徐村电厂电力监控系统安全防护自查报告.docx

徐村电厂电力监控系统平安防护自查报告一、电力监控系统平安防护工作开展情况平安防护运维和管理人员责任落实情况：徐村电厂针对电力监控系统专门编写了?电力二次系统平安防护管理标准?，成立了组织机构，由分管电厂生产领导，生技部，运维部、平安与环境监察部领导及相关技术人员组成，主要负责审批电力二次系统相关方案、技改措施及预案，日常工作由运维部负责。平安防护运行管理落实情况：运维部是每天进展系统巡视，每月形成巡视检查报告，每年组织一次应急演练，并根据演练中发现的问题及时修改预案。防护管理制度体系建立情况：本单位编写了?电力二次系统平安防护管理标准?、?机房管理标准?、?数据管理标准?、?计算机监控系统维护管理标准?等制度。防护工作现状：本单位平安防护工作开展较早，从2021年起即按国家电监会要求开展相关工作，逐年对工作中不满足要求的地方进展了整改，现已根本实现了专网专用，平安分区，在横向上未与任系统连接，实现了物理隔离，在纵向上做到了认证加密。本单位电力监控系统配置情况：徐村电厂共有二套电力监控系统，其中二级系统一套，一级系统一套。电力二次系统等级保护平安测评(平安评估)工作开展情况，本单位无三级及以上系统，故无第三方评估，仅本单位进展了自评估。二、自查情况通过自查，共发现非常严重问题项，严重问题项，一般问题项。详细情况见附件3和附件4所示。三、整改情况及整改方案通过自查发现的问题，已及时整改问题项。其中0项问题不具备及时整改条件，正在进展的2项，列出做好风险防控措施及整改方案，整改方案如附件5所示。附件1：电力监控系统汇总列表序号单位名称系统名称等保定级分区部署系统规模1徐村电厂计算机监控系统二级平安I区效劳器1台，工作站7台、网络设备5台，平安设备3台234附件2：资产调查表注：斜体字为例如系统名称：计算机监控系统所属单位：华能大理水电有限责任公司徐村电厂平安等级：二级部署分区：生产控制大区平安区I系统负责联系人方式、08722156143厂家人员联系人方式系统简介应包括系统功能、架构、主要业务数据、平安防护措施的描述徐村水电厂电力监控系统是用于对电厂机电设备进展实时监视和控制的系统，该系统由八台工作站，四个LCU组成，网络构造为星型构造。系统边界：在横向上与其他系统无联系，为物理隔离。在纵向上具有三个连接：第一与下关远方监控的连接自建光纤通道连接和电信通道，在租用电信2M数字电路上采用了卫士通的SWJ77进展了纵向加密。第二与调度通信连接，实现方式通信主机通过串口通信方式接至电力专用调制解调器经电力载波送至调度，本通道均为独立通道，且为串口通信方式，平安性较高。第三与澜沧江集控中心通信，为租用的电信2M数字电路，故采用了南瑞的纵向加密认证网关Netkeeper-2000进展了纵向加密。徐村电厂电力监控系统为独立业务系统，位于实时控制大区，网络规划上做到了专网专用，横向物理隔离，纵向加密。网络拓扑图主机效劳器及工作站编号效劳器及工作站型号如：IBM P5570设备名称如：Web效劳器操作系统如：IP地址信息需提供所有IP，该地址是指设备上配置的地址业务应用软件如：ORACLE备注设备所处物理位置如XX机房XX机柜1HP xw8200电厂操作员A站Windows server 2003H9000电厂中控室2HP xw8200电厂操作员B站Windows server 2003H9000电厂中控室3HP ProLiant ML150通信工作A站Windows server 2003H9000电厂中控室4HP ProLiant ML150通信工作B站Windows server 2003H9000电厂中控室5HP XW8200下关操作员A站Windows server 2003H9000下关远控室6HP Z400下关操作员B站Windows server 2003H9000下关远控室7备用通信工作站Windows server 2003H9000下关远控室8PowerEdge R610 DLL集控通信效劳器Windows server 2003H9000电厂通讯室路由/交换设备编号设备型号如：cisco 6500设备名称如：web交换机IP地址信息(需提供所有IP，该地址是指设备接口上配置的地址，包括VLAN地址、管理地址、子接口地址等)备注设备所处物理位置如XX机房XX机柜1MOXA PT-7728核心交换机1251250电厂中控室网络柜2MOXA EDS-408-M-SC远控交换机下关远控室网络杨3Cisco 3560G集控交换机电厂通讯室#1机柜4OSN1500SDH光传输设备电厂通讯室#3机柜5OSN1500SDH光传输设备下关机房#4机柜网络平安设备编号设备型号如：华为USG 5150 HSR设备名称如：web防火墙IP地址信息(需提供所有IP，该地址是指设备接口上配置的地址，包括VLAN地址、管理地址、子接口地址等)备注设备所处物理位置如XX机房XX机柜1Netkeeper-2000纵向加密认证装置电厂通讯室#1机柜2SWJ77-1纵向加密认证装置192168110电厂中控室网络柜3SWJ77-2纵向加密认证装置192168110下关远控室网络柜其它有IP的设备如打印机、卫星对时设备等编号设备型号设备名称IP地址信息备注设备所处物理位置如XX机房XX机柜附件3：电力监控系统平安防护情况汇总表序号单位名称单位得分系统名称系统等级系统测评对象问题描述问题严重性扣分情况备注1徐村电厂计算机监控系统二级二次安防整体平安未定期开展自评估工作一般0.12网络整体平安3交换、路由平安4平安设备平安5操作系统平安密码长度及复杂度不满足要求一般0.16数据库平安7应用系统平安8物理平安机房未配置灭火器严重49数据管理平安10渗透测试11平安防护规定12配套文件新要求附件4：非常严重问题列表序号所属系统问题描述系统负责人签名、日期申述说明1电力监控系统机房未配置灭火器2操作系统平安密码长度及复杂度不满足要求3二次安防整体平安未定期开展自评估工作456789101112附件5：整改方案列表序号所属系统问题描述整改完成时间整改负责人1电力监控系统机房未配置灭火器2021年4月30日高继荣2操作系统平安密码长度及复杂度不满足要求2021年4月15日高继荣3二次安防整体平安未定期开展自评估工作2021年12月30日高继荣456789101112