近期网络安全管理平台监视范围内，某电厂风机监控PC机接入USB设备产生“Remote NDIS based Internet Sharing Device”告警，12:13:44接入，12:16:27拔出，经与现场确认，每月初、末现场需要从该PC机中拷贝风机可利用率、风机故障统计及风机利用小时数等相关风机信息，由于现场无人携带U盘，场内员工王某使用个人手机当做U盘进行拷贝，触发告警。

省调控中心对于此次网络安全事件高度重视，对现场不当操作行为进行批评警告，要求现场详实汇报告警产生经过、后续处理措施，签字盖章报省调，拟作考核依据。

现强调各单位务必认真研读《中华人民共和国网络安全法》、《电力监控系统安全防护规定》（国家发改委第14号令）及国家能源局配套文件、《国调中心关于加强电力监控系统安全防护常态化管理的通知》（调自〔2016〕102号），并严格执行文件要求，高度重视网络安全工作，避免网络安全风险，严格遵守法律法规规范工作行为，排查安全隐患，及时处理告警事件，营造清朗有序网络环境，保障电力监控系统安全稳定运行，必须做到下几点：

1. 加强电力监控系统及网络安全运维监视，通过网络安全管理平台进行7×24小时严密监视，对于重要及以上安全告警进行立即汇报及处置。

2. 关闭设备空闲网络接口、USB接口、串口等物理接口；

3. 严禁非必要、非认证的网口设备、USB设备、串口设备接入;

4. 严禁存储设备自动播放自动打开功能；

5. 严禁通过各种方式连接互联网，包括拨号、3G网卡、无线网卡、IE代理、手机连接；

6. 及时进行主机加固，关闭主机非必要协议、端口；

7. 严禁产生非法外连事件，严格规范远程连接方式，主机IP范围等限制条件；

8. 规范安防设备策略配置，严格控制加密明文业务传输，防护墙any策略传输；

9. 及时从根源处理网络安全管理平台产生的紧急、重要级别告警。

声明：本文来自电力安全生产，版权归作者所有。文章内容仅代表作者独立观点，不代表士冗科技立场，转载目的在于传递更多信息。如有侵权，请联系 service@expshell.com。