【正文】 內(nèi)部資料 注意保密 全國電力二次系統(tǒng) 安全防護(hù)總體方案 （第 7 稿） 全國電力二次系統(tǒng)安全防護(hù)專家組、工作組 2020 年 2 月 26 日 引 言 根據(jù)全國電力二次系統(tǒng)安全工作組的安排，二次系統(tǒng)安全專家組會同電力 系統(tǒng)有關(guān)單位編寫了全國電力二次系統(tǒng)安全防護(hù)體系系列文件共 12 篇，其中： 《水調(diào)自動化系統(tǒng)安全防護(hù)方案》由西北網(wǎng)調(diào)完成； 《 水電廠監(jiān)控系統(tǒng)安全防護(hù)方案》由華中網(wǎng)調(diào)完成； 《火電廠監(jiān)控系統(tǒng)安全防護(hù)方案》由華能信息中心完成； 《電能量計量系統(tǒng)安全防護(hù)方案》由東北網(wǎng)調(diào)完成； 《電力市場運營系統(tǒng)安全防護(hù)方案》由浙江省調(diào)完成； 《調(diào)度生產(chǎn)管理系統(tǒng)安全防護(hù)方案》由安徽省調(diào)完成； 《變電站自動化系統(tǒng)安全防護(hù)方案》由華東網(wǎng)調(diào)完成； 《配電自動化系統(tǒng)安全防護(hù)方案》由東方電子完成； 《繼電保護(hù)和故障錄波信息系統(tǒng)安全防護(hù)方案》由山東省調(diào)完成； 《調(diào)度自動化系統(tǒng)安全防護(hù)方案》由安全防護(hù)專家組完成； 《電力二次系統(tǒng)安全防護(hù)公共技術(shù)專題》由安全防護(hù)專家組完 成； 《電力二次系統(tǒng)安全防護(hù)總體框架》由安全防護(hù)專家組完成。 在上述文件的基礎(chǔ)上，安全專家組部分成員經(jīng)過改編和整理，形成了《全 國電力二次系統(tǒng)安全防護(hù)總體方案》。全國電力二次系統(tǒng)安全防護(hù)工作組和專家 組對所有參加此項工作的人員和單位表示衷心感謝！ 目 錄 1. 2. 前言 ...........................................................................................................................................1 電力二次系統(tǒng)安全防護(hù)方案總則 ...........................................................................................1 適用范圍 .......................................................................................................................1 安全防護(hù)目標(biāo)及重點 ...................................................................................................2 相關(guān)的安全防護(hù)法規(guī) ...................................................................................................4 電力二次系統(tǒng)安全防護(hù)策略 .......................................................................................5 電力二 次系統(tǒng)的安全區(qū)劃分 .......................................................................................5 電力二次系統(tǒng)四安全區(qū)拓?fù)浣Y(jié)構(gòu) ...............................................................................8 電力二次系統(tǒng)安全防護(hù)方案的實施 ...........................................................................9 3. 電力二次系統(tǒng)安全防護(hù)技術(shù) .................................................................................................10 電力數(shù)據(jù)通信網(wǎng)絡(luò)的安全防護(hù) .................................................................................10 備份與恢復(fù) ................................................................................................................. 11 防病毒措施 .................................................................................................................12 防火墻 .........................................................................................................................12 入侵檢測 IDS.............................................................................................................12 主機防護(hù) .....................................................................................................................12 數(shù)字證書與認(rèn)證 .........................................................................................................13 專用安全隔離裝置 .....................................................................................................15 IP 認(rèn)證加密裝置 ........................................................................................................16 WEB 服務(wù)的使用與防護(hù) ............................................................................................17 EMAIL 的使用 .............................................................................................................17 計算機系統(tǒng)本地訪問控制 .........................................................................................17 遠(yuǎn)程撥號訪問 .............................................................................................................18 線路加密設(shè)備 .............................................................................................................19 安全 “蜜罐 ”.............................................................................................................19 應(yīng)用程序安全 .............................................................................................................19 關(guān)鍵應(yīng)用系統(tǒng)服務(wù)器安全增強 .................................................................................20 安全審計 .....................................................................................................................21 安全產(chǎn)品整體部署 .....................................................................................................22 4. 調(diào)度中心（地調(diào)及以上）二次系統(tǒng)安全防護(hù)方案 .............................................................22 調(diào)度中心各系統(tǒng)安全區(qū)的劃分 .................................................................................22 業(yè)務(wù)系統(tǒng)分析 .............................................................................................................23 調(diào)度控制中心的安全部署 .........................................................................................35 5. 配電二次系統(tǒng)安全防護(hù)方案 .................................................................................................37 配電二次系統(tǒng)典型配置 .............................................................................................37 配電二次系統(tǒng)邊界分析 ............................................................................................. 38 i 配電二次系統(tǒng)物理邊界和安全部署參考圖 .............................................................41 6. 變電站二次系統(tǒng)安全防護(hù)方案 .............................................................................................42 變電站二次應(yīng)用系統(tǒng)環(huán)境分析 .................................................................................42 變電站二次系統(tǒng)邊界分析 .........................................................................................44 變電站二次系統(tǒng)安全整體部署圖 .............................................................................46 7. 發(fā)電廠二次系統(tǒng)安全防護(hù)方案 .............................................................................................47 參考邏輯結(jié)構(gòu) .............................................................................................................47 整體安全部署 ......................................................................................................