电力监控系统安全防护评估报告.docxVIP

第 报告编号：CEPRIISL-FXPG-2017-XXX 电力监控系统安全防护评估报告 被评单位： 沙土三锐光伏电站 评估单位： 中国电力科学研究院信息安全实验室 报告时间： 2017年07月06日 电力监控系统安全防护评估基本信息表 被评单位信息 单位名称 沙土三锐光伏电站 单位地址 菏泽市牡丹区沙土镇 邮编 274033 评估对象 沙土三锐光伏电站电力监控系统 联系人 高付中 电话邮箱 评估单位信息 单位名称 中国电力科学研究院信息安全实验室 单位地址 北京市海淀区清河小营东路15号 邮编 100192 联系人 刘育辰 电话邮箱 liuyuchen@ 评估日期 2017年06月30日 评估小组 组长 佟金波 组员 —— 监督员 吴国华 编制人 编制日期 2017年07月02日 审核人 审核日期 2017年07月04日 批准人 批准日期 2017年07月06日 沙土三锐光伏电站电力监控系统安全防护评估报告 PAGE 沙土三锐伏电站电力监控系统安全防护评估报告 PAGE 目 录 TOC \o 1-3 \h \z \u 1 项目概述 1 1.1 项目背景 1 1.2 项目目的 1 1.3 项目依据 2 1.4 评估范围 2 1.5 工作方法 3 1.6 评估过程 4 1.7 报告分发范围 5 2 评估对象描述 6 2.1 业务系统描述 6 2.2 网络拓扑结构 6 3 资产识别与赋值 8 3.1 资产类别 8 3.2 资产识别 9 3.2.1 物理环境 9 3.2.2 网络架构 9 3.2.3 网络设备 9 3.2.4 安全设备 10 3.2.5 主机设备 11 3.2.6 数据备份和恢复 12 3.2.7 安全管理文档 12 3.3 资产赋值 14 3.3.1 物理环境资产赋值 14 3.3.2 网络架构资产赋值 15 3.3.3 网络设备资产赋值 15 3.3.4 安全设备资产赋值 16 3.3.5 主机设备资产赋值 17 3.3.6 数据备份和恢复资产赋值 18 3.3.7 安全管理资产赋值 18 4 威胁分析 19 4.1 威胁类别 19 4.2 威胁识别 19 4.3 威胁赋值 20 5 脆弱性分析 25 5.1 脆弱性类别 25 5.2 脆弱性识别 26 5.3 脆弱性赋值 26 5.3.1 二次设备预制舱脆弱性 27 5.3.2 网络架构脆弱性 27 5.3.3 网络设备脆弱性 28 5.3.4 安全设备脆弱性 31 5.3.5 主机设备脆弱性 33 5.3.6 数据备份与恢复脆弱性 38 5.3.7 安全管理脆弱性 38 6 安全措施有效性分析 38 6.1 电力监控系统安全防护规定执行情况 40 6.2 技术类安全措施有效性分析 40 6.2.1 物理环境 40 6.2.2 网络架构 40 6.2.3 网络设备 41 6.2.4 安全设备 41 6.2.5 主机设备 41 6.2.6 数据备份与恢复 42 6.3 管理类安全措施有效性分析 42 7 风险计算和分析 43 7.1 风险分析模型概述 43 7.2 风险计算方法 43 7.2.1 计算安全事件发生可能性 43 7.2.2 计算安全事件的损失 44 7.2.3 计算风险值 45 7.3 安全事件发生可能性计算 46 7.3.1 安全事件发生可能性计算方法 46 7.3.2 安全事件发生可能性计算结果 46 7.4 安全事件损失计算 57 7.4.1 安全事件损失计算方法 57 7.4.2 安全事件损失计算结果 58 7.5 风险值计算 69 7.5.1 风险值计算方法 69 7.5.2 风险值计算结果 69 7.6 风险等级分析与汇总 81 7.6.1 风险等级分析 81 7.6.2 风险等级汇总 82 8 安全防护评估结论 84 9 安全风险整改建议 85 9.1 安全风险整改原则 85 9.1.1 消除风险 85 9.1.2 降低风险可能性 85 9.