羊口万海电力监控系统网络与信息安全专项检查活动总结

1、羊口万海光伏电站电力监控系统网络与信息安全专项检查活动总结一、工作开展情况羊口万海光伏电站，装机容量35MW，位于山东省潍坊市羊口镇临港工业园区，为落实山东省调通知201869号-关于做好2018年上合组织青岛峰会电力监控系统网络与信息安全保障准备工作的通知要求，我公司积极响应并组织开展电力监控系统安全防护专项检查活动。二、检查发现问题本次专项检查工作共发现问题8个，其中基础物理安全问题3个、总体结构安全问题0个、系统本体安全问题4个、安全管理问题1个、应急保障问题0个。主要问题情况如下：（一）基础物理安全层面1、二次设备间和控制室采用普通柜式空调进行温度调节，无湿度自动调节设施；未设置温湿度

2、越线报警系统；2、二次设备间电源线和通信线缆未隔离铺设，机柜内电源线与通信网络部署在同一线槽内；3、二次设备间电缆沟内未设置进水报警系统；（二）总体结构安全层面羊口万海光伏电站，严格按照国家发改委第14号令电力监控系统安全防护规定要求，实施了安全分区、网络专用、横向隔离、纵向认证的总体安全防护方针和策略。安全分区：羊口万海电力监控系统分为生产控制大区和管理信息大区，生产控制大区分为安全区和安全区，其中电站监控系统部署在安全区，光功率预测系统部署在安全区；网络专用：羊口万海电力监控系统网络架构清晰，各系统采用了独立的网络设备组网，主要系统节点采用了双机双网冗余热备用方式；横向隔离：生产控制大区和

3、管理信息大区之间部署了专用方向隔离装置，禁止通用网络服务；纵向认证：羊口万海电力监控系统与纵向连接经过了国家制定部门认证的电力专用纵向加密认证装置，开启了加密策略，实现了数据纵向传输的保密性。（三）系统本体安全层面1、口令长度为6位数字，未定期更换；2、故障滤波系统采用windows 系统；3、系统多人共用了一个账户；4、现场逆变器数据未加入到省调D5000备调系统中。（四）安全管理层面电站未设立专门的网络安全与通信安全专业技术人员。（五）应急保障层面羊口万海制定了羊口万海新能源场站电力监控系统安全防护总体方案，方案中包含了应急预案、人员组织机构、外来人员登记管理制度、羊口万海新能源场站系统用

4、户及密码安全管理规范、数据库管理制度、移动存储介质使用申请表等各项规章制度和规范。增强了对网络安全事件的预防和应对突发网络安全事件的能力。截至4月10日，已完成问题整改7个，问题整改率87.5%。对于无法立即整改的问题，暂时采取以下措施进行处置：故障滤波系统采用windows 系统，已经联系厂家进行整改，升级为Linux系统。三、下一步工作计划1、羊口万海光伏电站会进一步加强羊口万海新能源场站电力监控系统安全防护总体方案的落实和实施，加强对场站内现制度和管理上的安全保证；规范日常信息化管理和检查制度。包括：软件管理、硬件管理、和维护管理、网络管理等，便于安全的维护和加固，实现基础管理上的安全保证；2、组织好本单位推广应用与主管领导和工作人员的培训等工作，确保信息化的实施成效，实现规划和应用上的安全保证；3、加强人员对网络安全知识的拷问及考试制度，对考核结果实施奖惩制度，激