电力监控系统安全防护检查指导卡.docVIP

厂站电力监控系统安全防护检查指导卡 检查类别 检查要点 检查点 体系结构安全 安全分区 1.电力监控系统是否存在网络非法外联情况；2.运维、技术支持人员是否将接入生产控制大区的计算机设备与互联网相连混用；3.所有业务功能是否按安全分区的原则部署； 4.远方控制功能是否在安全I区； 1) 现场检查互联网信息接入功能是否按安全分区的原则实施部署；2) 现场检查电力监控系统是否存在网络非法外联情况；3）现场检查运维、技术支持人员是否将接入生产控制大区的计算机设备与互联网相连混用。 　 网络专用 5.调度数据网络是否基于专用通信通道（时分复用或波分复用），是否采用了统计复用的PTN或租用的虚拟专网（VPN）等；6.抽查调度数据网网络设备，查看其安全配置是否符合要求； 1）访谈管理员并查看网络，确定是否存在PTN网络和租用VPN网络；2）现场检查调度数据网网络设备的安全配置，包括关闭或限定网络服务、避免使用默认路由、关闭网络边界OSPF路由功能、采用安全增强的SNMPv2及以上版本的网管协议、设置受信任的网络地址范围、记录设备日志、设置高强度的密码、开启访问控制列表、封闭空闲的网络端口等。 　 横向隔离 7.安全大区的横向边界是否采用正反向隔离装置，并是否配置正确； 1）访谈管理员并查看网络拓扑，检查系统横向边界安全防护是否采用正反向隔离装置；2）查看正方向隔离装置