参考学习资料 风力发电 吸取华电九彩第五风电场网络安全事件教训，立即开展电力网络安全排查工作的.pdf

国家能源局西北监管局文作;

西北监能安全〔2018〕4号

国家能源局西北监管局

教训立即开展电力网络安全引卜查工作的遮该口

陕西、宁夏、青海三省(区)各电力企业

近期，华电宁夏九彩第五风电场发生严重违反相关法律法

规的网络安全事件。该站功率预测服务器主备机绕过横向单向

隔离装置跨区互联，外委运维厂家通过互联网连接气象服务器

对功率预测服务器进行远程运维，安全I区和安全H区之间防

火墙策略未进行最小化配置，操作系统未加固，网络接线混乱，

拓扑结构未按照分层分区要求部署，并最终引发该站电力监控

系统通过调度数据网向宁夏电力监控系统发起非法访问。经宁

夏电力调度控制中心执行网络安全应急预案，断开该站全部业

务系统与调度数据网的物理连接，非法访问被终止。

该事件暴露出部分电力企业存在对电力监控系统安全防护

重要性认识不足，对当前国家网络安全形势认识不清，对网络

攻击产生的巨大破坏存在侥幸心理等严重问题。为吸取事件教

训，防止电力监控系统非法外联、跨区互联、远程运维等违法

违规行为的发生，现对各电力企业，特别是新能源发电企业提

出以下要求，请认真执行:

一、立即开展网络安全防护自查工作，针对华电宁夏九彩

第五风电场网络安全事件暴露的问题“举一反三”，对照相关法

律法规、相关部门近期现场检查整改要求、等级保护测评整改

意见等，从基础设施、系统本体、体系结构、安全管理、应急

措施等方面全面排查所辖厂站网络安全隐患。

二、对自查排查出的隐患进行认真分析梳理，及时整改，

并进一步健全管理制度，完善工作体系，落实人员责任，强化

日常运维安全管控，有针对性开展网络安全应急演练，确保电

力网络安全。

三、加强对电力监控系统等相关外委单位的安全管理，认

真查验相关单位及人员资质，并加强现场管控，切实落实各单

位安全生产主体责任。

四、各电力调度机构要认真履行《电力监控系统安全防护

规定》(国家发改委第14号令)等法规规定职责，采取多种有

效措施，确保调度范围内电力监控系统等电力网络安全.

五、各省级公司要督促下属企业切实开展此次电力网络安

全排查工作，我局将按照国家能源局相关工作部署，结合实际

工作安排对此项工作开展情况进行抽查。

一3一