1

主機設備整改、安全加固

對站內所有主機、服務器，完成賬戶、策略、端口、協(xié)議等最小化，禁用USB功能，實現(xiàn)審計功能；并形成主機標準化報告

項

1

2

網(wǎng)絡設備、安全加固

對站內所有網(wǎng)絡設備完成賬戶、策略、端口、協(xié)議等按要求配置；并形成網(wǎng)絡設備標準化報告

項

1

3

安防設備、安全加固

對站內所有安防設備完成賬戶、策略、端口、協(xié)議等按要求配置；并形成安防設備標準化報告

項

1

4

管理方案評估及實施

完成管理方案評估及實施，制定電力監(jiān)控系統(tǒng)安全管理規(guī)章制度。完成制度和機制建設，動態(tài)檢查和評估制度執(zhí)行情況

項

1

5

安全防護制度編制

按照電力公司要求，編制自動化及網(wǎng)絡安全規(guī)章制度，以滿足電力公司要求

項

1

6

二次防護方案編制

根據(jù)現(xiàn)場最優(yōu)組網(wǎng)結構，完善二次防護實施方案；包括大數(shù)據(jù)防護實施方案編制

項

1

7

安全評估報告編制

標準化電站完成后，整體安全評估

項

1

8

分區(qū)、網(wǎng)絡標識

含站內所有通訊線標簽、設備標識；標識、標簽有顏色分區(qū)，安全一區(qū)紅色、安全二區(qū)黃色、安全三區(qū)綠色、安防設備藍色；設備標識采用二維碼，含設備詳細信息

項

1

9

調度數(shù)據(jù)網(wǎng)交換機

更換2臺滿足國網(wǎng)要求的雙電源調度數(shù)據(jù)網(wǎng)交換機

臺

2

10

站控層交換機更換

更換2臺交換機

臺

2

11

網(wǎng)絡安全監(jiān)測裝置業(yè)務聯(lián)調包括網(wǎng)安接入調度以及調度數(shù)據(jù)網(wǎng)調試等工作

增加二臺網(wǎng)絡安全監(jiān)測裝置實現(xiàn)涉網(wǎng)主機設備 網(wǎng)絡安全的實時監(jiān)視、告警、分析和審計，并將重要告警信息接入相應的調控機構。

臺

2

12

等級保護備案及等級保護測評、安全評估

到公-安機構開展電力監(jiān)控系統(tǒng)定級備案；選擇具有國家認可資質的測評機構，開展電力監(jiān)控系統(tǒng)等級保護測評及安全防護評估，整改測評或評估發(fā)現(xiàn)的問題。完成定級、備案、測評及評估工作

項

1

13

惡意代碼防范系統(tǒng)

操作系統(tǒng)應采用惡意代碼防范手段，并定期更新病毒庫，并對操作系統(tǒng)進行安全加固并建立常態(tài)化工作機制

項

1

14

入侵檢測裝置

入侵檢測裝置達到使用要求

項

1

15

安全審計裝置

能夠對操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務應用的重要操作進行記錄、分析，及時發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。安全審計功能的部署和應用，滿足網(wǎng)絡安全法指定日志保存 6 個月的要求

項

1

16

安全體系排查

手動排查站內網(wǎng)絡結構是否合理將不合理之處標注并整改滿足國網(wǎng)要求

項

1

17

保信子站增加并設置防火墻

增加一套滿足國網(wǎng)要求的保信子站

套

1

18

UPS雙電源改造

增加一套滿足國網(wǎng)要求UPS電源形成電源冗余，UPS 電源為雙路供電

套

1

19

電池充放電系統(tǒng)

充電柜絕緣監(jiān)測裝置、電池柜電池2套、饋電柜電源模塊、監(jiān)控系統(tǒng)更新

項

1

20

GPS對時裝置更換

更換一臺滿足國網(wǎng)要求GPS+北斗對時裝置

臺

1

21

故障錄波裝置

更換成套故障錄波裝置

套

1

22

縱向加密裝置

更新二臺雙電源的縱向加密裝置；縱向加密設備策略配置應符合要求，建立訪問控制策略申請、審核、批準的規(guī)范化管理機制，明確源

臺

2

23

門禁系統(tǒng)安裝

增加一套門禁系統(tǒng)含調試

套

1

24

后臺監(jiān)控操作系統(tǒng)更換

更換電腦2臺，操作系統(tǒng)更換并安裝調試

項

1

25

新配一套五防系統(tǒng)

更換電腦1臺，更換LINUX操作系統(tǒng)并安裝調試

套

1

26

主機軟件加固

滿足國網(wǎng)要求的軟件加固一套

套

1

27

網(wǎng)絡安全應急機制

建立網(wǎng)絡安全應急機制，制定應急演練相關預案并組織實施

28

數(shù)據(jù)備份

增加數(shù)據(jù)備份4T移動硬盤2個

項

1

29

主機設備整改、安全加固

對站內所有主機、服務器，完成賬戶、策略、端口、協(xié)議等最小化，禁用USB功能，實現(xiàn)審計功能；并形成主機標準化報告

項

1

在原變電站基礎上修改

30

分區(qū)、網(wǎng)絡標識

含站內所有通訊線標簽、設備標識；標識、標簽有顏色分區(qū)，安全一區(qū)紅色、安全二區(qū)黃色、安全三區(qū)綠色、安防設備藍色；設備標識采用二維碼，含設備詳細信息

項

1

在原變電站基礎上修改

31

網(wǎng)絡設備、安全加固

對站內所有網(wǎng)絡設備完成賬戶、策略、端口、協(xié)議等按要求配置；并形成網(wǎng)絡設備標準化報告

項

1

32

二次防護方案編制

根據(jù)現(xiàn)場最優(yōu)組網(wǎng)結構，完善二次防護實施方案；包括大數(shù)據(jù)防護實施方案編制

項

1

在原變電站基礎上修改

33

安全評估報告編制

標準化電站完成后，整體安全評估

項

1

在原變電站基礎上修改

備注：1、29-33項為公司余熱發(fā)電項目相關內容，目前還未正式運行，但此次整改含后期投運后的標準化。

2、此次標準化項目包含以上項目且未涉及到的項目按照電力公司相關要求執(zhí)行，完成后要符合電力公司標準化驗收要求使電力公司驗收通過 。

3、本項目系在原設備系統(tǒng)上完成改造升級，需與原系統(tǒng)廠家許繼電氣進行充分的技術對接及取得原廠家的支持與配合。