光伏电站电力监控系统网络安全检查专项行动总结报告

光伏电站电力监控系统网络安全检查专项行动

总结报告

*** 月 *** 日

1、组织开展情况为全面落实************行动的通知内容要求，结合***活动发现的问题及整改情况，强化网络安全责任意识、风险意识，坚决消除各类安全问题隐患，切实保障电力监控系统和电网安全稳定运行，***站组织开展光伏电站电力监控系统网络安全检查专项行动，现将工作完成情况汇报

如下：

为确保工作取得实效，现场成立“电力监控系统网络安全检查专项行动”活动小组。人员组成如下：

组长：*** 副组长：*** 成员：*** 组长职责：全面负责本次活动组织、开展工作。

副组长职责：负责将上级文件精神传达到全体人员，组织成员按照文件内容开展自查及整改工作，完成自查问题整改情况梳理及总结编制。

组员职责：认真学习、领悟上级公司下发的通知文件精神，按照安排开展自查整改工作。

检查内容：

1、围绕基础设施安全，重点检查关键系统、关键设备、关键功能防护措施落实情况；

2、围绕体系结构安全，重点检查安全分区、网络专用、横向隔离、纵向认证策略配置情况；

3、围绕系统本体安全，重点检查操作系统、通用网络服务、空闲端口、口令设置管理到位情况；

4、围绕全方位安全管理，重点检查队伍建设、制度建设、技术手段建设情况；

5、加强问题整改闭环管控，重点核实历次安防检查、等保测评发现问题的整改落实情况。

本次检查共发现问题***项，整改完成***项，其他整改项按照整改计划有序开展中。

2、发现的主要问题

1、本站未制定机房消防预案；

2、未配置网络安全监测装置，无法对本站安防设备进行实施监控；

3、服务器防火墙策略不够细化；

4、工作站未部署防止恶意代码软件；

5、检查系统软件登录密码不符合要求，存在已调离人员账户；

6、未进行漏洞扫描测试工作；

7、继电保护室湿度35%，湿度偏低；

8、网络未部署IDS/IPS入侵检测/防御设备，无法对攻击行为进行监视；

9、隔离装置未开启日志功能；

10、工作站操作系统未遵循最小安装原则，存在多余的服务DHCP Client、DNS Client。

11、未开展网络信息安全事故应急演练工作。

3、问题整改情况

1、重新修编本站生产安全应急预案，增加机房消防现场处置方案，并报送***县应急管理局备案，并取得备案证明；

2、联系防火墙厂家，到站进行防火墙配置策略细化工作，并备份，截图形成整改报告；

3、工作站部署瑞星杀毒软件企业版，并升级病毒库；

4、更改系统软件登录密码，按照8位数字+大小写字母+特殊符号要求修改；

5、巡视过程中及时打开加湿装置，提高继电保护室湿度；

6、开启日志功能；

7、工作站操作系统遵循最小安装原则，关闭多余的服务DHCP Client、DNS Client。

4、下一步工作计划

1、计划***底前配置网络安全监测装置，对本站安防设备进行实施监控。

2、开展等保测评工作，完成对本站主机进行漏洞扫描测试工作。

3、已提交技改项目部署IDS/IPS入侵检测/防御设备，对攻击行为进行监视。

4、计划本季度四季度开展网络信息安全事故应急演练。