1

主機設(shè)備整改、安全加固

對站內(nèi)所有主機、服務(wù)器，完成賬戶、策略、端口、協(xié)議等最小化，禁用USB功能，實現(xiàn)審計功能；并形成主機標準化報告

項

1

2

網(wǎng)絡(luò)設(shè)備、安全加固

對站內(nèi)所有網(wǎng)絡(luò)設(shè)備完成賬戶、策略、端口、協(xié)議等按要求配置；并形成網(wǎng)絡(luò)設(shè)備標準化報告

項

1

3

安防設(shè)備、安全加固

對站內(nèi)所有安防設(shè)備完成賬戶、策略、端口、協(xié)議等按要求配置；并形成安防設(shè)備標準化報告

項

1

4

管理方案評估及實施

完成管理方案評估及實施，制定電力監(jiān)控系統(tǒng)安全管理規(guī)章制度。完成制度和機制建設(shè)，動態(tài)檢查和評估制度執(zhí)行情況

項

1

5

安全防護制度編制

按照電力公司要求，編制自動化及網(wǎng)絡(luò)安全規(guī)章制度，以滿足電力公司要求

項

1

6

二次防護方案編制

根據(jù)現(xiàn)場最優(yōu)組網(wǎng)結(jié)構(gòu)，完善二次防護實施方案；包括大數(shù)據(jù)防護實施方案編制

項

1

7

安全評估報告編制

標準化電站完成后，整體安全評估

項

1

8

分區(qū)、網(wǎng)絡(luò)標識

含站內(nèi)所有通訊線標簽、設(shè)備標識；標識、標簽有顏色分區(qū)，安全一區(qū)紅色、安全二區(qū)黃色、安全三區(qū)綠色、安防設(shè)備藍色；設(shè)備標識采用二維碼，含設(shè)備詳細信息

項

1

9

調(diào)度數(shù)據(jù)網(wǎng)交換機

更換2臺滿足國網(wǎng)要求的雙電源調(diào)度數(shù)據(jù)網(wǎng)交換機

臺

2

10

站控層交換機更換

更換2臺交換機

臺

2

11

網(wǎng)絡(luò)安全監(jiān)測裝置業(yè)務(wù)聯(lián)調(diào)包括網(wǎng)安接入調(diào)度以及調(diào)度數(shù)據(jù)網(wǎng)調(diào)試等工作

增加二臺網(wǎng)絡(luò)安全監(jiān)測裝置實現(xiàn)涉網(wǎng)主機設(shè)備 網(wǎng)絡(luò)安全的實時監(jiān)視、告警、分析和審計，并將重要告警信息接入相應(yīng)的調(diào)控機構(gòu)。

臺

2

12

等級保護備案及等級保護測評、安全評估

到公-安機構(gòu)開展電力監(jiān)控系統(tǒng)定級備案；選擇具有國家認可資質(zhì)的測評機構(gòu)，開展電力監(jiān)控系統(tǒng)等級保護測評及安全防護評估，整改測評或評估發(fā)現(xiàn)的問題。完成定級、備案、測評及評估工作

項

1

13

惡意代碼防范系統(tǒng)

操作系統(tǒng)應(yīng)采用惡意代碼防范手段，并定期更新病毒庫，并對操作系統(tǒng)進行安全加固并建立常態(tài)化工作機制

項

1

14

入侵檢測裝置

入侵檢測裝置達到使用要求

項

1

15

安全審計裝置

能夠?qū)Σ僮飨到y(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用的重要操作進行記錄、分析，及時發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。安全審計功能的部署和應(yīng)用，滿足網(wǎng)絡(luò)安全法指定日志保存   6 個月的要求

項

1

16

安全體系排查

手動排查站內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)是否合理將不合理之處標注并整改滿足國網(wǎng)要求

項

1

17

保信子站增加并設(shè)置防火墻

增加一套滿足國網(wǎng)要求的保信子站

套

1

18

UPS雙電源改造

增加一套滿足國網(wǎng)要求UPS電源形成電源冗余，UPS 電源為雙路供電

套

1

19

電池充放電系統(tǒng)

充電柜絕緣監(jiān)測裝置、電池柜電池2套、饋電柜電源模塊、監(jiān)控系統(tǒng)更新

項

1

20

GPS對時裝置更換

更換一臺滿足國網(wǎng)要求GPS+北斗對時裝置

臺

1

21

故障錄波裝置

更換成套故障錄波裝置

套

1

22

縱向加密裝置

更新二臺雙電源的縱向加密裝置；縱向加密設(shè)備策略配置應(yīng)符合要求，建立訪問控制策略申請、審核、批準的規(guī)范化管理機制，明確源

臺

2

23

門禁系統(tǒng)安裝

增加一套門禁系統(tǒng)含調(diào)試

套

1

24

后臺監(jiān)控操作系統(tǒng)更換

更換電腦2臺，操作系統(tǒng)更換并安裝調(diào)試

項

1

25

新配一套五防系統(tǒng)

更換電腦1臺，更換LINUX操作系統(tǒng)并安裝調(diào)試

套

1

26

主機軟件加固

滿足國網(wǎng)要求的軟件加固一套

套

1

27

網(wǎng)絡(luò)安全應(yīng)急機制

建立網(wǎng)絡(luò)安全應(yīng)急機制，制定應(yīng)急演練相關(guān)預(yù)案并組織實施

28

數(shù)據(jù)備份

增加數(shù)據(jù)備份4T移動硬盤2個

項

1

29

主機設(shè)備整改、安全加固

對站內(nèi)所有主機、服務(wù)器，完成賬戶、策略、端口、協(xié)議等最小化，禁用USB功能，實現(xiàn)審計功能；并形成主機標準化報告

項

1

在原變電站基礎(chǔ)上修改

30

分區(qū)、網(wǎng)絡(luò)標識

含站內(nèi)所有通訊線標簽、設(shè)備標識；標識、標簽有顏色分區(qū)，安全一區(qū)紅色、安全二區(qū)黃色、安全三區(qū)綠色、安防設(shè)備藍色；設(shè)備標識采用二維碼，含設(shè)備詳細信息

項

1

在原變電站基礎(chǔ)上修改

31

網(wǎng)絡(luò)設(shè)備、安全加固

對站內(nèi)所有網(wǎng)絡(luò)設(shè)備完成賬戶、策略、端口、協(xié)議等按要求配置；并形成網(wǎng)絡(luò)設(shè)備標準化報告

項

1

32

二次防護方案編制

根據(jù)現(xiàn)場最優(yōu)組網(wǎng)結(jié)構(gòu)，完善二次防護實施方案；包括大數(shù)據(jù)防護實施方案編制

項

1

在原變電站基礎(chǔ)上修改

33

安全評估報告編制

標準化電站完成后，整體安全評估

項

1

在原變電站基礎(chǔ)上修改

備注：

1、29-33項為公司余熱發(fā)電項目相關(guān)內(nèi)容，目前還未正式運行，但此次整改含后期投運后的標準化。                                                                  2、此次標準化項目包含以上項目且未涉及到的項目按照電力公司相關(guān)要求執(zhí)行，完成后要符合電力公司標準化驗收要求使電力公司驗收通過 。

3、本項目系在原設(shè)備系統(tǒng)上完成改造升級，需與原系統(tǒng)廠家許繼電氣進行充分的技術(shù)對接及取得原廠家的支持與配合。