国网安委办〔2026〕91号 国网安委办关于反违章工作情况的通报（2026年第55期-国网陕西电力“四不两直”网络安全督查情况）

— 1 —普通事项国家电网有限公司安全生产委员会办公室文件国网安委办〔2026〕91 号国网安委办关于反违章工作情况的通报（2026 年第 55 期-国网陕西电力“四不两直”网络安全督查情况）国网陕西电力、国网设备部、营销部、数字化部、产业部、国调中心、北京电力交易中心、抽蓄事业部，公司各单位：2026 年 10 月 12 日-16 日，公司“四不两直”网络安全督查组对国网陕西电力本部及所属西安供电公司、西咸新区供电公司、安康供电公司、信通公司、安康水电厂以及部分变电站、集控站、水电站、营业厅等进行了网络安全督查，涉及相关电力监控系统、信息系统等方面，共发现 21 项问题（详见附件），包括 2 项重点问题、1 项需关注问题。有关情况通报如下：— 2 —一、电力监控系统方面（一）重点问题安全Ⅰ区纵向防护缺失。国网安康水电厂安全Ⅰ区水电监控系统采用专线方式远程延伸至水电集控中心工作站，未按要求部署纵向加密认证装置或加密认证网关，未实现双向身份认证、数据加密和访问控制。违反《电力监控系统安全防护规定》（国家发展改革委令第 27 号）第十一条“生产控制区与电力监控专用网络的广域网之间的联接处应当设置电力专用纵向加密认证装置或者加密认证网关”。延伸检查发现，主要存在以下管理问题：一是安全责任落实不到位。国网安康水电厂对《电力监控系统安全防护规定》及相关配套方案要求学习不够、理解不深，不清楚安全Ⅰ区延伸业务通道防护要求，未配置纵向加密认证装置进行防护，导致延伸通道安全防护存在漏洞。二是安全防护方案编制不严谨。安全防护方案编审批人员未根据实际情况详细核查网络和设备信息，网络拓扑图中无安全Ⅰ区延伸业务通道和相关工作站，安全防护方案与实际严重脱节。三是隐患排查整改落实不到位。国网安康水电厂网络安全隐患排查能力欠缺、上级部门单位督导不足，均未能及时发现水电监控系统与集控中心延伸通道安全防护缺失隐患并按要求上报和处置，导致风险未及时消除。（二）需关注问题网络安全Ⅰ类核心业务由外包人员实施。督查发现，国网陕— 3 —西信通公司负责支撑调度自动化与网络安全监视值班（Ⅰ类核心业务），但部分值班人员为外包人员，不符合“Ⅰ类核心业务由公司主业职工全量自主实施”的要求。违反《国家电网有限公司关于进一步加强调度二次核心业务管控的通知》（国家电网调〔2026〕367号）“2.规范核心业务实施 Ⅰ类核心业务要求绝对可靠、万无一失，由公司主业职工全量自主实施”。根据要求，网络安全Ⅰ类核心业务于 2026 年底前实现 100%自主实施，本次督查发现，国网陕西电力调控中心、国网陕西信通公司未针对性制定落实方案和工作计划，需引起高度重视，迅速采取有效措施，进一步增强核心业务自主实施能力。（三）其他问题1.边界安全防护方面：国网安康供电公司配电自动化系统无线安全接入区与运营商网络之间仅部署配电安全接入网关进行数据加密，未按要求部署防火墙进行安全隔离；国网西咸新区供电公司集控站安全Ⅱ区纵向加密认证装置个别策略配置为“明文”，不满足策略应配置为密文的要求。2.网络安全监测方面：国网西安供电公司配电自动化系统网络安全监测平台中安全Ⅰ区部分服务器主机离线，存在设备告警和异常无法及时发现和处置的风险；国网西咸新区供电公司集控站网络安全监测装置中安全Ⅰ、Ⅱ区服务器、交换机、工作站等设备离线，存在设备告警和异常无法及时发现和处置的风险。3.安全运行维护方面：国网陕西超高压公司 750 千伏南山变安— 4 —全Ⅰ区监控后台机、五防主机未禁用光驱和蓝牙；国网西安供电公司 330 千伏朱雀变安全Ⅰ/Ⅱ区防火墙安全策略服务配置为“any”，不满足最小化要求；国网安康水电厂安全Ⅱ区电能量主站服务器中间件存在任意文件写入漏洞，可远程上传恶意文件，存在服务器被远程控制风险。二、网络和信息系统方面（一）重点问题1.违规使用个人笔记本运维内、外网核心设备，导致网络互联。国网陕西信通公司运维人员使用个人笔记本开展内、外网核心网络设备运维，且违规安装远控软件（Todesk），破坏边界安全隔离防护措施。违反公司《国网数字化部关于强化网络安全异常和违章管理的通知》（数字网安〔2026〕1 号）“网络安全异常清单 1.网络边界完整性遭威胁。使用双网卡、无线网卡、远控盒子等设备或软件，造成公司网络边界完整性遭威胁”。延伸检查发现，国网陕西信通公司作为信息运维专业机构，存在以下管理问题：一是网络安全管理松散。管理人员履职不严，对运维人员使用个人笔记本开展核心网络设备运维“视而不见”，导致安全风险长期存在。二是运维管控机制不完善。未制定网络设备日常运维管理要求，现场未配置专用运维终端，操作行为难以追溯，运维全流程管控不到位。三是网络安全意识淡薄。未充分认识网络安全重要性，“以包代管”问题突出，运维工作交由外包单位自行实施，日常管理监督不到位，对违规接入带来的安— 5 —全风险缺乏清醒认知。（二）其他问题1.运行维护管理不规范：国网安康供电公司外网防火墙仅配置安全管理员账号，未配置系统管理员和审计管理员，不满足“三权分立”要求；国网西安供电公司内网防火墙个别访问策略服务配置为any，不满足最小化要求。2.漏洞隐患排查不到位：国网陕西信通公司内网个别办公终端存在未授权访问漏洞，可远程获取该终端存放的线路图纸、网络安全演习保障方案等文件；国网西安供电公司内网帆软报表系统存在任意文件读取漏洞，可通过读取并解码敏感文件，获取用户名密码登录系统查看报表信息。三、工作要求1.国网陕西电力要高度重视本次督查工作，收到通报后立即组织相关部门针对通报问题逐一分析、明确责任、认真整改，并参照通报中“延伸查管理”内容，做好各项问题背后的管理、技术等原因分析，扎实开展问题整改，并于 11 月 20 日前以正式文件向国网安监部反馈整改报告。2.国网陕西电力要针对此次督查发现的安全Ⅰ区纵向防护缺失、违规使用个人笔记本运维核心设备 2 项重点问题，组织国网陕西信通公司和国网安康水电厂专题分析整改，并进行安全约谈，进一步压紧压实网络安全责任。相关重点问题分析和约谈情况作为单独附件纳入整改报告上报总部。— 6 —3.本次督查发现的 2 项重点问题、核心业务自主实施推进不力以及安防设备策略配置不合规、安全漏洞整改不彻底、账号权限管理不严格等问题典型性较强，部分问题屡查屡犯，请各单位对照通报问题清单举一反三，全面深入开展自查自纠与排查整治工作，切实压紧网络安全责任，全力保障公司网络安全，后续督查中再次发现同类问题总部将提级考核。附件：网络安全督查整改通知单-国网陕西电力国家电网有限公司安全生产委员会办公室2026 年 10 月 21 日（此件不公开发布，发至收文单位本部。未经公司许可，严禁以任何方式对外传播和发布，任何媒体或其他主体不得公布、转载，违者追究法律责任。）网络安全督查整改通知单被督查单位国网陕西电力督查时间2026 年 10 月 12 日—10 月16 日督查地点1.国网陕西电力本部2.国网西安供电公司3.国网西咸新区供电公司4.国网安康供电公司5.国网陕西信通公司6.国网安康水电厂7.陕西大秦电能集团有限公司信通分公司（ 原集体企业）8.国网西安供电公司 330千伏朱雀变、永兴中心供电营业厅、电子正街供电营业厅9.国网西咸新区供电公司集控站10. 国 网 安 康 供 电 公 司750 千伏安康变、330 千伏吉河变、110 千伏莲花变、巴山西路供电营业厅11.国网陕西超高压公司750 千伏南山变督查方式现场检查、渗透测试、安规考试、配置核查等涉及场所1.陕西省调2.西安、西咸新区、安康地调、配调3.原集体企业4.信息、自动化机房5.变电站6.集控站7.水电站8.营业厅9.信息运维专区序号发现问题问题照片违反条款问题性质一边界安全防护有疏漏1国网安康水电厂安全Ⅰ区水电监控系统采用专线方式远程延伸至安康水电集控中心的工作站，未按要求部署纵向加密认证装置或加密认证网关。违反《电力监控系 统 安 全 防 护规定》(国家发展 改 革 委 令 第27 号） 第十一条生 产 控 制 区 与电 力 监 控 专 用网 络 的 广 域 网之 间 的 联 接 处应 当 设 置 电 力专 用 纵 向 加 密认 证 装 置 或 者重点问题附件— 7 —加密认证网关。2国网陕西信通公司运维人员使用安装了远控软件（ Todesk） 的个人笔记本开展内、外网核心网络设备运维， 破坏边界安全隔离防护措施， 威胁信息内、外网安全。违反《国网数字化 部 关 于 强 化网 络 安 全 异 常和 违 章 管 理 的通知》（ 数字网安〔2026〕1 号)网 络 安 全 异 常清单 1.网络边界 完 整 性 遭 威胁。使用远控盒子或软件， 造成公 司 网 络 边 界完整性遭威胁。重点问题3国网西咸新区、安康供电公司配电自动化系统无线安全接入区与运营商网络之间仅部署配电安全接入网关进行数据加密， 未按要求部署防火墙进行安全隔离。国网西咸新区供电公司违反《配电自动化 系 统 网 络 安全 防 护 方 案 》（运检三〔2017〕6 号）（ 三） 安全接入区 纵 向 通 信 的安全防护 B4 当采 用 无 线 专 网时， 相关安全防护措施包括： 2）应 在 安 全 接 入区 配 置 配 电 安全接入网关； 3）应 配 置 硬 件 防火墙， 实现无线网 络 与 安 全 接入区的隔离。一般问题— 8 —国网安康供电公司4国网西咸新区供电公司集控站安全Ⅱ区纵向加密认证装置个别策略配置为“明文”， 不满足策略应配置为密文的要求。违反《国调中心关于印发《电力监 控 系 统 作 业“十禁止”》的通知》（ 调网安〔2021〕43 号）第 9 条 禁止在边 界 防 护 设 备中 配 置 全 通 策略， 或在纵向加密 装 置 中 配 置明文策略。一般问题二运行维护管理不规范5国网陕西信通公司负责支撑调度自动化系统网络安全运行监视值班（ Ⅰ类核心业务） 工作， 部分值班人员为外包人员， 不符合“Ⅰ类核心业务由公司主业职工全量自主实施”的要求。违反《国家电网有 限 公 司 关 于进 一 步 加 强 调度 二 次 核 心 业务管控的通知》（国 家 电 网 调〔2026〕367 号）2. 规 范 核 心 业务实施 Ⅰ类核心 业 务 要 求 绝对可靠、万无一失， 由公司主业职 工 全 量 自 主实 施 。 附 件 一Ⅰ 类 核 心 业 务清单 自动化与网 络 安 全 值 班调 度 自 动 化 系统 及 电 力 监 控系 统 网 络 安 全运行监视， 调度自 动 化 系 统 硬需关注— 9 —件、软件、自动化机房环境、机房 基 础 设 施 管理系统、值班室大屏、KVM 等日常巡视检查。6（ 1） 国网西咸新区供电公司集控站网络安全监测装置中安全Ⅰ、Ⅱ区服务器、交换机、工作站等设备离线（ 20 台） ， 存在设备告警和异常无法及时发现和处置的风险。（ 2） 国网西安供电公司配电自动化系统网络安全监测平台中安全Ⅰ区部分服务器主机离线（ 11台） ， 存在设备告警和异常无法及时发现和处置的风险。国网西咸新区供电公司国网西安供电公司违反《国家电网有 限 公 司 十 八项 电 网 重 大 反事故措施》（ 国家 电 网 设 备〔2018〕979 号）第 16.2.1.5 条地 级 及 以 上 调控 机 构 应 建 设网 络 安 全 管 理平台， 公司资产厂 站 侧 应 部 署网 络 安 全 监 测装置， 实现对调度控制系统、变电站监控系统、发 电 厂 监 控 系统 网 络 安 全 事件 的 监 视 、 告警、分析和审计功能。一般问题7（ 1） 国网西安供电公司330 千伏朱雀变安全Ⅰ/Ⅱ区防火墙安全策略服务配置为“any”， 不满足最小化要求。（ 2） 国网陕西超高压公司750千伏南山变安全Ⅰ/Ⅱ区防火墙部分策略配置开放多个 C 段地址， 不满足最小化要求。（ 3） 国网西安供电公司内网防火墙个别访问策略服务配置为“any”，不满足最小化要求。330 千伏朱雀站750 千伏南山变国网西安供电公司违反《国家电网有 限 公 司 ...