网络安全隐患排查清单.docxVIP

附件5 网络安全隐患排查清单 编号 隐患 性质 隐患 分类 专业 子类 隐患内容 判定依据 查证方法 WL1 设备类 网络 电力监控系统 电力监控系统横向边界未部署专用隔离设备；未按照最小化原则，采取白名单方式对横向单向安全隔离装置的策略进行合理配置 《电力监控系统安全防护总体方案》2.3 查阅网络拓扑图，检查生产控制大区与管理信息大区之间是否部署电力专用横向单向隔离装置，检查生产控制大区内部Ⅰ、Ⅱ区之间是否部署防火墙 WL2 设备类 网络 电力监控系统 调度数据网纵向边界未部署电力专用纵向加密认证装置；未按照最小化原则，采取白名单方式对纵向加密认证装置的策略进行合理配置 《电力监控系统安全防护总体方案》2.4 检查调度数据网纵向边界是否部署电力专用纵向加密认证装置或加密卡 WL3 设备类 网络 电力监控系统 电力监控系统未部署入侵检测装置；入侵检测装置规则库未定期离线更新 《电力监控系统安全防护总体方案》 3.5 检查入侵检测配置、设备版本情况、网络拓扑 WL4 设备类 网络 电力监控系统 电力监控系统中存在未修复的高危漏洞 《国家电网有限公司电力监控系统网络安全运行管理规定》第三十五条 使用专用渗透测试装备，检测漏洞存在情况 WL5 设备类 网络 网络信息 管理信息大区网络边界未部署安全防护设备并定期进行特征库升级 《国家电网有限公司十八项电网重大反事故措施》16.5.3.6、