【正文】 完美WORD格式 目 次1 總則 22 安全防護方案 23 通用安全防護措施 114 安全管理 125 安全防護評估 146 附則 15附錄1 相關(guān)安全防護法規(guī)和標準 16附錄2 主要術(shù)語中英文對照 17 專業(yè)整理分享 1 總則 本方案確定了電力監(jiān)控系統(tǒng)安全防護體系的總體框架,細化了電力監(jiān)控系統(tǒng)安全防護總體原則,定義了通用和專用的安全防護技術(shù)與設(shè)備,提出了梯級調(diào)度中心、發(fā)電廠、變電站、配電等的電力監(jiān)控系統(tǒng)安全防護方案及電力監(jiān)控系統(tǒng)安全防護評估規(guī)范 。 電力監(jiān)控系統(tǒng)安全防護的總體原則為“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”。安全防護主要針對電力監(jiān)控系統(tǒng),即用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計算機及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備, 以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。重點強化邊界防護,同時加強內(nèi)部的物理、網(wǎng)絡(luò)、主機、應(yīng)用和數(shù)據(jù)安全,加強安全管理制度、機構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)運維的管理,提高系統(tǒng)整體安全防護能力, 保證電力監(jiān)控系統(tǒng)及重要數(shù)據(jù)的安全。 電力監(jiān)控系統(tǒng)安全防護是復雜的系統(tǒng)工程,其總體安全防護水平取決于系統(tǒng)中最薄弱點的安全水平。 電力監(jiān)控系統(tǒng)安全防護過程是長期的動態(tài)過程, 各單位應(yīng)當嚴格落實安全防護的總體原則, 建立和完善以安全防護總體原則為中心的安全監(jiān)測、響應(yīng)處理、安全措施、審計評估等環(huán)節(jié)組成的閉環(huán)機制 。 本方案適用于電力監(jiān)控系統(tǒng)的規(guī)劃設(shè)計、項日審查、工程實施、系統(tǒng)改造、運行管理等。 2 安全防護方案根據(jù)171。電力監(jiān)控系統(tǒng)安全防護規(guī)定187。的要求,。 生產(chǎn)控制大區(qū) 管理信息大區(qū)生產(chǎn)控制大區(qū) 管理信息大區(qū)圖例：正向安全隔離裝置 反向安全隔離裝置縱向加密認證裝置 加密認證措施 防火墻圖1電力監(jiān)控系統(tǒng)安全防護總體框架結(jié)構(gòu)示意圖安全分區(qū)是電力監(jiān)控系統(tǒng)安全防護體系的結(jié)構(gòu)基礎(chǔ) 。 發(fā)電企業(yè)、 電網(wǎng)企業(yè)內(nèi)部基于計算機和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng), 原則上劃分為產(chǎn)控制大區(qū)和管理信息大區(qū)。 生產(chǎn)控制大區(qū)可以分為控制區(qū)(又稱安全區(qū) I)和非控制區(qū)(又稱安全區(qū) II)。在滿足安全防護總體原則的前提下, 可以根據(jù)業(yè)務(wù)系統(tǒng)實際情況,簡化安全區(qū)的設(shè)置,但是應(yīng)當避免形成不同安全區(qū)的縱向交叉聯(lián)接 。2. 1. 1 生產(chǎn)控制大區(qū)的安全區(qū)劃分(1)控制區(qū)(安全區(qū)I) :控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊(或子系統(tǒng))的典型特征為:是電力生產(chǎn)的重要環(huán)節(jié),直接實現(xiàn)對電力一次系統(tǒng)的實時監(jiān)控,縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或?qū)Ｓ猛ǖ?是安全防護的重點與核心 ?？刂茀^(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括電力數(shù)據(jù)采集和監(jiān)控系統(tǒng)、能量管理系統(tǒng)、廣域相量測量系統(tǒng)、配網(wǎng)自動化系統(tǒng)、變電站自動化系統(tǒng)、發(fā)電廠自動監(jiān)控系統(tǒng)等,其主要使用者為調(diào)度員和運行操作人員, 數(shù)據(jù)傳輸實時性為毫秒級或秒級, 其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的實時子網(wǎng)或?qū)Ｓ猛ǖ肋M行傳輸。該區(qū)內(nèi)還包括有采用專用通道的控制系統(tǒng), 如: 繼電保護、安全自動控制系統(tǒng)、低頻(或低壓)自動減負荷系統(tǒng)、負荷控制管理系統(tǒng)等,這類系統(tǒng)對數(shù)據(jù)傳輸?shù)膶崟r性要求為毫移級或秒級, 其中負荷控制管理系統(tǒng)為分鐘級。(2)非控制區(qū)(安全區(qū)II) :非控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊的典型特征為: 是電力生產(chǎn)的必要環(huán)節(jié),在線運行但不具備控制功能,使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò), 與控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊聯(lián)系緊密。非控制區(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括調(diào)度員培訓模擬系統(tǒng)、水庫調(diào)度自動化系統(tǒng)、 故障錄波信息管理系統(tǒng)、電能量計量系統(tǒng)等,其主要使用者分別為調(diào)度員、繼電保護人員及等。 在廠站端還包括電能量遠方終端、 故障錄波裝置等。非控制區(qū)的數(shù)據(jù)來采集度是分鐘級或小時級, 其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)。此外, 如果生產(chǎn)控制大區(qū)內(nèi)個別業(yè)務(wù)系統(tǒng)或其功能模決 (或子系統(tǒng)) 需使用公用通信網(wǎng)絡(luò)、 無線通信網(wǎng)絡(luò)以及處于非可控狀態(tài)下的網(wǎng)絡(luò)設(shè)備與終端等進行通信, 其安全防護水平低于生產(chǎn)控制大區(qū)內(nèi)其他系統(tǒng)時,應(yīng)設(shè)立安全接入?yún)^(qū),典型的業(yè)務(wù)系統(tǒng)或功能模塊包括配電網(wǎng)自動化系統(tǒng)的前置采集模塊(終端)、負荷控制管理系統(tǒng)、某些分布式電源控制系統(tǒng)等,安全接入?yún)^(qū)的典型安全防護框架結(jié)構(gòu)如圖2所示。圖2安全接入?yún)^(qū)的典型安全防護框架結(jié)構(gòu)示意圖 管理信息大區(qū)的安全區(qū)劃分管理信息大區(qū)是指生產(chǎn)控制大區(qū)以外的電力企業(yè)管理業(yè)務(wù)系統(tǒng)的集合。管理信息大區(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括調(diào)度生產(chǎn)管理系統(tǒng)、行政電話網(wǎng)管系統(tǒng)、電力企業(yè)數(shù)據(jù)網(wǎng)等。 電力企業(yè)可以根據(jù)具體情況劃分安全區(qū), 但不應(yīng)影響生產(chǎn)控制大區(qū)的安全。 業(yè)務(wù)系統(tǒng)分置于安全區(qū)的原則根據(jù)業(yè)務(wù)系統(tǒng)或其功能模塊的實時性、使用者、主要功能、設(shè)備使用場所、各業(yè)務(wù)系統(tǒng)間的相互關(guān)系、廣域網(wǎng)通信方式以及對電力系統(tǒng)的影響程度等, 按以下規(guī)則將業(yè)務(wù)系統(tǒng)或其功能模塊置于相應(yīng)的安全區(qū):(1)實時控制系統(tǒng)、有實時控制功能的業(yè)務(wù)模塊以及未來有實時控制功能的業(yè)務(wù)系統(tǒng)應(yīng)當置于控制區(qū) 。(2)應(yīng)當盡可能將業(yè)務(wù)系統(tǒng)完整置于一個安全區(qū)內(nèi)。當業(yè)務(wù)系統(tǒng)的某些功能模塊與此業(yè)務(wù)系統(tǒng)不屬于同一個安全分區(qū)內(nèi)時, 可以將其功能模塊分置于相應(yīng)的安全區(qū)中, 經(jīng)過安全區(qū)之間的安全隔離設(shè)施進行通信 。( 3)不允許把應(yīng)當屬于高安全等級區(qū)域的業(yè)務(wù)系統(tǒng)或其功能模塊遷移到低安全等級區(qū)域； 但允許把屬于低安全等級區(qū)域務(wù)系統(tǒng)或其功能模塊放置于高安全等級區(qū)域 。( 4 )對不存在外部網(wǎng)絡(luò)聯(lián)系的孤立業(yè)務(wù)系統(tǒng), 其安全分區(qū)無特殊要求,但需遵守所在安全區(qū)的防護要求。(5)對小型縣調(diào)、配調(diào)、小型電廠和變電站的電力監(jiān)控系統(tǒng)可以根據(jù)具體情況不設(shè)非控制區(qū), 重點防護控制區(qū)。(6)對于新一代電網(wǎng)調(diào)度控制系統(tǒng),其實時監(jiān)控與預警功能模塊應(yīng)當置于控制區(qū), 調(diào)度計劃和安全校核功能模塊應(yīng)當置于非控制區(qū), 調(diào)度管理功能模決應(yīng)當置于管理信息大區(qū)。 信息安全等級保護劃分根據(jù)不同安