1、中电联科技2015116 号关于开展电力工控系统信息安全工作的通知理事长、各副理事长单位及有关单位: 为 贯 彻 落 实 工 业 和 信 息 化 部 关 于 印 发 信 息 化 和 工 业 化 深 度融 合专 项 行动计 划 （ 2013-2018 年 ）的 通 知 （工 信 部信 2013 317 号 ）和 电 力 监控 系 统安全 防 护规 定 （ 国家 发 展和 改 革委员会 2014 年 第 14 号 令） ， 保 障电力系 统的安 全稳定运 行和可 靠供应 ， 进 一 步 推 动 电 力 行 业 信 息 化 和 工 业 化 深 度 融 合 ， 中 国 电 力 企 业 联 合 会 （
2、以下 简称 “中 电 联” ） 根据工 业和信 息化部委 托及 国 家能源 局 网 络 与 信 息 安 全 监 督 管 理 相 关 工 作 的 要 求 ， 开 展 电 力 行 业 工 控系统信息安全现状调研和试点工作。1中 电 联 将 在 调 查 掌 握 电 力 行 业 工 控 系 统 信 息 安 全 现 状 的 基 础 上 ， 结 合 各 单 位 的 推 荐 意 见 遴 选 出 电 力 工 控 系 统 信 息 安 全 试 点 企 业 ， 并 通 过 专 家 对 试 点 的 深 入 调 研 ， 总 结 电 力 工 控 系 统 信 息 安 全 工 作 的 先 进 经 验 、 提 炼 试 点 成
3、果 ， 在 电 力 行 业 推 广 ， 为 相 关 行 业 组 织 、 工 业 和 信 息 化 主 管 部 门 开 展 相 关 工 作 提 供 借 鉴 。 现 将 有 关 事项通知如下：一、电力行业工控安全现状调查请 理 事 长 、 各 副 理 事 长 单 位 及 相 关 单 位 所 属 企 业 参 与 电 力 行 业 工控安 全现状调 查， 并于 7 月 30 日 前填写 电 力行 业工控 系统 情 况及 安 全防护 现 状调 查 表 （见 附 件 1） 报 送至 联 系人。二、工控安全试点企业推荐要求（一）请理事长、各副理事长单位及相关单位分别推荐 3 家 企 业 作 为 电 力 行 业
4、的 工 控 信 息 安 全 试 点 ， 即 推 荐 使 用 国 产 工 控 系 统为主和国外工控系统为主的企业各 1 家、新能源企业 1 家。（ 二 ） 申 报试 点 企 业 的工 控 系统信 息 安全 具 备良好 基 础 ， 2015 年拟开展或正在开展工控系统信息安全防护工作。（ 三 ） 试 点 企 业 能 配 合 专 家 组 对 工 控 安 全 防 护 的 整 改 加 固 情 况及新技术应用的调研，并自愿分享试点工作经验。（ 四） 请理事 长、 各 副 理事长 单位 及相关 单位 于 2015 年 7 月30 日前 将推 荐 试点 企业的 申请表 （ 见附 件 2） 纸质版 （一 式两
5、份） 2报送至中电联，电子版统一发送至联系人电子邮箱。 中 电 联 将 组 织 专 家 对 申 报 材 料 进 行 评 审 ， 经 审 查 后 确 定 并 公布试点企业名单。三、组建工控安全专家工作组中 电 联 将 组 建 专 家 工 作 组 对 试 点 企 业 进 行 现 场 调 研 ， 请 理 事 长、各副理事长单位及相关单位推荐 2-5 名工控安全专家参与调研工作，于 7 月 30 日前填写专家推荐表（见附件 3）报送至联系 人 。四、联系方式联系人：王洪奎 010-63253563 13301036162冀慧敏 010-63253561 13811415950邮 箱 ： wanghon
6、gkuicectech.org 网 址 ： 地 址：北京西城广安门外大街 168 号朗琴国际 A 座 5 层 邮 编 ： 1000553附件：1. 电力行业工控系统情况及安全防护现状调查表 2. 电力工控系统信息安全试点企业申请表3. 电力行业工控安全专家推荐表中国电力企业联合会 2015 年 6 月 23 日 45附 件 1电 力 行 业 工 控 系 统 情 况 及 安 全 防 护 现 状 调 查 表企业名称： 所 属 集 团 ：日 期 ： 2015年 月 日 6调查表填报说明一、调查范围本 调 查 表 用 于 企 业 基 本 情 况 及 正 在 运 行 的 主 要 工 业 控 制 系 统
7、设备及工业控制系统信息安全状况的基本情况调查。二 、 填 写 要 求各 工 业 控 制 系 统 在 不 同 业 务 的 应 用 场 景 及 系 统 名 称 提 法 不 同 ， 因 而 本 调 查 表 将 重 点 放 在 发 电 、 电 网 企 业 ， 并 初 步 划 分 为 电 网 、 火 电 、 水 电 、 新 能 源 等 不 同 类 型 。 具 体 涉 及 的 是 附 表 一 、 二 、 三、四，当各表填报项目较多时，可打印多张分开填报。7企业名称 单 位 负 责 人通讯地址 邮政编码联 系 人 所在部门 职 务联系电话 电子邮件企业基本 信息（ 请 描 述 本 企 业 关 键 信 息 ，
8、 如 发 电 企 业 的 装 机 容 量 ， 机 组 台 数 ， 投 运 时 间 等 ； 电 网 企 业 的 变 电 站 及 数 量 ， 投 运 时 间 等 。 ）系统类型 系统数量数 据 采 集 与 监 控 系 统 套分 布 式 控 制 系 统 套辅控系统 套工 控 系 统 数 量其 它 生 产 系 统 套 8（ 一 ） 数 据 采 集 与 监 控 系 统 状 况系统名称功能描述启用时间基 本 信 息 集成厂商硬件厂商及型号：数据采集与监 控系统控制软件厂商及版本： 硬件厂商及型号： 数据库软件厂商及版本： 实时服务器的厂商及型号： 操作系统： 数据 数据库名称及版本： 历史服务器的厂商及型
9、号： 操作系统： 数据库名称及版本： 专业服务器的厂商及型号： 操作系统： 服务器数据库名称及版本： 通信设备 厂商及型号： 通信协议： 远程终端设备：RTU IED 其他远程终端 硬件厂商及型号：1. 设 备 情 况设备2. 简况 完全物理隔离： 是 否，与网络连接 通信协议： 网络拓扑：环网 星型网络 其他 无线网络 有，使用位置 无可统一管理是 否组 网 情 况 组网结构其它 系统中采用的 信息安全防护 技术或产品硬件： 软件： 其它： 信 息 安 全 防 护信息安全防护 存在的问题注 ： 多 套 系 统 请 复 印 分 别 填 写 。9（ 二 ） 分 布 控 制 系 统 状 况机组号系
10、统名称功能描述启用时间基本信息集成厂商厂商及型号：分布控制 系统控制软件版本： 操作员站的主机厂商及型号： 操作系统： 工程师站的厂商及型号： 操作系统： 实时服务器的厂商及型号： 操作系统： 数据库名称及版本： 历史服务器的厂商及型号： 操作系统： 数据库名称及版本： 专业服务器的厂商及型号： 操作系统： 操作站数据库名称及版本： 通信设备 厂商及型号： 通信协议： 硬件厂商及型号：1 设备情况控制站2. 简况 完全物理隔离： 是 否，与 网络连接 通信协议： 网络拓扑：环网 星型网络 其他 无线网络 有，使用位置 无可统一管理是 否组网情况组网结构其它 系统中采用的 信息安全防护 技术或产
11、品硬件： 软件： 其它： 信息安全防护信息安全防护 存在的问题注 ： 多 套 系 统 请 复 印 分 别 填 写 。 10（ 二 ） 分 布 控 制 系 统 状 况 （ 风 电 场 专 用 ）机组型号制造商风场容量基本信息机组台数PLC 型号： PLC 制造商： 主控 系统主控集成商： 变桨控制系统： 变流器系统： 设备情况关键部件控 制系统信息安全链系统： 主控系统远 程访问方式 本地 生产网 互联网变桨系统远 程访问方式 本地 生产网 互联网变流器系统远程访问方网络访问情况式本地 生产网 互联网系 统 中 采 用 的 信 息 安 全 防 护 技术或产品硬件： 软件： 其它： 信息安全防护信
12、 息 安 全 防 护 存在的问题注 ： 多 套 系 统 请 复 印 分 别 填 写11（ 三 ） 辅 控 系 统 状 况系统名称功能描述启用时间基本信息集成厂商硬件厂商及型号：辅控 系统控制软件厂商及版本： 操作员站的主机厂商及型号： 操作系统： 工程师站的厂商及型号： 操作系统： 操作站历史站的厂商及型号： 操作系统： 通信设备 厂商及型号： 通信协议： 硬件厂商及型号：1 设备情况控制器2. 简况 完全物理隔离： 是 否，与 网络连接 通信协议： 网络拓扑：环网 星型网络 其他 无线网络 有，使用位置 无可统一管理是 否组网情况组网结构其它 系统中采用的 信息安全防护 技术或产品硬件： 软
13、件： 其它： 信息安全防护信息安全防护 存在的问题 12（ 四 ） 其 它 生 产 系 统 情 况序号 系统名称 功能简述 系统开发商 上线时间 接口的系统 数据库名称及版本 服务器厂家及型号 服务器操作系统13（ 五 ） 近 年 来 产 品 在 使 用 过 程 中 存 在 信 息 安 全 问 题 及 事 故 情 况发现问题的工控系统 1 发现问题的工控系统 2 发现问题的工控系统 3系统名称 感染恶意软件 感染恶意软件 感染恶意软件 USB 设备攻击 USB 设备攻击 USB 设备攻击 操作审计缺失 操作审计缺失 操作审计缺失 外部攻击 外部攻击 外部攻击 内部人员有意破坏 内部人员有意破坏
14、 内部人员有意破坏 线路中断 线路中断 线路中断 系统安全缺陷 系统安全缺陷 系统安全缺陷 软硬件配置安全级别低 软硬件配置安全级别低 软硬件配置安全级别低主要问题 其它： 其它： 其它： 工作人员监测、分析 工作人员监测、分析 工作人员监测、分析 通过安全产品发现 通过安全产品发现 通过安全产品发现 意外发现 意外发现 意外发现 安全服务与测评 安全服务与测评 安全服务与测评 知有关部门通知或他人告知有关部门通知或他人告知有 关 部 门 通 知 或 他 人 告如何发现 其它： 其它： 其它： 造成损失设备损坏 数据损失 人员伤亡 环境污染 经济损失， 数额 业务中断其它： 设备损坏 数据损失
15、 人员伤亡 环境污染 经济损失， 数额 业务中断其它： 设备损坏 数据损失 人员伤亡 环境污染 经济损失， 数额 业务中断其它： 其它说明注 ： 信 息 安 全 问 题 及 事 故 情 况 ， 请 如 实 填 写 ， 仅 作 数 据 分 析 使 用 ， 绝 不 外 泄 ， 也 不 作 为 任 何 追 责 依 据 。 14（ 六 ） 企 业 工 控 系 统 的 信 息 安 全 防 护 情 况企业工业控制系统采取了哪些信息安全防护手段（可多选） 企业关键工业控制系统与企业信息系统之间存在隔离机制 定期进行工业控制系统的连接检查 对工业控制系统的所有外部连接进行登记备案 对工业控制系统的所有外部连接
16、定期进行风险评估 定期检查工业控制系统的配置的安全性 及时升级信息安全防护产品 针对可能发生的信息安全事件制定有应急预案 制定并严格执行人员管理安全措施 定 期 对 员 工 进 行 信 息 安 全 培 训 针对工业控制系统是否有无线安全防护的手段企业对工控系统信息安全性的看法（ 1） 企 业 希 望 政 府 制 定 哪 些 优 惠 政 策 以 支 持 工 控 信 息 安 全 工 作 ？ 税收减免 专项资金支持 准入制度 其它： （ 2） 如 何 制 定 并 推 广 工 业 控 制 系 统 信 息 安 全 标 准 、 规 范 ？ 政府主导 龙头企业主导 行业协会主导 本企业愿意参加制定相关 标准
17、规范 其 它 ： （ 3） 是 否 熟 悉 国 家 发 改 委 14 号令内容和规定及相关配套文件（国能安全 36 号文）的 内容？是， 原因 ： 否， 原因：企业对加强工控信息安全工作的希望建议或企业下一步主要工作方向建议：下一步工作：15附 件 2电 力 工 控 系 统 信 息 安 全 试 点 企 业 申请表申 报 企 业 ： (盖 章 )推 荐 单 位 ：申 报 日 期 ： 2015 年 月 日 16企业名称发电类 火电 水电 核电 风电/光伏供电类 省级 地市级企业类型基建类 设计院 电力建设法人代表联系地址 邮政编码联系人 手机电话及传真 电子邮箱（ 请 简 要 介 绍 企 业 基
18、本 情 况 、 工 控 安 全 基 本 情 况 ）企 业 基 本 情 况 ： 请 描 述 本 企 业 基 本 情 况 、 工 业 控 制 系 统 应 用 范 围 及 涉 及 的 生产 设 备 设 施 情 况 ， 如 发 电 企 业 的 装 机 容 量 ， 机 组 台 数 ， 投 运 时 间 ； 电 网 企 业的 变 电 站 及 数 量 ， 投 运 时 间 。工控系统应用范围申报企业基本信息及工控安全 基本情况工控安全基本情况 请 描 述 企 业 工 控 系 统 信 息 安 全 已 建 立 管 理 制 度 、 系 统 安 全 定 级 情 况 、 已 采 取 的 安 全 措 施 等 主 要 内 容
19、 。工控安全项目工控安全项目开展基本主要内容项目具备的基础情况条件17拟采取的工控安全防护或加固措施预计达到 的效果目前实施 进度实施期限企业签章：意见年 月 日推荐单位 签章：意见 年 月 日备注： 当表单空格不足时，可自行增加表单页填写。 18附 件 3电力行业工控安全专家推荐表姓 名 性 别 出生年月领域发电类 火电 水电 核电 风电/光伏 供电类 省级 地市级基建类 设计院 电力建设照片学 历 所学专业 毕业学校职 称 职 务 工作单位电 话 Email主要工作经历时 间 工作单位 部门职务 主要工作内容工控系统信息安全相关经验或研究成果时 间 著作、成果或项目介绍单 位 推 荐 意 见 :(单位盖章)19抄 送 ： 工 业 和 信 息 化 部 信 息 化 推 进 司 、 国 家 能 源 局 电 力 安 全 监管司。中电联理事会办公厅 2015 年 6 月 23 日印发
