徐村电厂-电力监控系统安全防护自查报告

1、徐村电厂电力监控系统安全防护自查报告一、电力监控系统安全防护工作开展情况安全防护运维和管理人员责任落实情况： 徐村电厂针对电力监控系统专门编写了电力二次系统安全防护管理标准，成立了组织机构，由分管电厂 生产领导，生技部，运维部、安全与环境监察部领导及相关技术人员组成，主要负责审批电力二次系统相关计划、 技改措施及预案，日常工作由运维部负责。安全防护运行管理落实情况： 运维部是每天进行系统巡视， 每月形成巡视检查报告， 每年组织一次 应急演练， 并根据演练中发现的问题及时修改预案。防护管理制度体系建立情况：本单位编写了电力二次系统安全防护管理标准、机房管理标准、数 据管理标准、计算机监控系统维护

2、管理标准等制度。防护工作现状：本单位安全防护工作开展较早，从 2008 年起即按国家电监会要求开展相关工作，逐年对工作中不满足要求的地方进行了整改，现已基本实现了专网专用，安全分区，在横向上未与任系统连接，实现了物 理隔离，在纵向上做到了认证加密。本单位电力监控系统配置情况：（安全徐村电厂共有二套电力监控系统，其中二级系统一套，一级系统一套。电力二次系统等级保护安全测评 评估）工作开展情况，本单位无三级及以上系统，故无第三方评估，仅本单位进行了自评估。二、自查情况 通过自查，共发现非常严重问题项，严重问题项，一般问题项。详细情况见附件三、整改情况及整改计划3 和附件 4 所示。正在进行的 2

3、项， 列出做好通过自查发现的问题，已及时整改问题项。其中 0 项问题 不具备及时整改条件， 风险防控措施及整改计划，整改计划如附件 5 所示。附件 1：电力监控系统汇总列表序号单位名称系统名称等保定级分区部署系统规模1徐村电厂计算机监控系统二级安全 I 区服务器 1台，工作站 7 台、网络设备 5 台，安全设 备3台234附件 2：资产调查表注：斜体字为示例系统名称：计算机监控系统所属单位：华能大理水电有限责任公司徐村电厂安全等级：二级部署分区：生产控制大区（安全区 I ）系统负责联系人方式、厂家人员联系人方式系统简介应包括系统功能、架构、主要业务数据、安全防护措施的描述 徐村水电厂电力监控系

4、统是用于对电厂机电设备进行实时监视和控制的系统，该系统由八台工作站，四个LCU组成，网络结构为星型结构。系统边界：在横向上与其他系统无联系，为物理隔离。在纵向上具有三个连接：第一与下关远方监控的连接（自建光纤通道连接和电信通道），在租用电信2M数字电路上采用了卫士通的 SWJ77进行了纵向加密。第二与调度通信连接，实现方式通信主机通过串口通信方式接至电力专用调制解调器经电力载波送至调 度，本通道均为独立通道，且为串口通信方式，安全性较高。第三与澜沧江集控中心通信，为租用的电信2M数字电路，故采用了南瑞的纵向加密认证网关 Netkeeper-2000 进行了纵向加密。徐村电厂电力监控系统为独立业

5、务系统，位于实时控制大区，网络规划上做到了专网专用，横向物理隔离，纵向加 密。网络拓扑图徐村电厂计算机监控系统网络拓朴图下关远控室电厂中控室至省调 /地调通讯 A 站通讯 B 站下关操作员 A 站下关操作员 B 站远控屏控机操作员 A 站操作员 B 站远控交换机 EDS 408A -MM-SC中心交换机 PT-7728SDH 光端设备协议转换器纵向加密认证网关纵向加密认证网关集控通信至昆明集控公用1#机2#机3#机LCULCULCU通讯控制器触摸屏通讯控制器SDH 光端设备协议转换器备 PLC备 PLC备PLC电信 2M 专线主 PLC主 PLC纵向加密 认证网关触摸屏触摸屏光纤光纤主 PLC

6、通讯控制器触摸屏LCU主机服务器及工作站编号服务器及工作站型号 （如： IBM P5570）设备名称（如：Web服务器）操作系统（如： AIX5.3.07 ）IP 地址信息 （需提供 所有 IP ，该地址是指 设备上配置的地址）业务应用 软件（如： ORACL）E备注设备所处物理位置（如 XX 机房 XX机柜）1HP xw8200电厂操作员 A 站Windows server 20031.25.1.6H9000电厂中控室2HP xw8200电厂操作员 B 站Windows server 20031.25.1.7H9000电厂中控室3HP ProLiant ML150通信工作 A 站Window

7、s server 20031.25.1.1H9000电厂中控室4HP ProLiant ML150通信工作 B 站Windows server 20031.25.1.2H9000电厂中控室5HP XW8200下关操作员 A 站Windows server 20031.25.1.4H9000下关远控室6HP Z400下关操作员 B 站Windows server 20031.25.1.5H9000下关远控室7备用通信工作站Windows server 20031.25.1.3H9000下关远控室8PowerEdge R610DLL集控通信服务器Windows server 20031.25.1.

8、99H9000电厂通讯室路由 /交换设备编号设备型号（如： cisco 6500）设备名称（如： web交换机）IP 地址信息 （ 需提供所有 IP ，该地址是指设备 接口上配置的地址，包括 VLAN地址、管理地 址、子接口地址等 ）备注设备所处物理位置（如 XX 机房 XX机柜）1MOXA PT-7728核心交换机1251250电厂中控室网络柜2MOXAE DS-408-M-SC远控交换机1.25.1.200下关远控室网络杨3Cisco 3560G集控交换机电厂通讯室 #1 机柜4OSN1500SDH光传输设备电厂通讯室 #3 机柜5OSN1500SDH光传输设备下关机房 #4 机柜网络安全

9、设备编号设备型号 （如：华为 USG5150 HSR）设备名称（如： web防火墙）IP 地址信息 （ 需提供所有 IP ，该地址是指设备 接口上配置的地址，包括 VLAN地址、管理地 址、子接口地址等 ）备注设备所处物理位置（如 XX 机房 XX机柜）1Netkeeper-2000纵向加密认证装 置电厂通讯室 #1 机柜2SWJ77-1纵向加密认证装 置192168110电厂中控室网络柜3SWJ77-2纵向加密认证装 置192168110下关远控室网络柜其它有 IP 的设备（如打印机、卫星对时设备等）编号设备型号设备名称IP 地址信息备注设备所处物理位置（如 XX 机房 XX机柜）附件 3：

10、电力监控系统安全防护情况汇总表序 号单位名 称单位得 分系统名 称系统等 级系统测评对象问题描述问题严重 性扣分情 况备注1二次安防整体 安全未定期开展自评估工作一般0.12网络整体安全3交换、路由安 全4安全设备安全5徐村电计算机 监控系 统二级95.8操作系统安全密码长度及复杂度不满足要求一般0.16厂数据库安全7应用系统安全8物理安全机房未配置灭火器严重49数据管理安全10渗透测试11安全防护规定12配套文件新要 求附件 4：非常严重问题列表序号所属系统问题描述系统负责人 （签名、日期）申述说明1电力监控系统机房未配置灭火器2操作系统安全密码长度及复杂度不满足要求3二次安防整体 安全未定期开展自评估工