xxx光伏電站監(jiān)控系統(tǒng)安全防護實施方案(已修改)
2024-10-30 08:03 本頁面
【正文】 XXX光伏電站 監(jiān)控 系統(tǒng)安全防護 實施 方案 批 準： 審 核： 編 寫： 地調批準： 地調審核： XXX公司 1 監(jiān)控系統(tǒng)安全防護實施方案 1 總則 光伏電站 監(jiān)控 系統(tǒng) 屬于寧夏電力 監(jiān)控系統(tǒng) 安全防護體系管理范疇。 為了加強 XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護，確保電力監(jiān)控系統(tǒng)及電力數(shù)據網絡的安全，依據國家發(fā)改委第 14 號令《電力監(jiān)控系統(tǒng)安全防護規(guī)定》、《電力 監(jiān)控系統(tǒng) 安全防護總體方案》及其配套方案，制定本方案。 XXX 光伏電站 監(jiān)控系統(tǒng) 的防護目標是抵御黑客、病毒、惡意代碼等通過各種形式對電力 監(jiān)控系統(tǒng) 發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止 XXX 光伏電站 監(jiān)控系統(tǒng) 癱瘓和失控，并由此導致的電網一次系統(tǒng)事故。 本方案重點描述 XXX 光伏電站 監(jiān)控系統(tǒng) 各業(yè)務系統(tǒng)的安全防護，按照《電力 監(jiān)控系統(tǒng) 安全防護總體方案》安全分區(qū)的要求，基于系統(tǒng)業(yè)務的特點，確定 XXX 光伏電站 監(jiān)控系統(tǒng) 按照業(yè)務特點分為安全生產控制大區(qū)控制區(qū)和非控制區(qū)。 2． 1 本方案適用于 XXX 光伏電站 監(jiān)控系統(tǒng) ，范圍為 XXX 公司 XXX光伏電站。 2． 2XXX 光伏電站簡介 XXX 光伏電站公司名稱為 XXX 公司 ， 位于 XXX，距 XXX 變電站西北側約 公里， 于 X年 X月 X 日開工建設，于 X年 X月 X 日成功實現(xiàn)并網發(fā)電， 總裝機容量 10MW， 建設電池板組件全部采用固定式安裝 。 公司 2 光伏發(fā)電系統(tǒng)采用 “ 分塊發(fā)電，集中并網 ” 的總體 設計方案， 建設有 10個 1MW 光伏發(fā)電單元，每個 1MW 光伏發(fā)電單元共安裝 X件 XXX 光伏板組件；每 X件光伏組件串聯(lián)為一個支路，共 X 個支路；每 X 個或 X 個支路并聯(lián)接入一面直流接線箱； X 面接線箱接入 1 面直流屏，共 2 面直流屏。每面直流屏出現(xiàn) 3 回，分別接入 X 面 XkW 逆變器，逆變器輸出 300V 三相交流，通過各自的交流電纜分別連接到 1000kVA 箱變內各自的低壓側斷路器，升壓后接至 10kV 線路。共 2 條集電線路接入綜合樓高壓配電室 10kV 母線后匯流 1條 10kV 高壓線路匯流至 10kV柳尚線。 由 10kVX線輸送至 X 電站， XXX 光伏電站調度管轄權隸屬國網電力公司 XXX 調控中心管轄。 系統(tǒng)概述 XXX 光伏電站 監(jiān)控系統(tǒng) 主要由服務器、工作站、各類裝置、網絡設備、安全防護設備、操作系統(tǒng)、數(shù)據庫、應用軟件等部分組成。系統(tǒng)通過電力數(shù)據網絡與上級調度機構進行業(yè)務通信。 XXX 光伏電站各業(yè)務通過 10 102 協(xié)議與調度主站相關系統(tǒng)通訊，發(fā)送實時遙信、遙測、電量、預測等信息，接收有功、無功控制命令。 等級保護定級 按照等級保護定級備案要求， XXX 光伏電站 監(jiān)控系統(tǒng) 作為一個定級對象定為等保二級。 監(jiān)控系統(tǒng) 安全防護實施方案 安全防護總體原則 XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護的基本原則為“安全分區(qū)、網絡專用、橫向隔離、縱向認證”。 采用“縱深防御”策略和 “適度安全” 策 3 略，安全防護主要針對基于網絡的生產控制系統(tǒng)，重點強化邊界防護，提高內部安全防護能力，保證電力生產控制系統(tǒng)及重要數(shù)據的安全。 安全分區(qū) 根據安全分區(qū)原則，結合 XXX光伏電站應用系統(tǒng)和功能模塊的特點，將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)。 XXX 光伏電站 監(jiān)控系統(tǒng) 安全分區(qū)表 序號 業(yè)務系統(tǒng) 控制區(qū) 非控制區(qū) 管理信息大區(qū) 1 廠站監(jiān)控系統(tǒng) 廠站監(jiān)控系統(tǒng) （ AGC/AVC） 2 五防系統(tǒng) 五防系統(tǒng) 3 電能質量在線監(jiān)測 電能采集裝置 4 繼電保護 繼電保護裝置 5 故障錄波 故障錄波裝置 6 安全自動控制系統(tǒng) 安全自動控制裝置 7 光功率預測 光功率預測系統(tǒng) 外網服務器 8 OMS 客戶端 OMS 客戶端 9 火災報警系統(tǒng) 火災報警 網絡專用 電力調度數(shù)據網是為生產控制大區(qū)服務的專用數(shù)據網絡，承載電力實時控制、在線生產交易等業(yè)務。安全區(qū)的外部邊界網絡之間的安全防護隔 離強度應該和所連接的安全區(qū)之間的安全防護隔離強度相匹配。 4 電力調度數(shù)據網應當在專用通道上使用獨立的網絡設備組網，采用基于 SDH/PDH 不同通道、不同光波長、不同纖芯等方式，在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據網及外部公共信息網的安全隔離。 電力調度數(shù)據網劃分為邏輯隔離的實時子網和非實時子網，分別連接控制區(qū)和非控制區(qū)?？刹捎?MPLSVPN 技術、安全隧道技術、 PVC 技術、靜態(tài)路由等構造子網。 電力調度數(shù)據網應當采用以下安全防護措施： （ 1）網絡路由防護 按照電力調度管理體 系及數(shù)據網絡技術規(guī)范，采用虛擬專網技術，將電力調度數(shù)據網分割為邏輯上相對獨立的實時子網和非實時子網，分別對應控制業(yè)務和非控制生產業(yè)務，保證實時業(yè)務的封閉性和高等級的網絡服務質量。 （ 2）網絡邊界防護 應當采用嚴格的接入控制措施，保證業(yè)務系統(tǒng)接入的可信性。經過授權的節(jié)點允許接入電力調度數(shù)據網，進行廣域網通信。數(shù)據網絡與業(yè)務系統(tǒng)邊界采用必要的訪問控制措施，對通信方式與通信業(yè)務類型進行控制；在生產控制大區(qū)與電力調度數(shù)據網的縱向交接處應當采取相應的安全隔離、加密、認證等防護措施。對于實時控制等重 要業(yè)務，應該通過縱向加密認證裝置或加密認證網關接入調度數(shù)據網。 （ 3）網絡設備的安全配置 網絡設備的安全配置包括關閉或限定網絡服務、避免使用默認路由、關閉網絡邊界 OSPF 路由功能、采用安全增強的 SNMPv2 及以上版本的網管協(xié)議、設置受信任的網絡地址范圍、記錄設備日志、設置高強度的密碼、開啟訪問控制列表、封閉空閑的網絡端口等。 5 （ 4）數(shù)據網絡安全的分層分區(qū)設置 電力調度數(shù)據網采用安全分層分區(qū)設置的原則。省級以上調度中心和網調以上直調廠站節(jié)點構成調度數(shù)據網骨干網（簡稱
公司管理相關推薦
鄂ICP備17016276號-1