安全监控系统专项检查表

中国大唐集团公司电力监控系统安全防护专项检查表
检查类别
检查要点
检查点
检查方法
检查细则
检查记录
基础设施
物理安全
机房
1.机房等基础设施是否具有防窃、防火、防水、防破坏等物理安全防护措施；
1）抽查重要设备安装环境，检查是否满足防窃、防火、 防破坏等物理安全防护要求；
2）抽查该重要区域门禁系统的出入记录（如检查电子门禁记录）；
2、检查网络入侵防范设备，查看是否能检测以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等；
3、检查网络入侵防范设备，查看其生产厂商是否为正规厂商，规则库是否为最新；
4、了解网络入侵防范设备，验证其监控策略是否有效。
边界完整性
管理
14.是否采取技术或相关措施防止生产控制大区的非法外联
3）抽查纵向加密装置，查看安全策略是否按照实际业务细化到相关业务系统具体的IP地址（段）、业务端口号和连接方向；
4）登录到纵向加密装置，查看是否仅仅开放了业务端口及ICMP，对其它端口均关闭；
5）查看安全‖区否已采用纵向加密认证装置替代防火墙。
1、检查发电厂至电力调度数据网之间应安装纵向加密认证装置，装置应经过国家权威机构的测试和安全认证；
1、检查边界完整性检查设备，查看是否有未安装非法外联客户端的计算机接入网络，若有是否采取进行定位、阻断；
2、检查边界完整性检查工具运行日志，查看运行是否正常（查看是否持续对网络全网段进行监控）；
3、 检查边界完整性检查设备/工具的配置，查看是否正确配置对网络的内部用户未通过准许私自联到外部网络的行为进行有效监控；
1、通信光缆或电缆应采用不同路由的电缆沟(竖井)进入通信机房和主控室；避免与一次动力电缆同沟(架)布放，并完善防火阻燃、阻火分隔、防小动物封堵等各项安全措施，绑扎醒目的识别标志；如不具备条件，应采取电缆沟(竖井)内部分隔离等措施进行有效隔离；

附件1
禁止井工煤矿使用的设备及工艺（第一批、第二批）
淘汰情况检查一览表
检查类型：□煤矿自查□监察机构检查
矿井名称：地点：
注：1.分别填写第一批和第二批禁止使用设备及工艺的检查情况。

2.统计截止时间为2011年3月31日。

附件2
煤矿安全监测监控系统检查一览表
检查类型：□煤矿自查□监察机构检查
单位名称：检查日期：
附件3
煤矿井下空气压缩机检查一览表
检查类型：□煤矿自查□监察机构检查单位名称：检查日期：
注：分别按固定式和移动式空气压缩机填写检查表。

附件4
煤矿电缆（输送带）检查一览表
检查类型：□煤矿自查□监察机构检查
矿井名称：地点：
-
附件5
禁止井工煤矿使用的设备及工艺(第一批、第二批)
淘汰情况检查汇总表
填表单位：统计时间：年月日
注：1.分别按第一批目录和第二批目录填写；
2.表中“单位名称”指矿山企业。

附件6
煤矿安全监测监控系统检查情况汇总表
填表单位：统计时间：年月日
-
附件7
煤矿井下空气压缩机检查情况汇总表
填表单位：统计时间：年月日
-
附件8
煤矿电缆（输送带）检查情况汇总表
填表单位：统计时间：年月日
-
-
附件9
禁止井工煤矿使用的设备及工艺（第三批）
摸底情况汇总表
填表单位：统计时间：年月日
2.表中“单位名称”指矿山企业。

附件10
重庆煤监局、重庆市煤管局
开展煤矿井下部分重要安标设备专项检查分组表
-
- - 21 -。

监控系统日常检查表一、前端设备1、摄像机外观检查：摄像机外壳是否有损坏、变形或污垢。

镜头是否清洁，有无遮挡物。

图像质量：观察图像是否清晰，色彩是否正常，有无模糊、抖动、条纹等现象。

方向和角度：检查摄像机的拍摄方向和角度是否正确，有无偏移。

工作状态指示灯：确认摄像机的工作状态指示灯是否正常亮起。

2、护罩检查护罩是否完整，有无破损或松动。

防护性能：确保护罩能够有效保护摄像机免受外界环境的影响，如雨水、灰尘等。

3、支架支架的稳定性：检查支架是否牢固固定，有无晃动或倾斜。

防锈处理：查看支架表面是否有生锈迹象，如有需要及时进行处理。

二、传输线路1、线缆外观检查：查看线缆是否有破损、断裂、磨损或裸露的情况。

连接情况：检查线缆的连接头是否牢固，有无松动、脱落或接触不良。

标识清晰：确认线缆的标识是否清晰，便于维护和管理。

2、线槽和线管完整性：检查线槽和线管是否完好，有无破损或变形。

固定情况：确保线槽和线管固定牢固，无松动现象。

三、存储设备1、硬盘录像机（DVR）／网络视频录像机（NVR）运行状态：观察设备的指示灯是否正常，风扇是否正常运转，有无异常噪音。

硬盘容量：检查硬盘剩余空间，确保有足够的存储空间来录制视频。

录像设置：确认录像计划是否正确设置，包括录像时间、分辨率、帧率等。

2、存储硬盘健康状态：通过设备的管理界面查看硬盘的健康状态，有无报错或警告信息。

读写速度：检测硬盘的读写速度是否正常，以保证录像的流畅性。

四、显示设备1、监视器图像显示：检查监视器上的图像是否清晰、完整，色彩是否准确。

亮度和对比度：调整亮度和对比度，使其达到最佳观看效果。

有无坏点：仔细观察屏幕，查看是否有亮点、暗点或坏线。

2、电脑显示器分辨率设置：确认显示器的分辨率设置与监控系统匹配，图像显示正常。

连接情况：检查显示器与主机的连接是否稳定，数据线是否完好。

五、网络设备1、交换机端口状态：查看交换机的端口指示灯，确认端口工作状态是否正常。

网络流量：监测网络流量，确保网络带宽能够满足监控系统的传输需求。

网络安全专项检查表---1. 网络设备- [ ] 检查设备的固件版本是否为最新，并进行升级。

- [ ] 检查设备的默认密码是否已经修改，并定期更改密码。

- [ ] 检查是否存在未使用的网络端口，并关闭未使用的端口。

- [ ] 检查设备的网络配置是否安全，包括网络分段、防火墙配置等。

- [ ] 检查设备是否安装了最新的安全补丁。

- [ ] 检查设备是否开启了必要的安全功能，如反向代理、入侵检测等。

2. 软件应用- [ ] 检查服务器操作系统是否为最新版本，并进行升级。

- [ ] 检查是否安装了杀毒软件，并定期更新病毒库。

- [ ] 检查是否禁用了不必要的服务和功能。

- [ ] 检查是否开启了强密码策略，并定期更换密码。

- [ ] 检查是否启用了网络访问控制列表（ACL）来限制对敏感文件和目录的访问。

- [ ] 检查是否对网站进行了漏洞扫描，并及时修复漏洞。

3. 数据安全- [ ] 检查是否有备份策略，并定期备份数据。

- [ ] 检查备份数据的完整性和可用性。

- [ ] 检查是否对备份数据进行了加密。

- [ ] 检查是否有灾难恢复计划，并进行演练。

- [ ] 检查是否建立了访问控制策略，并对敏感数据进行加密和权限控制。

- [ ] 检查是否对用户数据进行加密，尤其是涉及个人隐私信息的数据。

4. 网络监控- [ ] 检查是否安装了网络监控工具，并能够实时监测网络活动。

- [ ] 检查是否对网络流量进行了分析，以便及时发现异常行为。

- [ ] 检查是否能够追踪和记录所有的网络访问日志。

- [ ] 检查是否能够及时发现和阻止网络攻击，如DDoS攻击、入侵等。

- [ ] 检查是否有应急响应计划，并进行演练。

5. 员工教育- [ ] 检查是否有网络安全培训计划，并定期进行培训。

- [ ] 检查是否建立了安全意识教育制度，提高员工的安全意识。

- [ ] 检查是否有规范的网络使用政策，明确员工在网络上的行为规范。

- [ ] 检查是否定期对员工进行安全意识测试，以评估员工的安全水平。