序号

电站名称

技术要求

地址

1

迁西光伏电站

一、 采购内容：

为落实国网冀北电力调控中心下发的“关于推进电力监控系统网络安全监测能力验证评估工作的通知”要求，进一步促进电力监控系统网络安全监测能力提升，我电站拟开展电力监控系统网络安全监测能力评估工作。

二、 服务时间：2022年8月30日前完成此项工作

三、技术要求：

1.按照国家电网通知及实施方案要求，根据我场站自身情况编制切实可行的评估实施方案，确保满足电网公司要求。

2.按照国网要求完成电力监控系统网络安全监测能力评估报告。

3.服务单位负责评估专家组相关工作及专家费用。

河北省唐山市迁西县兴城镇东三十二岭村

2

巨鹿光伏电站

1、对照《国调中心关于开展电力监控系统网络安全监测能力验证评估的通知》（调网安〔2022〕7号）中《电力监控系统网络安全监测能力验证评估办法》要求，重点在平台管理、采集监视、安全告警、核查评估、响应处置等五个方面开展监测能力验证评估；

2、电站各类接入网监设备是否满足电网和网监要求，是否需要升级或更换；

3、检查主机设备、网络设备、纵向加密、横向隔离装置配置策略是否满足电网要求；

4、对一区二区设备接入网监装置进行检查，包括不限于电能量采集装置、IDS设备、反向隔离装置，PMU装置、功率预测系统、交换机等设备接入网监装置情况检查并处理，并加装探针接入网监装置；

河北省邢台市巨鹿县观寨镇石佛店村

3

临城光伏电站

1、对照《国调中心关于开展电力监控系统网络安全监测能力验证评估的通知》（调网安〔2022〕7号）中《电力监控系统网络安全监测能力验证评估办法》要求，重点在平台管理、采集监视、安全告警、核查评估、响应处置等五个方面开展监测能力验证评估；

2、电站各类接入网监设备是否满足电网和网监要求，是否需要升级或更换；

3、检查主机设备、网络设备、纵向加密、横向隔离装置配置策略是否满足电网要求；

4、对一区二区设备接入网监装置进行检查，包括不限于电能量采集装置、IDS设备、反向隔离装置，PMU装置、功率预测系统、交换机等设备接入网监装置情况检查并处理，并加装探针接入网监装置；

河北省邢台市临城县西竖镇南辉山村

4

南大港光伏电站

对照《国调中心关于开展电力监控系统网络安全监测能力验证评估的通知》（调网安[2022]7号）中《电力监控系统网络安全监测能力验证评估办法》（以下简称评估办法）要求，重点在平台管理、采集监视、安全告警、核查评估、响应处置等五个方面开展监测能力验证评估。

（一）平台管理

一是资产模型信息“3C”管理方面。核查网安平台与调控云平台基础模型同步功能是否完备，是否建立台账录入、“3C”校验、统一发布工作流程，业务系统模型数据是否源端维护、全网集中统一发布。二是网安平台基础支撑功能方面。核查平台缺陷监视和闭环处置是否及时，平台整体可用率是否高于99.95%，网安平台服务器、网关机、网安监测装置对时是否正常，上下级平台之间、平台与厂站之间是否冗余双链路接入。

（二）采集监视

一是安全风险感知深度方面。核查主站与厂站网络安全监测对象是否落实“应接尽接”要求，接入情况是否与调控云台账、安全防护方案一致，变电站接入资产是否覆盖站控层主机、网络设备（含调度数据网交换机）、安全防护设备等，发电厂接入资产是否覆盖电力监控系统涉网部分（NCS系统、水电厂监控系统和其他接入调度数据网的系统）主机、网络设备（含调度数据网交换机）、安全防护设备等。二是网安平台协同联动方面。核查上下级平台之间、平台与厂站之间信息交互是否及时，信息变更实时同步功能是否完备，上级调阅响应是否及时准确。

（三）安全告警

一是网络安全告警上送方面。核查主机设备、网络设备、安防设备、数据库等监测对象自身感知能力是否完备，用户登录、外设接入、网络访问、可疑操作等行为告警能否准确上送网络安全管理平台。二是安全告警智能分析方面。核查网安平台能否根据原始告警智能生成高阶告警，可信验证、恶意代码监测、运维审计等三大应用是否满足实用化要求，告警信息是否接入网络安全管理平台。三是网安告警质量方面。核查监测装置告警上送时间是否满足时延要求，agent是否正确配置端口白名单功能，无效告警是否及时治理，网安平台语音、短信等告警方式是否完备，告警留存时间是否大于6个月。

（四）核查评估

一是设备安全配置合规方面。核查是否依托网安平台安全核查功能每月开展配置策略合规性检查，主机设备、网络设备、纵向加密装置配置策略是否符合“白名单、最小化”要求。二是安全风险常态化管控方面。核查是否依托网安平台风险评估功能每月开展安全风险评估和漏洞扫描，是否落实闭环整改。三是特征库维护方面。核查是否定期开展特征库更新，安全核查项和风险评估漏洞库是否为最新版本。

河北省沧州市黄骅市南大港管理区三分区

5

平山光伏电站

1、对照《国调中心关于开展电力监控系统网络安全监测能力验证评估的通知》（调网安〔2022〕7号）中《电力监控系统网络安全监测能力验证评估办法》要求，重点在平台管理、采集监视、安全告警、核查评估、响应处置等五个方面开展监测能力验证评估；

2、电站各类接入网监设备是否满足电网和网监要求，是否需要升级或更换；

3、检查主机设备、网络设备、纵向加密、横向隔离装置配置策略是否满足电网要求；

4、对一区二区设备接入网监装置进行检查，包括不限于电能量采集装置、IDS设备、反向隔离装置，PMU装置、功率预测系统、交换机等设备接入网监装置情况检查并处理，并加装探针接入网监装置；

5、负责厂站各类资产信息包括设备类型、所属安全区、设备名称、IP地址等信息录入补全；

6、远动装置配置调试，交换机接入网安，告警测试，后台等相关厂家配合测试告警；

7、完成自评估报告整理制作相关工作。

河北省石家庄市平山县温塘镇温西沟村

6

行唐光伏电站

1、对照《国调中心关于开展电力监控系统网络安全监测能力验证评估的通知》（调网安〔2022〕7号）中《电力监控系统网络安全监测能力验证评估办法》要求，重点在平台管理、采集监视、安全告警、核查评估、响应处置等五个方面开展监测能力验证评估；

2、电站一区至二区防火墙设备，不满足接入网监装置要求，需重新购置；

3、对一区二区设备接入网监装置进行检查，包括不限于电能量采集装置、IDS设备、反向隔离装置，PMU装置、功率预测系统、交换机等设备接入网监装置情况检查并处理，并加装探针接入网监装置；

4、负责厂站各类资产信息包括设备类型、所属安全区、设备名称、IP地址等信息录入补全；

5、远动装置配置调试，交换机接入网安，告警测试，后台等相关厂家配合测试告警；

6、完成自评估报告整理制作相关工作。

河北省石家庄市行唐县口头镇东沟村