彰武爱康28.6MW光伏电站电力评估.pdf

主要安全问题及整改建议

经过安全风险计算与分析发现，阜新爱康28.6MW光伏电站电力监控系统

存在的主要问题及整改建议如下：

一、基础设施安全

（1）低风险未部署精密空调或除湿装置调节空气湿度；未安装水敏感检测仪表

安全建议：配备精密空调或湿度自动控制装置实现对空气湿度的自动调节（温度

保持在22±2℃之间，湿度保持在45％～65％之间）；在可能出现漏水隐患的区

域周边增设防水堤，以降低因漏水、积水对信息设备造成的影响，以及安装漏水

检测及报警设施，涉及继电保护室。

二、本体安全

1、电力监控系统软件安全

（1）低风险未划分管理员权限

安全建议：建议授予不同用户为完成各自承担的任务所需的最小权限，按照三权

分立原则进行权限分离，如设立：安全管理员、审计管理员和系统管理员等管理

权限，涉及光伏电站监控系统的应用、光功率预测系统的应用。

2、操作系统和基础软件安全

（1）低风险存在单一权限账户、未设置账户口令复杂度及存在多余账户情况；

安全建议：建议删除无用或多余的账户；授予不同管理用户为完成各自承担的任

务所需的最小权限，按照三权分立原则进行权限分离，如设立：安全管理员、审

计管理员和系统管理员等管理权限；为各权限账户设置口令复杂度策略，例如：

8位以上，包含大小写字母、数字、特殊字符，定期更换等，涉及光伏电站监控

系统的操作系统及数据库；光功率预测系统的操作系统及数据库。

声明IV

2、计算机和网络及监控设备安全

（1）低风险存在单一权限账户

安全建议：建议授予不同用户为完成各自承担的任务所需的最小权限，按照三权

分立原则进行权限分离，如设立：安全管理员、审计管理员和系统管理员等管理

权限，涉及光伏电站监控系统的交换机、光功率预测系统的交换机。

（2）低风险未对无用端口进行物理封堵

安全建议：建议将交换机上未进行使用的端口，通过胶条或其他方式进行封堵，

防止未经授权的接入，涉及光伏电站监控系统的交换机、光功率预测系统的交换

机。

3、可信安全免疫安全建议

（1）很低风险未见可信相关检测证明

安全建议：建议利用可信平台模块TPM或可信密码模块TCM，来构建可信的交

换网络系统，进而判断设备是否可信，最终达到对认证、授权以及控制，涉及电

力监控系统。

三、安全管理

1、全体人员安全管理

（1）低风险未见相关安全岗位的任命文件

安全建议：建议电站设立不同的安全管理岗位，且安全岗位之间无交叉，保证各

个安全岗位之间的合理性，并下发红头任命文件，将安全管理岗位与相关人员进

行责任绑定，落实电站网络安全的总体方针，涉及阜新爱康28.6MW光伏电站。

（2）低风险未见安全意识教育培训计划

安全建议：建议制定本年度的安全意识教育和培训计划，并按照计划开展，保留

声明V

培训的记录及考核结果，提升整体安全意识，涉及阜新爱康28.6MW光伏电站。

声明VI

目录

电力监控系统安全防护评估基本信息表I

声明II

电力监控系统安全防护评估结论III

主要安全问题及整改建议IV

1概述1

1.1项目背景1

1.2项目目的2

1.3项目依据3

1.4评估范围4

1.4.1安全区划分情况4

1.4.2物理位置5

1.4.3网络及拓扑结构5

1.4.4设备列表8

1.4.5安全管理文档9

1.5工作方法10

1.6评估过程12

1.6.1启动准备阶段14

1.6.2现场评估阶段15

1.6.3风险分析阶段17

1.6.4安全建议阶段17