徐村电厂电力监控系统安全防护自查报告一、电力监控系统安全防护工作开展状况安全防护运维和管理人员责任贯彻状况：徐村电厂针对电力监控系统专门编写了《电力二次系统安全防护管理原则》，成立了组织机构，由分管电厂生产领导，生技部，运维部、安全与环境监察部领导及有关技术人员构成，重要负责审批电力二次系统有关计划、技改方法及预案，日常工作由运维部负责。安全防护运行管理贯彻状况：运维部是每天进行系统巡视，每月形成巡视检查报告，每年组织一次应急演习，并根据演习中发现的问题及时修改预案。防护管理制度体系建立状况：本单位编写了《电力二次系统安全防护管理原则》、《机房管理原则》、《数据管理原则》、《计算机监控系统维护管理原则》等制度。防护工作现状：本单位安全防护工作开展较早，从起即按国家电监会规定开展有关工作，逐年对工作中不满足规定的地方进行了整治，现已基本实现了专网专用，安全分区，在横向上未与任系统连接，实现了物理隔离，在纵向上做到了认证加密。本单位电力监控系统配备状况：徐村电厂共有二套电力监控系统，其中二级系统一套，一级系统一套。电力二次系统等级保护安全测评(安全评定)工作开展状况，本单位无三级及以上系统，故无第三方评定，仅本单位进行了自评定。二、自查状况通过自查，共发现非常严重问题０项，严重问题１项，普通问题２项。具体状况见附件3和附件4所示。三、整治状况及整治计划通过自查发现的问题，已及时整治问题１项。其中0项问题不含有及时整治条件，正在进行的2项，列出做好风险防控方法及整治计划，整治计划如附件5所示。附件1：电力监控系统汇总列表序号单位名称系统名称等保定级分区布署系统规模1徐村电厂计算机监控系统二级安全I区服务器1台，工作站7台、网络设备5台，安全设备3台234附件2：资产调查表注：斜体字为示例系统名称：计算机监控系统所属单位：华能大理水电有限责任公司徐村电厂安全等级：二级布署分区：生产控制大区（安全区I）系统负责联系人方式、厂家人员联系人方式系统介绍应涉及系统功效、架构、重要业务数据、安全防护方法的描述徐村水电厂电力监控系统是用于对电厂机电设备进行实时监视和控制的系统，该系统由八台工作站，四个LCU构成，网络构造为星型构造。系统边界：在横向上与其它系统无联系，为物理隔离。在纵向上含有三个连接：第一与下关远方监控的连接（自建光纤通道连接和电信通道），在租用电信2M数字电路上采用了卫士通的SWJ77进行了纵向加密。第二与调度通信连接，实现方式通信主机通过串口通信方式接至电力专用调制解调器经电力载波送至调度，本通道均为独立通道，且为串口通信方式，安全性较高。第三与澜沧江集控中心通信，为租用的电信2M数字电路，故采用了南瑞的纵向加密认证网关Netkeeper-进行了纵向加密。徐村电厂电力监控系统为独立业务系统，位于实时控制大区，网络规划上做到了专网专用，横向物理隔离，纵向加密。网络拓扑图主机服务器及工作站编号服务器及工作站型号（如：IBMP5570）设备名称（如：Web服务器）操作系统（如：AIX5.3.07）IP地址信息（需提供全部IP，该地址是指设备上配备的地址）业务应用软件（如：ORACLE）备注设备所处物理位置（如XX机房XX机柜）1HPxw8200电厂操作员A站Windowsserver1.25.1.6H9000电厂中控室2HPxw8200电厂操作员B站Windowsserver1.25.1.7H9000电厂中控室3HPProLiantML150通信工作A站Windowsserver1.25.1.1H9000电厂中控室4HPProLiantML150通信工作B站Windowsserver1.25.1.2H9000电厂中控室5HPXW8200下关操作员A站Windowsserver1.25.1.4H9000下关远控室6HPZ400下关操作员B站Windowsserver1.25.1.5H9000下关远控室7备用通信工作站Windowsserver1.25.1.3H9000下关远控室8PowerEdgeR610DLL集控通信服务器Windowsserver1.25.1.99H9000电厂通讯室路由/交换设备编号设备型号（如：cisco6500）设备名称（如：web交换机）IP地址信息(需提供全部IP，该地址是指设备接口上配备的地址，涉及VLAN地址、管理地址、子接口地址等)备注设备所处物理位置（如XX机房XX机柜）1MOXAPT-7728核心交换机1．25．1．250电厂中控室网络柜2MOXAEDS-408...
