1、徐村電廠電力監控系統平安防護自查報告一、電力監控系統平安防護工作開展狀況平安防護運維和管理人員責任落實狀況：徐村電廠針對電力監控系統特地編寫了電力二次系統平安防護管理標準，成立了組織機構，由分管電廠生產領導，生技部，運維部、平安與環境監察部領導及相關技術人員組成，主要負責審批電力二次系統相關方案、技改措施及預案，日常工作由運維部負責。平安防護運行管理落實狀況：運維部是每天進行系統巡察，每月形成巡察檢查報告，每年組織一次應急演練，并依據演練中發覺的問題準時修改預案。防護管理制度體系建立狀況：本單位編寫了電力二次系統平安防護管理標準、機房管理標準、數據管理標準、計算機監控系統維護管理標準等制度。防

2、護工作現狀：本單位平安防護工作開展較早，從2008年起即按國家電監會要求開展相關工作，逐年對工作中不滿足要求的地方進行了整改，現已基本實現了專網專用，平安分區，在橫向上未與任系統連接，實現了物理隔離，在縱向上做到了認證加密。本單位電力監控系統配置狀況：徐村電廠共有二套電力監控系統，其中二級系統一套，一級系統一套。電力二次系統等級愛護平安測評(平安評估)工作開展狀況，本單位無三級及以上系統，故無第三方評估，僅本單位進行了自評估。二、自查狀況通過自查，共發覺格外嚴峻問題項，嚴峻問題項，一般問題項。具體狀況見附件3和附件4所示。三、整改狀況及整改方案通過自查發覺的問題，已準時整改問題項。其中0項問題

3、不具備準時整改條件，正在進行的2項，列出做好風險防控措施及整改方案，整改方案如附件5所示。附件1：電力監控系統匯總列表序號單位名稱系統名稱等保定級分區部署系統規模1徐村電廠計算機監控系統二級平安I區服務器1臺，工作站7臺、網絡設備5臺，平安設備3臺234附件2：資產調查表注：斜體字為示例系統名稱：計算機監控系統所屬單位：華能大理水電有限責任公司徐村電廠平安等級：二級部署分區：生產把握大區（平安區I）系統負責聯系人方08722156143廠家人員聯系人方式系統簡介應包括系統功能、架構、主要業務數據、平安防護措施的描述徐村水電廠電力監控系統是用于對電廠機電設備進行實時監視

4、和把握的系統，該系統由八臺工作站，四個LCU組成，網絡結構為星型結構。系統邊界：在橫向上與其他系統無聯系，為物理隔離。在縱向上具有三個連接：第一與下關遠方監控的連接（自建光纖通道連接和電信通道），在租用電信2M數字電路上接受了衛士通的SWJ77進行了縱向加密。其次與調度通信連接，實現方式通信主機通過串口通信方式接至電力專用調制解調器經電力載波送至調度，本通道均為獨立通道，且為串口通信方式，平安性較高。第三與瀾滄江集控中心通信，為租用的電信2M數字電路，故接受了南瑞的縱向加密認證網關Netkeeper-2000進行了縱向加密。徐村電廠電力監控系統為獨立業務系統，位于實時把握大區，網絡規劃上做到了

5、專網專用，橫向物理隔離，縱向加密。網絡拓撲圖主機服務器及工作站編號服務器及工作站型號（如：IBM P5570）設備名稱（如：Web服務器）操作系統（如：AIX 5.3.07）IP地址信息（需供應全部IP，該地址是指設備上配置的地址）業務應用軟件（如：ORACLE）備注設備所處物理位置（如XX機房XX機柜）1HP xw8200電廠操作員A站Windows server 20031.25.1.6H9000電廠中控室2HP xw8200電廠操作員B站Windows server 20031.25.1.7H9000電廠中控室3HP ProLiant ML150通信工作A站Windows server

6、20031.25.1.1H9000電廠中控室4HP ProLiant ML150通信工作B站Windows server 20031.25.1.2H9000電廠中控室5HP XW8200下關操作員A站Windows server 20031.25.1.4H9000下關遠控室6HP Z400下關操作員B站Windows server 20031.25.1.5H9000下關遠控室7備用通信工作站Windows server 20031.25.1.3H9000下關遠控室8PowerEdge R610 DLL集控通信服務器Windows server 20031.25.1.99H9000電廠通訊室路由

7、/交換設備編號設備型號（如：cisco 6500）設備名稱（如：web交換機）IP地址信息(需供應全部IP，該地址是指設備接口上配置的地址，包括VLAN地址、管理地址、子接口地址等)備注設備所處物理位置（如XX機房XX機柜）1MOXA PT-7728核心交換機1251250電廠中控室網絡柜2MOXA EDS-408-M-SC遠控交換機1.25.1.200下關遠控室網絡楊3Cisco 3560G集控交換機電廠通訊室#1機柜4OSN1500SDH光傳輸設備電廠通訊室#3機柜5OSN1500SDH光傳輸設備下關機房#4機柜網絡平安設備編號設備型號（如：華為USG 5150 HSR）設備名稱（如：we

8、b防火墻）IP地址信息(需供應全部IP，該地址是指設備接口上配置的地址，包括VLAN地址、管理地址、子接口地址等)備注設備所處物理位置（如XX機房XX機柜）1Netkeeper-2000縱向加密認證裝置電廠通訊室#1機柜2SWJ77-1縱向加密認證裝置192168110電廠中控室網絡柜3SWJ77-2縱向加密認證裝置192168110下關遠控室網絡柜其它有IP的設備（如打印機、衛星對時設備等）編號設備型號設備名稱IP地址信息備注設備所處物理位置（如XX機房XX機柜）附件3：電力監控系統平安防護狀況匯總表序號單位名稱單位得分系統名稱系統等級系統測評對象問題描述問題嚴峻性扣分狀況備注1徐村電廠計算機監控系統二級95.8二次安防整體平安未定期開展自評估工作一般0.12網絡整體平安3交換、路由平安4平安設備平安5操作系統平安密碼長度及簡單度不滿足要求一般0.16數據庫平安7應用系統平安8物理平安機房未配置滅火器嚴峻49數據管理平安10滲透測試11平安防護規定12配套文件新要求歡迎下載附件4：格外嚴峻問題列表序號所屬系統問題描述系統負責人（簽名、日期）申述說明1電力監控系統機房未配置滅火器2操作系統平安密碼長度及簡單度不滿足要求3二次安防整體平安未定期開展自評估工作4567891011