丰鹤电厂电力监控系统网络安全监测能力提升及缺陷整改项目技术规范工作目标.docx

《丰鹤电厂电力监控系统网络安全监测能力提升及缺陷整改项目技术规范工作目标.docx》由会员分享，可在线阅读，更多相关《丰鹤电厂电力监控系统网络安全监测能力提升及缺陷整改项目技术规范工作目标.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、丰鹤电厂电力监控系统网络安全监测能力提升及缺陷整改项目技术规范一、工作目标根据省调2022年8月9日下发的关于开展统调电厂电力监控系统网络安 全监测能力提升工作的通知和9月7日下发缺陷，并按照国家相关政策要求， 为进一步巩固提升电力监控系统网络安全监测能力，国调中心于本年度组织开展 电力监控系统网络安全监测能力验证评估工作，其中对电厂侧资产接入、设备配 置等方面提出了明确评估要求。根据国调中心本次验证评估工作实施方案核查标准，省调已通过网络安全管 理平台对部分单位完成前期核查，发现存在在资产接入、主机探针配置，网安装 置双通道、纵向加密双管控等六大方面不足。丰鹤电厂根据省电调统筹安排工作计划，

2、对电力监控系统网络安全监测能力 提升及缺陷整改项目进行专项技术服务，完成电力监控系统网络安全监测能力提 升及缺陷整改项目并通过河南电力调度控制中心审核验收。二、标准、规范、要求电力监控系统安全防护规定（发改委14号令）电力监控系统安全防护总体方案（国能安全（2015） 36号）河南电力调度控制中心关于下发2022年统调电厂调度自动化及网络 安全重点工作的通知国能发安全（2018） 72号-国家能源局关于加强电力行业网络安全工 作的指导意见河南电力调度中心关于进一步加强违规外联风险防控的通知 河南电力调度控制中心2022年8月9日下发的关于开展统调电厂电 力监控系统网络安全监测能力提升工作的通知

3、和8月11日下发缺陷。统调电厂网络安全监测能力验证评估实施指导手册投标人须具有中国网络安全审查技术与认证中心颁发的信息安全服务 资质认证证书信息系统信息安全风险评估三级及以上或中国信息安全 测评中心颁发的信息安全服务资质认证证书风险评估一级及以上（证书不允许代理），须提供证书复印件或扫描件及查询年检结果截图。投标方需具备电力监控系统网络安全监测装置调试专业知识和技能，熟悉电力监控系统的安全防护方案及规定，提供自2019年1月1日起至 报价截止日，至少一份单机容量600MW及以上河南省调统调电厂的相关 业绩证明文件。三、项目内容3.1梳理现场涉网设备，监测装置接入资产需满足应接尽接要求，涉及新增

4、设备需按评估要求进行告警测试1、对电力监控系统涉网部分资产接入情况进行排查,1、对电力监控系统涉网部分资产接入情况进行排查,确保厂站侧资产按照针对未接入资产尽快排查完成后将涉网部“应接尽接”要求接入电力监控系统网络安全管理平台, 开展接入工作，新接入设备按照要求进行告警验证测试。分全量资产信息填写至丰鹤电厂网络安全验证评估厂站自查清单，并形成厂 站拓扑图，涉网部分全量资产需与拓扑图中 对应。2、完成资产接入监测装置，包含但不局限于以下资产：网调实时交换机、网调非实时交换机、省调实时交换机、省调非实时交换机、保护交换机、录波 交换机、实时调度交换机、#1发变组故障录波、#2发变组故障录波、网安防

5、 火墙。3、对新接入设备按照要求进行告警验证测试，通过省调验收。3. 2主机探针配置不合理，涉及整改设备需按评估要求进行告警测试核查主机探针配置情况，对不合规部分进行修改，确保探针白名单、关键目 录、危险命令进行精细化配置，修改完成后进行告警验证测试。对未过检探针进 行升级，不可使用未通过检查的探针厂家的探针产品，所有主机探针必须是过检 探针产品。3. 3监测装置配备省调主备双通道丰鹤电厂电力监控系统II型网络安全监测装置增加网调接入网至省调二 平面通信配置，实现厂站II型网络安全监测装置双平面接入省调主站，形成主 备双通道。3.4 监测装置版本平台校验丰鹤电厂II型网络安全监测装置版本较低，

6、导致无法通过省调网络安全管理平台版本校验，依照统调电厂网络安全监测能力验证评估实施指导手册装置 进行软件版本升级，完成版本校验要求。3.5 网络安全监测装置配置合规确保丰鹤电厂网络安全监测装置对时配置正常，且II型监测装置系统时间 与标准时间偏差不能大于3秒。检查厂站的n型网络安全监测装置是否进行可 靠接地、是否采用双路独立电源供电。确保丰鹤电厂网络安全监测装置接入的 主机设备、网络设备、安防设备均在线。检查设备类型、所属安全区、设备名 称、IP地址等信息录入是否正确，对录入信息不明确的资产，进行修正，并将 排查信息填写至丰鹤电厂网络安全验证评估厂站自查清单。3. 6纵向加密装置进行省调双管理中心配置在丰鹤电厂省调接入网一区、二区纵向加密装置中新增省调备用管理中心 地址，实现省调接入网纵向加密装置双管理中心配置。四、交付成果按照关于开展统调电厂电力监控系统网络安全监测能力提升工作的通知、 统调电厂网络安全监测能力验证评估实施指导手册要求。包括但不限于提交 丰鹤电厂网络安全验证评估厂站自查清单、丰鹤电厂应接资产台账统计表、 丰鹤电厂主机设备配置佐证材料、丰鹤电厂电力监控系统网络拓扑结构图 等材料，通过省调审核验收。