【正文】 .......51 8. 安全管理 .................................................................................................................................53 附錄一 附錄二 附錄三 附錄四 附錄五 建立完善的安全管理組織機(jī)構(gòu) .................................................................................53 安全評(píng)估的管理 .........................................................................................................54 具體安全策略的管理 .................................................................................................54 工程實(shí)施的安全管理 .................................................................................................54 設(shè)備、應(yīng)用及服務(wù)的接入管理 .................................................................................54 建立完善的安全管理制度 .........................................................................................55 運(yùn)行管理 .....................................................................................................................55 應(yīng)急處理 .....................................................................................................................57 聯(lián)合防護(hù) .....................................................................................................................57 數(shù)據(jù)資源安全等級(jí)的 CIA 測(cè)度 ...................................................................................58 服務(wù)等級(jí)的測(cè)度 .............................................................................................................58 接口類型的定義 .............................................................................................................58 環(huán)境信任度的測(cè)度 .........................................................................................................59 主要術(shù)語(yǔ)的中英文對(duì)照 .................................................................................................59 ii 圖形索引 圖 1 電力二次系統(tǒng)邏輯結(jié)構(gòu)示意圖 ............................................................................................2 圖 2 安全防護(hù)的 P2DR 模型 ........................................................................................................4 圖 3 圖 4 圖 5 圖 6 圖 7 圖 8 圖 9 圖 10 圖 11 圖 12 圖 13 圖 14 圖 15 圖 16 圖 17 圖 18 圖 19 圖 20 圖 21 圖 22 圖 23 圖 24 圖 25 圖 26 圖 27 圖 28 電力二次系統(tǒng)安全防護(hù)總體示意圖 ....................................................................................8 EMS 系統(tǒng)的邏輯邊界示意圖 .............................................................................................23 EMS 系統(tǒng)的物理邊界及安全部署示意圖 .........................................................................24 電力交易系統(tǒng)的邏輯邊界示意圖 ......................................................................................25 電力交易系統(tǒng)的物理邊界及安全部署示意圖 ..................................................................26 電能量計(jì)量系統(tǒng)邏輯邊界示意圖 ......................................................................................28 電能量計(jì)量系統(tǒng)的物理邊界 及安全部署示意圖 ..............................................................29 水調(diào)自動(dòng)化系統(tǒng)的邏輯邊界示意圖 .................................................................................30 水調(diào)自動(dòng)化系統(tǒng)安全產(chǎn)品部署示意圖 ............................................................................31 繼電保護(hù)和故障錄波信息系統(tǒng)的邏輯邊界示意圖 ........................................................32 繼電保護(hù)和故障錄波系統(tǒng)安全部署過(guò)渡方案示意圖 ....................................................33 繼電保護(hù)和故障錄波系統(tǒng)安全部署最終方案示意圖 ....................................................34 調(diào)度生產(chǎn)管理 系統(tǒng)的整體安全部署示意圖 ....................................................................35 調(diào)度中心二次系統(tǒng)安全防護(hù)總體結(jié)構(gòu)示意圖 ................................................................36 配電二次系統(tǒng)典型配置圖 ................................................................................................38 配電二次系統(tǒng)的邏輯邊界示意圖 ....................................................................................39 配電二次系統(tǒng)物理邊界和安全部署參考圖 ....................................................................41 變電站二次系統(tǒng)典型配置圖 ............................................................................................43 變電站二次系統(tǒng)的邏輯邊界示意圖 ................................................................................44 變電站二次系統(tǒng)安全產(chǎn)品部署示意圖 ............................................................................46 水電廠二次系統(tǒng)參考邏輯結(jié)構(gòu)圖 A ................................................................................48 水電廠二次系統(tǒng)參考邏輯結(jié)構(gòu)圖 B ................................................................................49 火電廠二次系統(tǒng)參考邏輯結(jié)構(gòu)圖 ....................................................................................49 水電廠二次系統(tǒng)整體安全部署圖 A ................................................................................51 水電廠二次系統(tǒng)整體安全部署圖 B ................................................................................51 火電廠二次系統(tǒng)安全部署圖 ............................................................................................52 iii 1. 前言 電力二次系統(tǒng)安全防護(hù)總體方案是依據(jù)國(guó)家經(jīng)貿(mào)委 [2020]第 30 號(hào)令《電網(wǎng)和電廠計(jì)算 機(jī)監(jiān)控 系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）的要求，并根據(jù)我國(guó)電網(wǎng) 調(diào)度系統(tǒng)的具體情況制定的，目的是規(guī)范和統(tǒng)一我國(guó)電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù) 網(wǎng)絡(luò)安全防護(hù)的規(guī)劃、實(shí)施和監(jiān)管，以防范對(duì)電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的 攻擊侵害及由此引起的電力系統(tǒng)事故，保障我國(guó)電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟(jì)運(yùn)行，保護(hù)國(guó) 家重要基礎(chǔ)設(shè)施的安全。 全國(guó)電力二次系統(tǒng)是指各級(jí)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)（ SPD）以及各級(jí)管理信息 系統(tǒng) (MIS)和電力數(shù)據(jù)通信網(wǎng)絡(luò)（ SPT）構(gòu)成的大系統(tǒng)。本安全防護(hù)方案主要 針對(duì)各級(jí)電 力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)以及與各級(jí)管理信息系統(tǒng)和電力數(shù)據(jù)通信網(wǎng)絡(luò)的邊 界的安全防護(hù)。對(duì)各級(jí)管理信息系統(tǒng)和電力數(shù)據(jù)通信網(wǎng)絡(luò)本身的安全防護(hù)在另外的文件中規(guī) 定。 本文件根據(jù)《規(guī)定》的精神制定安全防護(hù)的總策略，確定電力二次系統(tǒng)的安全區(qū)的劃分 原則，確定各安全區(qū)之間在橫向及縱向上的防護(hù)原則，提出電力二次系統(tǒng)安全防護(hù)的總體方 案，并指導(dǎo)各有關(guān)單位具體實(shí)施。 安全防護(hù)總體方案由以下幾個(gè)部分組成： 電力二次系統(tǒng)總體安全防護(hù)總則 電力二次系統(tǒng)安全防護(hù)技術(shù) 調(diào)度中心（地調(diào)及以上）二次系統(tǒng)安全防護(hù)方案 配 電（含縣調(diào)）二次系統(tǒng)安全防護(hù)方案 變電站二次系統(tǒng)安全防護(hù)方案 發(fā)電廠二次系統(tǒng)安全防護(hù)方案 電力二次系統(tǒng)安全管理 2. 電力二次系統(tǒng)安全防護(hù)方案總則 適用范圍 本安全防護(hù)總體方案的基本防護(hù)原則適用于電力二次系統(tǒng)中各類應(yīng)用和網(wǎng)絡(luò)系統(tǒng)，總體 方案直接適用于與電力生產(chǎn)和輸配過(guò)程直接相關(guān)的計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)。電力通 信系統(tǒng)、電力信息系統(tǒng)可參照電力二次系統(tǒng)安全防護(hù)總體方案制 定具體安全防護(hù)方案。 其中 “計(jì)算機(jī)監(jiān)控系統(tǒng) ”,包括各級(jí)電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)、變電站自動(dòng)化系統(tǒng)、換流站計(jì)算 機(jī)監(jiān)控系統(tǒng)、發(fā)電廠