2026 年开封地区用户侧自动化及电力监控网络安防专业重点工作等服务技术规范书

一、工作目标：

2026 年 03 月 09 日，开封供电公司电力调度控制中心下发《2026 年开封地区用户侧自动化及电力监控网络安防专业重点工作》，要求各电厂、用户站进行落实实施。针对英北环保电厂实际情况，需要开展以下工作：
一是要按照《国能发安全[2023]22 号文》要求，做好年度风险评估工作，开展 2026 年年度网络安全风险评估、并将电力监控系统网络安全防护方案、评估结果、整改情况报告、测评报告通过网厂交互平台报送省调。
二是各电厂要按照《关于印发(电力行业信息系统等级保护定级工作指导意见)的通知》(电监信息(2007)44 号)和国网公司《关于加强电力二次系统安全防护和等级保护工作的通知》(调自(2012)65 号)要求，二级系统应每 2 年完成一次等保测评(备案)工作。
三是按照 2026 年重点工作要求，各单位(各站点)的专用调试笔记本、专用 U 盘和便携式运维网关配置率应达到 100%。2026 年，各单位电力监控系统作业运维网关应用率不低于 50%(即 2 个电力监控作业场景至少要使用 1 次)。。
四是夯实站内不间断电源(蓄电池)运维工作，防止因电源故障导致的厂站自动化设备掉电;保障电力调度数据专网及远动通道的稳定运行，确保厂站数据正确上送;做好 AVC/AGC/功率预测功能日常巡视，做到指令及时响应、预测数据准确;对站内远动机进行调试，配合开封地调做好 D6.0 系统通道联调任务。

二、标准、规范：

招标方提供的报告必须符合下列标准和规范的最新版本，但不限于此：

• 《电力监控系统安全防护规定》(发改委 14 号令)
• 《国能发安全[2023]22 号文》要求，做好年度风险评估。
• 调网安(2019)64 号《国调中心关于开展电力监控系统网络安全“排雷”专项行动的通知》

开封供电公司电力调度控制中心《2026 年开封地区用户侧自动化及电力监控网络安防专业重点工作》

国家能源局《关于加强电力行业网络安全工作的指导意见》（国能安全[2018]72 号）

三、项目内容：

3.1 服务内容

3.2 技术要求

本次技术服务应满足《2026 年开封地区用户侧自动化及电力监控网络安防专业重点工作》等调控机构各项技术要求，并应包含使各类设备、系统正常运行、通信完好等一切正常状态的所有费用(人工、餐宿、交通、材料等)。

3.2.1 网络风险评估

遵循《中华人民共和国网络安全法》、《电力监控系统安全防护总体方案》及国家等级保护相关要求等规范性文件，在不影响电力监控系统生产业务的基础上实施，评估方法符合国家、行业标准规范，根据确定的评估范围评估实施过程中风险控制，对可能引入的风险进行分析并制定应对措施。

1. 评估原则基本要求:安全分区、网络专用、横向隔离、纵向认证。评估范围包含待评估所有关键资产,包括:网络范围、主机范围、应用系统范围、制度与管理范围。严格按照电力监控系统安全防护评估流程实施并出具符合调控机构要求的风险评估报告、安全整改建议及安全整改报告。
2. 电力监控系统资产评估:包含资产识别和资产赋值,需要对业务系统进行分析,将每一项电力监控系统按照所属业务系统进行归类,并在业务系统划分的基础上评估系统安全性。
3. 电力监控系统威胁评估:利用电力系统安全威胁列表对当前电力监控系统所面临的主要安全威胁进行判定,包含:威胁统计、威胁赋值与计算。
4. 安全分区合理性评估:对电力监控系统安全区的划分是否合理进行检查及合理性评估,包含各安全区中业务系统网络架构合理性评估。
5. 边界完成性评估:对安全I、II和III区之间的边界连接情况进行审核,确定在规定的边界点外没有短路情况。
6. 节点通信关系分析:通过对业务系统数据流和业务网络结构审核,对电力监控系统节点间通信关系进行分析安全区中哪些业务系统功能模块需要同其他安全区进行通信及安全要求。
7. 边界安全性评估:对安全区边界点的防护强度、访问机制的审核,评估安全区边界的防护是否符合总体方案要求。
8. 主机安全评估:对业务系统范围内的主机安全漏洞扫描、设备审计,评估系统漏洞及风险。
9. 网络系统评估:对调度数据网、本地局域网的网络结构、网络设备的安全性、网络管理情况、网络配置评估。

10. 安全管理评估：评估包括管理策略和管理制度、业务系统管理分析，安全管理制度文档分析发现制度中的缺陷。
11. 业务系统安全评估：对业务系统软件提供的安全功能和自身的安全配置审核评估，评估业务系统软件安全缺陷。
12. 现有安全技术措施评估：对现有安全技术措施，安全分区情况、安全隔离装置、防火墙和防病毒系统等部署情况、管理运维情况进行审核评估，确定防护措施存在问题。
13. 设备配置核查评估：所有设备需按照最小化原则进行配置，评估设备的配置方式及策略，确保配置安全性。
14. 安全防护评估报告：按照调控机构相关要求，出具相关网络安全防护评估报告。

3.2.2 等保测评

为进一步提高本站电力监控系统的保障能力，根据《信息安全等级保护管理办法》（公通字 2007【43】号）的精神，在不影响电力监控系统生产业务的基础上实施，评估方法符合国家、行业标准规范对本项目进行等级保护测评，且本项目的测评要求如下：
|指标类|测评指标|测评标准|
|—-|—-|—-|
|单元测评|安全物理环境
安全通信网络
安全区域边界
安全计算环境
安全管理制度
安全管理机构
安全运维人员
安全运维管理|根据信息系统等级保护定级情况，严格对照(GB/T22239 - 2019)要求进行测评。《信息安全技术网 络安全等级保护基本要求》|

2、对电力监控信息系统实施定级，并进行等级测评，分析系统的安全保护
现状及存在问题，提出更合理的信息系统安全规划；
3、规划合理的系统安全整改需求，根据等级测评报告的指导文件，达到相
应等级的安全保护能力；
4、对本次测评电力监控信息系统存在的管理、网络、主机的不符合项给出
安全加固建议并整改和合规化处理整改、除硬件更换外的整改均有乙方负责，
直至达到满足等级测评要求。
3.2.3 配置便携式运维网关
完成本单位便携式运维网关、专用调试终端及专用移动储存介质配备，满
足地调要求。提供的便携式运维网关需为电科院过检清单内产品，并出具相应
的检测报告和设备合格证。
3.2.4 远动增加 D6.0 通道
完成本单位双套数据网设备的调试（含路由器、纵向加密装置等）、对站
内两台远动机进行通道配置，确保厂站接入开封地调新一代 D6.0 调控系统。
3.2.5 技术服务资质要求
1.业绩要求：投标人必须具有近三年内火电厂、垃圾焚烧或者生物质电厂
安装、调试、风险评估业绩（有效合同数量大于等于 2 个）。
资质要求：投标人必须具有中国网络安全审查技术与认证中心颁发的信息
安全风险评估服务（CCRC）三级（含三级）以上资质证书和信息技术服务运行
维护标准（ITSS）三级含（三级）以上资质。
其它要求：截止开标日期前 1 年内，出现过被河南电力调度控制中心因资
料弄虚作假等原因拉黑的单位投标文件按废标处理。

本次涉及服务单位提供1年内职业健康体检报告、县级公立医院及以上、盖章有效。

本次涉及服务单位人员需通过国网供电公司2026年度安全准入考试，考试不合格者不准参加工作。

本次涉及服务单位应不存在任何违规、弄虚作假行为记录、未受到河南电力调度控制中心挂牌督办、停办、整改的不良记录。

3.2.6技术服务成果

除特殊要求外，乙方应向甲方按一定程序及时提供技术文件及报告。包括相关制度文件、专项报告、方案、网络图纸、备案证明文件等。

3.2.7现场服务要求

由甲方安排适当时间，由乙方技术人员对现场设备进行调研、测试及评估等，现场工作结束后，乙方需及时提供相关的报告、方案文件，并配合甲方在调控机构完成相应审核备案。

3.2.8现场培训

乙方在完成现场实施工作后，应面向电站现场相关从业人员提供电力监控系统网络安全防护、自动化设备等相关专项培训，以提升现场从业人员电力监控网络安全防护意识及操作能力。

3.3服务验收

现场服务及成果通过调控机构审核备案后，乙方按要求向甲方提供完整的技术服务成果，包括网络风险评估报告、等保测评报告及备案证明等，甲方出具项目验收单并及时向乙方结算技术服务费用。

四、服务清单：

附件:开封供电公司电力调度控制中心关于 2026 年开封地区地方电
厂、用户站自动化及电力监控系统网络安全重点工作的通知
2026 年开封地区用户侧自动化及电力监控
网络安防专业重点工作
各地方电厂、用户站:
为深入贯彻上级主管部门重点工作要求,统筹推进开封
电网调度自动化及电力监控网络安全各项工作,结合近期工
作部署, 特制订《2026 年开封地区用户侧自动化及电力监控
网络安防专业重点工作》,请各单位根据任务安排,细化实
施方案,加强组织协调,确保各项工作有序开展,按期完成。
一、工作目标
1.全年不发生电力监控网络安全事件。
2.全年实现违规外联零事件发生。
二、涉及厂站
调度关系归属开封地调(县调)的所有电厂、用户站
三、工作任务
1.落实网络安全风险评估和等级保护测评
2026 年,各单位一是要按照《国能发安全[2023]22 号文》
要求,做好年度风险评估工作,11 月 30 日前通过厂网交互
系统上传风险评估报告;二是各地方电厂要按照《关于印发
〈电力行业信息系统等级保护定级工作指导意见〉的通知》
(电监信息〔2007〕44 号)和国网公司《关于加强电力二次系
统安全防护和等级保护工作的通知》(调自〔2012〕65 号)要
求,二级系统应每 2 年完成一次等保测评(备案)工作。

2.加强运维内控安全管理

按照2025年重点工作要求，各单位（各站点）的专用调试笔记本、专用U盘和便携式运维网关配置率应达到100%。2026年，各单位电力监控系统作业运维网关应用率不低于50%（即2个电力监控作业场景至少要使用1次）。

3.落实缺陷闭环管控

开封地调在2026年会重点核查、抽查自2023年以来风评中发现的问题、隐患处置情况，整改措施不能仅体现在报告中。各单位要做到“隐患问题有人知，有人管”，最终实现缺陷的治理和闭环。

4.明确电力监控系统网络安全责任

各单位应落实“谁主管谁负责、谁运营谁负责”的原则，严格按照系统或场所管理职责明确电力监控系统网络安全责任人，所有电力监控系统作业应明确本次作业的网络安全责任人，确保责任人能切实承担起网络安全职责，杜绝出现常年不在运行现场和作业现场的“纸面责任人”。

5.加强外部设备接口管控

2026年6月底前，各单位全面梳理核查管辖电力监控系统未使用的外部设备接口（USB接口、网络接口），确保所有接口物理封闭且软件关闭。

6.强化外接设备计划管控

需要外接调试设备的电力监控系统作业应提前在OMS

上报送外部设备接入申请单,待批复后方可接入。临时工作或紧急情况下未提前报送接入申请单的,应在设备接入前电话通知地调网络安全值班,由值班员临时审查拟接入设备。
7.加强外来设备和人员管控
2026年6月底前,各单位在电力监控系统机房入口处设置外来设备存放点,提醒外来设备按要求存放,禁止带入作业现场;各单位应认真核对外来人员身份,防范社会工程学攻击风险。
8.加强厂站自动化系统(设备)运维
各单位要夯实站内不间断电源(蓄电池)运维工作,防止因电源故障导致的厂站自动化设备掉电;保障电力调度数据专网及远动通道的稳定运行,确保厂站数据正确上送;做好AVC/AGC/功率预测功能日常巡视,做到指令及时响应、预测数据准确;配合开封地调做好D6.0系统通道联调任务。
国网开封供电公司电力调度控制中心
电力调度控制中心
2026年03月09日

信息来源：https://www.zybtp.com/fcggg/403886.jhtml