電力二次系統(tǒng)安全防護方案說明-文庫吧
2025-04-08 04:53 本頁面
【正文】 ）整體規(guī)劃、分布實施的原則；（10）責任到人，分級管理，聯(lián)合防護的原則。2．安全策略安全策略是安全防護體系的核心，是安全工程的中心。安全策略可以分為總體策略、面向每個安全目標的具體策略兩個層次。策略定義了安全風險的解決思路、技術路線以及相配合的管理措施。安全策略是系統(tǒng)安全技術體系與管理體系的依據(jù)。電力二次系統(tǒng)的安全防護策略為：（1）安全分區(qū)：根據(jù)系統(tǒng)中各業(yè)務的重要性和對一次系統(tǒng)的影響程度劃分為四個安全區(qū)：控制區(qū)Ⅰ、生產(chǎn)區(qū)Ⅱ、管理區(qū)Ⅲ、信息區(qū)Ⅳ，所有系統(tǒng)都必須置于相應的安全區(qū)內。（2）網(wǎng)絡專用：建立專用電力調度數(shù)據(jù)網(wǎng)絡，與電力企業(yè)數(shù)據(jù)網(wǎng)絡實現(xiàn)物理隔離，在調度數(shù)據(jù)網(wǎng)上形成相互邏輯隔離的實時子網(wǎng)和非實時子網(wǎng)，避免安全區(qū)縱向交叉連接。（3）橫向隔離：采用不同強度的安全設備隔離各安全區(qū)，尤其是在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間實行有效安全隔離，隔離強度應接近或達到物理隔離。（4）縱向認證：采用認證、加密、訪問控制等技術實現(xiàn)生產(chǎn)控制數(shù)據(jù)的遠程安全傳輸以及縱向邊界的安全防護。3．電力二次系統(tǒng)的安全區(qū)劃分根據(jù)電力二次系統(tǒng)的特點，各相關業(yè)務系統(tǒng)的重要程度和數(shù)據(jù)流程、目前狀況和安全要求，將整個電力二次系統(tǒng)分為四個安全區(qū)：I實時控制區(qū)、Ⅱ非控制生產(chǎn)區(qū)、Ⅲ生產(chǎn)管理區(qū)、IV管理信息區(qū)。其中，I區(qū)和II區(qū)組成生產(chǎn)控制大區(qū)，Ⅲ區(qū)和IV區(qū)組成管理信息大區(qū)。不同的安全區(qū)確定了不同的安全防護要求，從而決定了不同的安全等級和防護水平。其中安全區(qū)Ⅰ的安全等級最高，安全區(qū)Ⅱ次之，其余依次類推。在各安全區(qū)之間，均需選擇適當?shù)慕?jīng)國家有關部門認證的隔離裝置。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須采用經(jīng)國調中心認可的電力專用安全隔離裝置。在安全區(qū)中內部局域網(wǎng)與外部邊界通信網(wǎng)絡之間應采用功能上相當于通信網(wǎng)關或強于通信網(wǎng)關的內外網(wǎng)的隔離裝置。4．業(yè)務系統(tǒng)或功能模塊置于安全區(qū)的規(guī)則根據(jù)該系統(tǒng)的實時性、使用者、功能、場所、在各業(yè)務系統(tǒng)的相互關系、廣域網(wǎng)通信的方式以及受到攻擊之后所產(chǎn)生的影響，將其分置于四個安全區(qū)之中。實時控制系統(tǒng)或未來可能有實時控制功能的系統(tǒng)需置于安全區(qū)Ⅰ。如：機組監(jiān)控系統(tǒng)，實時性很強。用于在線控制，所以置于安全區(qū)I。電力二次系統(tǒng)中不允許把本屬于高安全區(qū)的業(yè)務系統(tǒng)遷移到低安全區(qū)。允許把屬于低安全區(qū)的業(yè)務系統(tǒng)的終端設備放置于高安全區(qū)，由屬于高安全區(qū)的人員使用。某些業(yè)務系統(tǒng)的次要功能與根據(jù)主要功能所選定的安全區(qū)不一致時，可根據(jù)業(yè)務系統(tǒng)的數(shù)據(jù)流程將不同的功能模塊（或子
公司管理相關推薦
鄂ICP備17016276號-1