2017并网电厂现场检查省调直调电厂问题清单.pdfVIP

附件 表1 2017年并网电厂现场检查省调直调电厂问题清单 序号 名称 类别 性质 问题描述 整改时限 1 竺家 系统本体安全 较严重 调度管理系统（OMS）工作站未安装杀毒软件。 立即整改 2 竺家 全方位安全管理 较严重 监控系统未完成等级保护测评、定级备案。 限期整改 3 株洲 基础设施安全 一般 调度数据网屏内部分标签不规范。 立即整改 4 株洲 系统本体安全 较严重 生产控制大区WINDOWS主机未安装杀毒软件。 立即整改 5 株洲 系统本体安全 较严重 未在配置层面上关闭交换机空闲网口。 立即整改 6 株洲 其他 一般 网络拓扑图不完整、不准确。 立即整改 7 株洲 全方位安全管理 较严重 监控系统未完成等级保护测评。 限期整改 8 株洲 全方位安全管理 严重 SIS系统存在远程运维。 立即整改 9 株洲 体系结构安全 严重 地调数据网安全Ⅱ区未采用纵向加密防护，且省调数 立即整改 据网安全Ⅰ、Ⅱ区加密装置都离线。 10 皂市 其他 一般 网络拓扑图不完整，缺少部分设备。 立即整改 11 皂市 体系结构安全 严重 省调数据网安全Ⅱ区纵向加密装置未处于密通方式。 立即整改 水情系统WINDOWS主机审计内容覆盖不全，未关闭默 12 皂市 系统本体安全 较严重 认共享和无关服务、未更新补丁、口令未设置安全策 立即整改 略，口令管理不满足复杂度验证要求。 生产控制大区主机未关闭FTP、TELNET、EMAIL、SMB 13 皂市 系统本体安全 较严重 立即整改 等通用服务端口。 14 皂市 系统本体安全 较严重 USB接口未采取有效的关闭措施。 立即整改 生产控制大区WINDOWS主机未更新补丁，未修复勒索 15 皂市 系统本体安全 较严重 立即整改 病毒等高危漏洞。 生产控制大区WINDOWS主机防病毒软件未及时更新病 16 皂市 系统本体安全 较严重 立即整改 毒库。 17 皂市 其他 一般 缺少安全设备的安全检测报告。 立即整改 18 皂市 全方位安全管理 一般 UKEY缺乏相应管理制度，现场检查时未提供。 立即整改 调度数据网设备所在机房未安装监控报警系统及电 19 皂市