Ngày 11,12,13/12/2023,các chuyên gia ATTT của idas triển khai khảo sát gói thầu tư vấn xây dựng hồ sơ cấp độ ATTT theo TCVN 11930 cho 03 nhà máy nhiệt điện Duyên hải 1,2,3 tại HGPG+PCX, Dân Thành, Duyên Hải, Trà Vinh - Thuộc Công ty Nhiệt điện Duyên Hải - EVNGENCO1
Dưới đây là các hạng mục mà chuyên gia idas triển khai
1. Yêu cầu của dịch vụ lập hồ sơ cấp độ An toàn thông tin.
- Khảo sát các hệ thống thông tin của Công ty Nhiệt điện Duyên Hải;
- Phân cấp các hệ thống thông tin phù hợp với quy định hiện hành;
- Lập, xây dựng hồ sơ cấp độ ATTT phù hợp với các quy định hiện hành;
- Phê duyệt, đánh giá thử các hồ sơ;
- Trình phê duyệt các hồ sơ cấp độ ATTT;
2. Các hạng mục công việc lập và đánh giá hồ sơ cấp độ ATTT
03 Hệ thống DCS ( Cấp độ 4) của Nhà máy Duyên hải: 1,2,3
3. Yêu cầu về kỹ thuật
+ Hướng dẫn đơn vị vận hành gửi văn bản đề nghị thẩm định hồ sơ cấp độ 4 theo mẫu 02-NĐ85 đến đơn vị chuyên trách về CNTT/ATTT (Các hồ sơ cấp độ 4 bao gồm: Thuyết minh hồ sơ cấp độ: Mô tả tổng quan về hệ thống thông tin; Thuyết minh đề xuất cấp độ; thuyết minh phương án bảo đảm an toàn thông tin và tài liệu thiết kế bao gồm thiết kế sơ bộ và thiết kế thi công) phù hợp theo tiêu chuẩn TCVN 11930:2017
+ Gửi văn bản xin ý kiến chuyên môn về hồ sơ cấp độ 4 theo mẫu 03-NĐ85 tới đơn vị chuyên trách về CNTT/ATTT
+ Tiếp nhận ý kiến chuyên môn của Đơn vị chuyên trách về CNTT/ATTT về hồ sơ cấp độ theo mẫu 04-NĐ85 từ đơn vị chuyên trách về CNTT/ATTT và điều chỉnh hồ sơ theo yêu cầu (Nếu có)
+ Gửi tờ trình phê duyệt cấp độ + hồ sơ cấp độ + ý kiến thẩm định của đơn vị chuyên trách về CNTT/ATTT lên đơn vị chủ quản Hệ thống thông tin theo mẫu 05-NĐ85
+ Đơn vị chuyên trách hệ thống thông tin gửi văn bản đề nghị thẩm duyệt và các hồ sơ cấp độ + ý kiến chuyên môn sang Hội đồng thẩm định của Bộ TTTT.
+ Lấy ý kiến thẩm định hồ sơ cấp độ 4 ( Theo mẫu 04-NĐ85) và điều chỉnh các yêu cầu thẩm định cấp độ 4 của Bộ TTTT ( Nếu có)
+ Có văn bản của Bộ TTTT cho ý kiến đồng ý hồ sơ đề xuất phù hợp cấp độ 4 cho Đơn vị vận hành
Chuyên gia ATTT của idas kiểm tra hệ thống điều khiển vận hành của hệ thống OT của nhà máy Nhiệt điện Duyên Hải
Chuyên gia ATTT của idas phối hợp với các cán bộ ATTT của nhà máy Nhiệt điện Duyên hải trong quá trình thao tác vận hành và tiến hành phát thảo sơ đồ hệ thống ATTT hệ thống OT
Các giai đoạn idas triển khai hồ sơ cấp độ ATTT tại Nhà máy Duyên hải 1; Duyên hải 2; Duyên hải 3 bao gồm
Giai đoạn 1: Khảo sát cơ cấu tổ chức quản lý của Chủ đầu tư về phương diện an toàn thông tin, làm rõ các đơn vị vận hành, chuyên trách, chủ quản hệ thống
Khảo sát các quy trình quy định liên quan đến hệ thống an toàn thông tin về phương diện vật lý
Khảo sát: Về trang bị các thiết bị đảm bảo kinh doanh liên tục
Khảo sát : hoạt động thiết bị an ninh, tính liên tục vận hành của các thiết bị, dữ liệu của hệ thống
Khảo sát: Hệ thống mạng máy tính, bảo vệ cáp truyền dẫn, các hệ thống truyền tín hiệu, dữ liệu
Khảo sát: Hệ thống công nghệ thông tin phục vụ công tác vận hành và giám sát nhằm đảm bảo tính liên tục
Khảo sát: Hệ thống điều khiển, tự động hóa … phần mềm chuyên dùng và các hệ thống phân quyền, hệ thống cấp quyền truy cập từ nội bộ và bên ngoài
Khảo sát: các công cụ phát triển; dữ liệu, kiến trúc ứng dụng của các hệ thống CNTT & VT
Khảo sát: các giải pháp đảm bảo ATTT hiện có của chủ đầu tư đang thực hiện
Khảo sát cơ cấu tổ chức quản lý của Chủ đầu tư về phương diện an toàn thông tin, làm rõ các đơn vị vận hành, chuyên trách, chủ quản hệ thống
Khảo sát các hệ thống thông tin của Chủ đầu tư
Lập báo cáo kết quả khảo sát, đánh giá thực trạng về công tác quản lý và kỹ thuật
Giai đoạn 2: Lập, xây dựng hệ thống tài liệu/hồ sơ về hệ thống thông tin theo cấp độ
Lập, xây dựng hồ sơ ATTT các hệ thống: Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin theo cấp độ
Lập, xây dựng hồ sơ ATTT các hệ thống: Tài liệu mô tả, thuyết minh lập hồ sơ quản lý hệ thống
Lập hồ sơ đảm bảo về yêu cầu chính sách, quản lý hệ thống theo cấp độ (Thiết lập chính sách ATTT)
Lập hồ sơ đảm bảo về yêu cầu chính sách, quản lý hệ thống theo cấp độ (Chính sách ATTT)
Lập hồ sơ đảm bảo về yêu cầu chính sách, quản lý hệ thống theo cấp độ (Xây dựng và công bố chính sách ATTT)
Lập hồ sơ đảm bảo về yêu cầu chính sách, quản lý hệ thống theo cấp độ (Yêu cầu rà soát, sửa đổi)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Đảm bảo yêu cầu về tổ chức đảm bảo ATTT)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Đảm bảo yêu cầu về tổ chức/ Đơn vị chuyên trách về ATTT)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Đảm bảo yêu cầu về tổ chức/ Phối hợp với cơ quan/tổ chức có thẩm quyền về ATTT)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Đảm bảo yêu cầu quản lý nguồn nhân lực ATTT)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Đảm bảo yêu cầu quản lý nguồn nhân lực ATTT/ Tuyển dụng)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Đảm bảo yêu cầu quản lý nguồn nhân lực ATTT/ Trong quá trình làm việc)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Đảm bảo yêu cầu quản lý nguồn nhân lực ATTT/ Chấm dứt hoặc thay đổi công việc)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý thiết kế, xây dựng hệ thống)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý thiết kế, xây dựng hệ thống/ Thiết kế an
toàn hệ thống thông tin)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý thiết kế, xây dựng hệ thống/ Phát triển phần mềm thuê ngoài)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý thiết kế, xây dựng hệ thống/ Thử nghiệm
và nghiệm thu hệ thống)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý an toàn mạng)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý an toàn máy chủ và ứng dụng)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý an toàn dữ liệu)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý an toàn thiết bị đầu cuối)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý phòng chống phần mềm độc hại)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý giám sát an toàn hệ thống thông tin)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý điểm yếu an toàn thông tin)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý sự cố an toàn thông tin)
Lập hồ sơ yêu cầu quản lý hệ thống theo cấp độ (Quản lý vận hành hệ thống/ Quản lý người sử dụng đầu cuối)
Lập, xây dựng hồ sơ ATTT các hệ thống: Tài liệu thiết kế: (Thiết kế sơ bộ/Thiết kế thi công) - Yêu cầu kỹ thuật hệ thống
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng/ Thiết kế hệ thống
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng/ Kiểm soát truy cập từ bên ngoài mạng
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng/ Kiểm soát truy cập từ bên trong mạng
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng/ Nhật ký hệ thống
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng/ Phòng chống xâm nhập
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng/ Phòng chống phần mềm độc hại trên môi trường mạng
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn mạng/ Bảo vệ thiết bị hệ thống
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn máy chủ
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn máy chủ/ Yêu cầu xác thực
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn máy chủ/ Yêu cầu Kiểm soát truy cập
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn máy chủ/ Nhật ký hệ thống
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn máy chủ/ Phòng chống xâm nhập
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn máy chủ/ Phòng chống phần mềm độc hại
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn máy chủ/ Xử lý máy chủ khi chuyển giao
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn ứng dụng
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn ứng dụng/ Xác thực
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn ứng dụng/ Yêu cầu Kiểm soát truy cập
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn ứng dụng/ Nhật ký hệ thống
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn ứng dụng/ Bảo mật thông tin liên lạc
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn ứng dụng/ Chống chối bỏ
Lập hồ thiết kế (Sơ bộ/ thi công): Đảm bảo yêu cầu an toàn ứng dụng/ An toàn ứng dụng và mã nguồn
Lập, xây dựng tài liệu thiết kế hệ thống nhằm đảm bảo các yêu cầu: Bảo đảm an toàn dữ liệu
Lập, xây dựng tài liệu thiết kế hệ thống (sơ bộ/ thi công) nhằm đảm bảo các yêu cầu: Bảo đảm an toàn dữ liệu/ Nguyên vẹn dữ liệu)
Lập, xây dựng tài liệu thiết kế hệ thống (sơ bộ/ thi công) nhằm đảm bảo các yêu cầu: Bảo đảm an toàn dữ liệu/ Bảo mật dữ liệu)
Lập, xây dựng tài liệu thiết kế hệ thống (sơ bộ/ thi công) nhằm đảm bảo các yêu cầu: Bảo đảm an toàn dữ liệu/ Sao lưu dự phòng)
Lập, xây dựng hồ sơ cấp độ ATTT các hệ thống: Tài liệu thuyết minh về việc đề xuất cấp độ (Mô tả tổng quan về hệ thống thông tin; Thuyết minh đề xuất cấp độ)
Lập, xây dựng hồ sơ cấp độ ATTT các hệ thống: Tài liệu thuyết minh phương án bảo đảm an toàn thông tin
Giai đoạn 3: Lấy ý kiến đánh giá của các chuyên gia thẩm định lần 01
Kiểm tra, phê duyệt thử hồ sơ cấp độ: Báo cáo, ý kiến chuyên môn/ thẩm định
Lấy ý kiến của các chuyên gia chuyên môn về việc thẩm định
Soạn thảo chỉnh sửa lại theo các yêu cầu của các chuyên gia chuyên môn, thẩm định
Giai đoạn 4: Lấy ý kiến đánh giá của các chuyên gia thẩm định lần 02
Kiểm tra, phê duyệt thử hồ sơ cấp độ: Báo cáo, ý kiến chuyên môn/ thẩm định lần 02
Lấy ý kiến của các chuyên gia chuyên môn về việc thẩm định lần 02
Soạn thảo chỉnh sửa lại theo các yêu cầu của các chuyên gia chuyên môn, thẩm định lần 02
Phân tích và diễn giải hồ sơ và trình duyệt chủ đầu tư phê duyệt lại hồ sơ
Giai đoạn 5: Phối hợp và trình duyệt hồ sơ cấp độ theo đúng yêu cầu
Báo cáo, giải trình Hồ sơ đề xuất cấp độ an toàn hệ thống thông tin đối với cơ quan thẩm duyệt
Điều chỉnh hồ sơ đề xuất cấp độ an toàn hệ thống thông tin đối với cơ quan thẩm duyệt
Tiếp nhận hồ sơ cấp độ an toàn thông tin đối với cơ quan thẩm duyệt
Hệ thống điều khiển vận hành - Nhà máy Nhiệt điện Duyên Hải - Công ty Nhiệt điện Duyên Hải - Chi nhánh Tổng công ty Phát điện 1.
Tên đầy đủ: Công ty Nhiệt điện Duyên Hải - Chi nhánh Tổng công ty Phát điện 1.
Địa chỉ: Ấp Mù U, xã Dân Thành, Thị xã Duyên Hải, tỉnh Trà Vinh
Điện thoại: (+84) 0294 3923222 Fax: (+84) 0294 3923243
NGÀNH NGHỀ KINH DOANH
Công ty Nhiệt điện Duyên Hải được thành lập theo Quyết định số 27/QĐ – EVNGENCO1, ngày 29/01/2015 của Tổng Công ty Phát điện 1 với chức năng, nhiệm vụ: Sản xuất và kinh doanh điện năng; quản lý vận hành các nhà máy Nhiệt điện (NMNĐ) tại Duyên Hải; bảo dưỡng, sửa chữa các thiết bị, công trình nhiệt điện; quản lý, vận hành cảng biển Trung tâm Điện lực Duyên Hải; thực hiện công tác chuẩn bị sản xuất cho các công trình Nhiệt điện mới; tư vấn và thẩm định các dự án đầu tư xây dựng; tư vấn giám sát thi công xây dựng công trình; xây lắp các công trình điện; khai thác, sản xuất, kinh doanh vật liệu xây dựng.
QUY MÔ, NĂNG LỰC
Công ty Nhiệt điện Duyên Hải được Tổng công ty Phát điện 1 giao nhiệm vụ quản lý NMNĐ Duyên Hải 1, NMNĐ Duyên Hải 3 với tổng công suất 2.490MW và Cảng than lớn nhất Đồng bằng sông Cửu Long cho phép tiếp nhận tàu có trọng tải 30.000 tấn hoạt động.
Công ty Nhiệt điện Duyên Hải có 01 Giám đốc, 03 Phó Giám đốc, 13 Phòng ban, phân xưởng trực thuộc với tổng số lao động tính đến ngày 31/03/2019 là 1.146 người.
THÀNH TỰU NỔI BẬT
NMNĐ Duyên Hải 1 chính thức phát điện thương mại vào tháng 01/2016; NMNĐ Duyên Hải 3 chính thức hát điện thương mại vào tháng 03/2017. Tính đến hết năm 2018, Công ty đã phát được hơn 27 tỷ KWh điện; hàng năm Công ty sản xuất khoảng 15 tỷ KWh điện, góp phần quan trọng trong công tác đảm bảo điện phục vụ sản xuất và đời sống của khu vực Đồng bằng sông Cửu Long nói riêng và cả nước nói chung.
CÔNG TÁC BẢO VỆ MÔI TRƯỜNG
Tất cả các Nhà máy do Công ty quản lý đều đã được thực hiện đánh giá tác động môi trường (ĐTM) và được Bộ Tài nguyên và Môi trường phê duyệt trước khi khởi công xây dựng. Tất cả các nhà máy đều được lắp đặt các hệ thống xử lý môi trường có công nghệ tiên tiến và được áp dụng phổ biến cho các NMNĐ đốt than trên thế giới, được giám sát chặt chẽ trong quá trình xây dựng và vận hành như: hệ thống xử lý NOx bằng NH3 (SCR); hệ thống lọc bụi tĩnh điện (ESP); hệ thống xử lý SOx bằng nước biển (FGD).
Công ty cũng đã chủ động phối hợp với Sở TN&MT để giám sát online thông số phát thải từ các nhà máy. Công ty cũng đã thực hiện tốt công tác báo cáo định kỳ hàng quý kết quả quan trắc môi trường đến Bộ Tài nguyên & Môi trường, Sở Tài nguyên & Môi trường.
Bên cạnh đó Công ty tiếp tục thực hiện việc tiếp đón các đoàn công tác, người dân vào tham quan, tìm hiểu về công nghệ của nhà máy.
Công ty cũng đã hoàn thành lắp bảng điện tử truyền thông số online khí thải, nước thải và sơ đồ công nghệ ra trước cổng nhà máy nhằm công khai minh bạch thông tin về môi trường của nhà máy cho người dân và cộng đồng dân cư khu vực.
Công ty cũng thường xuyên tổ chức các hoạt động trồng cây (tính đến hiện tại đã trồng hơn 5.400 cây) để phủ xanh khu vực Nhà máy, góp phần bảo vệ môi trường và mang lại lợi ích thiết thực cho cộng đồng.
Quang cảnh nhà máy Nhiệt điện Duyên Hải - Công ty Nhiệt điện Duyên Hải - Tổng Công ty Phát điện 1 (EVNGENCO1)
