1縱向加密認(rèn)證裝置192. 168. 1. 103SWJ77-2縱向加密認(rèn)證裝置,11192. 168. 1. 10其它有ip的設(shè)備如打印機(jī)、衛(wèi)星對時設(shè)備等編號設(shè)備型號設(shè)備名稱ip地址信息備-_:精心整理附件3:電力監(jiān)控系統(tǒng)平安防護(hù)情況匯總表名單位得 分系統(tǒng)名 稱系統(tǒng)等 級系統(tǒng)測評對象問題描述問題嚴(yán)重 性扣分情 況電計算機(jī) 監(jiān)

8、控系 統(tǒng)二級11-95.8二次安防 整體平安未定期開展自評估工作0.1網(wǎng)絡(luò)整體 平安交換、路 由平安 |平安設(shè)備 平安"1 _I /二/ / .J操作系統(tǒng) 平安密位長度及復(fù)雜度不涉足要 求0.1數(shù)據(jù)庫安 全應(yīng)用系統(tǒng) 平安物理平安機(jī)房未配置火火器嚴(yán)重4數(shù)據(jù)治理 平安滲透測試平安防護(hù) 規(guī)定配套文件 新要求附件4:非常嚴(yán)重問題列表廳P所屬系統(tǒng)問題描述系統(tǒng)負(fù)責(zé)人簽名、日期中述說明1電力監(jiān)控系統(tǒng)機(jī)房未配置火火器2操作系統(tǒng)平安密位長度及復(fù)雜度不滿足要求3二次安防整體 平安未定期開展自評估工作456,氣178/ k f9. 1110",:一|1112C 1附件5:整改方案列表廳P所屬系統(tǒng)問題描述整改完成時間整改負(fù)責(zé)人1電力監(jiān)控系統(tǒng)機(jī)房未配置火火器2021年4月3