徐村电厂_电力监控系统安全防护自查报告

1、时间：2021.03.05徐村电厂电力血控系俛妥全防护II 告创作：欧阳理一、电力血搜系俛妥全防护工作卄晨惴况妥全防护运赧和管理人员衣任临实晴况；徐材电厂針对电力此控索俛专门编傅了电力二茨系娩妥全防护管理标帝，咸立了组袒 机枸，由今管电厂吻产獭导，望枝部，运矩那、妥全马琢诜血家魯颂导及相关枝求人员值啟， 殳要负衣审枇电力二茨系俛相关针刻、技改摘施及换案，日纟工作由运權梆负衣。妥全防护运行管理临实怙况：运矩部是每夭进行系娩巡观，每月形啟巡视检圭报告，每耳 値枳一次盍急演條，弄根倨演條屮衣现的问魏及时修改换案。防护管理制度俸系建立惴况：冷单儘镉傅了电力二茨系俛妥全防护管理标帝、机房 管理标帝、叙倨

2、管理标帝、针篇机血狡系娩擾护管理标帝著制应。防护工作观状：冷单儘妥全防护工作卄晨轶早，以2008耳起即按国家电吐舍要朮卄晨相关工作，遂耳对工作彳耒满足要爲的地方进行了超改，观己屍冷实观了专网专用，妥全今g, 在横向上乳马任系娩直接，实观了扬理觴鳶，在依向上做到了认证畑密。床单倍电力曲控系娩紀置倩况：徐村电厂共韦二参电力此控索娩，曳屮二级系娩一矗，一級系疣一套。电力二决系娩著銀 保护妥全剧评（妥全评估）工作卄展情况，床单值无三級及M上系娩，救无第三方评估，仅涼单 儘进行了自评估。二、自圭需况通过自圭，菲农观漲纟产喳问魏0项，产重问魏7顼，一钗同弱2项。祥佃宿况见附件3 和附件4所示。三、超改惴况

3、及超改计刻通过自圭农观的问聚，己及时農改同魏7顼。套屮0项同甌耒典备及时超改条伴，正在进 行的2项，列出做虧氟险防控措施及超改计刻，超改计刻血附件5所示。附件电力序号单位名称系统名称等保定级分区部署系统规模1徐村电厂计算机监控系统二级安全I区服务器1台，工作站7台、网络设备5台，安全设备3台234系统名称：计算机监控系统所属单位：华能大理水电有限责任公司徐村电厂安全等级：二级部署分区：生产控制大区（安全区I）系统负责联系人方 08722156143厂家人员联系人方式系统简介应包括系统功能、架构、主要业务数据、安全防护措施的描述徐村水电厂电力监控系统是用于对电厂机电设备

4、进行实时监视和控制的系统，该系统由八台工作站，四个LCU组成，网络结构为星型结构。系统边界：在横 向上与其他系统无联系，为物理隔离。在纵向上具有三个连接：第一与下关远方监控的连接（自建光纤通道连接和电信通道），在租用电信2M数字电路上采 用了卫士通的SWJ77进行了纵向加密。第二与调度通信连接，实现方式通信主机通过串口通信方式接至电力专用调制解调器经电力载波送至调度，本通道均 为独立通道，且为串口通信方式，安全性较髙。第三与澜沧江集控中心通信，为租用的电信2M数字电路，故采用了南瑞的纵向加密认证网关Netkeeper-2000 进行了纵向加密。徐村电厂电力监控系统为独立业务系统，位于实时控制大

5、区，网络规划上做到了专网专用，横向物理隔藹，纵向加密。网络拓扑图徐村电厂计算机监控系统网络拓朴图主机服务器及工作站编号服务器及工作站型号（如:IBM P5570）设备名称（如:Web服务器）操作系统（如：AIX5.3.07）IP地址信息（需提供 所有IP,该地址是指 设备上配宜的地址）业务应用软 件（如：ORACLE）备注设备所处物理位置（如XX 机房XX机柜）1HP xw82OO电厂操作员A站Windows server 20031.25.1.6H9000电厂中控室2HP xw8200电厂操作员B站Windows server 20031.25.1.7H9000电厂中控室3HP ProLia

6、nt ML150通信工作A站Windows server 20031.25.1.1H9000电厂中控室4HP ProLiant ML150通信工作B站Windows server 20031.25.1.2H9000电厂中控室5HP XW8200下关操作员A站Windows server 20031.25.1.4H9000下关远控室6HP Z400下关操作员B站Windows server 20031.25丄5H9000下关远控室7备用通信工作站Windows server 20031.25.1.3H9000下关远控室8PowcrEdge R610 DLL集控通信服务器Windows serve

7、r 20031.25.1.99H9000电厂通讯室路由/交换设备编号设备型号（如：cisco6500）设备名称（如： web交换机）IP地址信息（需提供所有IP，该地址是指设备接 口上配置的地址，包括VLAN地址、管理地 址、子接口地址等）备注设备所处物理位置（如XX 机房XX机柜）1MOXA PT-7728核心交换机1. 25.250电厂中控室网络柜2MOXA EDS-408-M-SC远控交换机125200下关远控室网络杨3Cisco 3560G集控交换机电厂通讯室#1机柜4OSN1500SDH光传输设备电厂通讯室#3机柜5OSN1500SDH光传输设备下关机房#4机柜网络安全设备编号设备型

8、号（如：华为USG515O HSR）设备名称（如：web防火墙）IP地址信息（需提供所有IP，该地址是指设备接 口上配置的地址，包括VLAN地址、管理地 址、子接口地址等）备注设备所处物理位宜（如XX 机房XX机柜）1Netkeepcr-2000纵向加密认证装电厂通讯室#1机柜2SWJ77-1纵向加密认证装 置192. 168. 1. 10电厂中控室网络柜3SWJ77-2纵向加密认证装192. 168. 1. 10下关远控室网络柜其它有IP的设备（如打印机、卫星对时设备等）编号设备型号设备名称IP地址信息备注设备所处物理位置（如XX 机房XX机柜）酣件3：电力防护侑况忙总来序号单位名称单位得分系统名称系统等级系统测评对象问题描述问题严重性扣分情况备注1二次安防整体 安全未定期开展自评估工作一般02网络整体安全3交换、路由安 全4徐村电厂计算机监 控系统安全设备安全5二级95.8操作系统安全密码长度及复杂度不满足要求-般0.16数据库安全7应用系统安全8物理安全机房未配置灭火器严重49数据管理安全10渗透测试安全防护规立配套文件新要求附件4：非常严重问题列表序号所属系统问题描述系统负责人（签名、日期）申述说明1电力监控系统机房未配置灭火器2操作系统安全密码长度及复杂度不满足要求3二次安防整体 安全未定期开展自评估工作456789101112附件5：整改计划列表所属系统