發(fā)電廠二次系統(tǒng)安全防護方案(模版)(已修改)
2025-05-10 05:12 本頁面
【正文】 和瑞電廠二次系統(tǒng)安全防護即處置措施 一、總則（一）為了加強我廠二次系統(tǒng)安全防護，確保電力監(jiān)控系統(tǒng)及電力調度數據網絡的安全，依據國家電力監(jiān)管委員會第 5 號令《電力二次系統(tǒng)安全防護規(guī)定》 和原國家經貿委第 30 號令《電網和電廠計算機監(jiān)控系統(tǒng)及調度數據網絡安全防護規(guī)定》，電監(jiān)會印發(fā)的《電力二次系統(tǒng)安全防護總體方案》、《發(fā)電廠二次系統(tǒng)安全防護方案》（電監(jiān)安全〔2006〕34號）文件精神制定本方案。（二） 發(fā)電廠二次系統(tǒng)的防護目標是抵御黑客、病毒、惡意碼等通過各種形式對發(fā)電廠二次系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止發(fā)電廠電力二次系統(tǒng)癱瘓和失控，并由此導致的發(fā)電廠一次系統(tǒng)事故。（三）發(fā)電廠安全防護的重要措施是強化發(fā)電廠二次系統(tǒng)的邊界防護。 二、安全分區(qū)（一）本發(fā)電廠的控制區(qū)主要包括以下業(yè)務系統(tǒng)和功能模塊：CBZ8000電氣綜合系統(tǒng)；熱控DCS；燃氣發(fā)動機組ET系統(tǒng)；繼電保護系統(tǒng)。 （二）本發(fā)電廠的非控制區(qū)主要包括以下業(yè)務系統(tǒng)和功能模塊：調度管理網絡；OMS；JSP。OPS。雙細則考核系統(tǒng)；電能量采集裝置；故障錄波系統(tǒng)；故障子站。（四）依照電力二次系統(tǒng)安全防護的總體原則，對現有應用系統(tǒng)的安全分區(qū)劃分如下表所示：安全區(qū)域業(yè)務系統(tǒng)與其他業(yè)務系統(tǒng)的聯系I區(qū) 控制區(qū)電廠DCS控制系統(tǒng)向監(jiān)控系統(tǒng)發(fā)送實時數據繼電保護向調度系統(tǒng)發(fā)送實時數據ET系統(tǒng)Ⅱ區(qū)非控制區(qū)繼電保護故障信息、錄波系統(tǒng)向調度系統(tǒng)發(fā)送數據電能量采集器向調度系統(tǒng)發(fā)送數據故障子站向調度系統(tǒng)發(fā)送數據三、安全防護的總體部署根據《電力二次系統(tǒng)安全防護規(guī)定》的要求，我廠二次系統(tǒng)原則上為生產控制大區(qū)，生產控制大區(qū)可分為控制區(qū)（安全區(qū) I）和非控制區(qū)（安全區(qū) II） 。安全防護的重點是保證電廠監(jiān)控系統(tǒng)的安全可靠。我廠二次系統(tǒng)安全防護總體方案如圖： 安全區(qū)I 安全區(qū)II橫向隔離 CBZ8000 電能量采集裝置 故障錄波器裝置 故障子站裝置 縱向認證機密裝置縱向認證機密裝置 實時VPN 非實時VPN 縱向認證機密裝置縱向認證機密裝置橫向隔離 電能量采集系統(tǒng) OMS、JSP、OPS、雙細則 故障錄波系統(tǒng) 故障子站系統(tǒng) 電廠二次系統(tǒng)安全防護總體方案框圖（一）生產控制大區(qū)內部安全防護要求 禁止生產控制大區(qū)內部的Email服務，禁止控制區(qū)內通用的 WEB服務。 允許非控制區(qū)內部業(yè)務系統(tǒng)采用 B/S結構，但僅限于業(yè)務系統(tǒng)內部使用。運行提供縱向安全的 WEB服務，可以采用經安全加固且支持 HTTPS 的安全 WEB服務器和WEB瀏覽工作站。 生產控制大區(qū)重要業(yè)務的遠程通信采用加密認證機制，對已有系統(tǒng)應逐步改造。 生產控制大區(qū)內的業(yè)務系統(tǒng)間采取 VLAN 和訪問控制等安全措施，限制系統(tǒng)間的直接互通。 生產控制大區(qū)的撥號訪問服務，服務器和客戶端均應使用經國家指定部門認證的安全加固的操作系統(tǒng)，并采取加密、認證和訪問控制等安全措施。 生產控制大區(qū)邊界上部署入侵監(jiān)測系統(tǒng) IDS。 生產控制大區(qū)應部署安全審計措施，把安全審計與安全區(qū)網絡管理系統(tǒng)、綜合告警系統(tǒng)、IDS管理系統(tǒng)、敏感業(yè)務服務器登陸認證和授權、應用訪問權限相結合。 生產控制
公司管理相關推薦
鄂ICP備17016276號-1