学习资料 光伏风电 关于电力监控系统应对防范WANNACRY勒索病毒的紧急通知.docx

关于电力监控系统应对防范WANNACRY勒索病毒的紧急通知

北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，为保障新疆电力监控系统网络安全，现就应对防范整改工作提出以下要求：

防范排查范围

全面排查电力监控系统调度主站系统（包括配电自动化系统、负荷控制系统）、变电站监控系统，做到安全一、二、三区全覆盖；按照“谁主管谁负责、谁运营谁负责”的原则，调度主站系统由各级调控中心负责，变电站监控系统由各级检修公司负责。

防范排查对象

本次防范排查对象为所有安装了Windows操作系统的服务器、工作站、个人办公PC及移动终端。

具体要求

1.一、二区系统及变电站监控系统做全面梳理排查，排查结果5月17日报省调自动化处。整改、加固措施等国调下发具体要求后实施。

2.三区系统可按以下措施进行：

（1）封锁、阻断端口，windows主机及边界防火墙配置阻断TCP端口（445、135、139）和UDP端口（137、138）。

（2）禁用SMB服务。

（3）备份重要文件及数据。

（4）在省调OMS网站下载windows系统补丁并安装。

（5）在公司门户网站下载360杀毒软件并安装。

3.禁止随意使用usb等移动存储介质，必须使用时应经病毒查杀确认安全方可使用。

4.加强值班监视，发现异常及时将事件汇报自动化处值班员，电话0991-29265600991-2911400。

5.提高防范意识，不明链接不要点击，不明文件不要下载，不明邮件不要打开。

6.三区系统整改结果5月17日报省调自动化处汪凯威。

附件：1.【2017年5月13日国调中心下发】WANNACRY勒索病毒预警单

2.【2017年5月14日国调中心下发】WANNACRY勒索病毒处置技术措施

新疆电力调度控制中心

2017年5月14日