【正文】 325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案 批 準： 審 核： 編 寫： 地調(diào)批準： 地調(diào)審核： 325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案1目 錄1 總則 ...............................................................................2 ...........................................................................2 ...........................................................................3 系統(tǒng)概述 .......................................................................3 等級保護定級 ...................................................................34. 隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案 ................................3 安全防護總體原則 ...............................................................3 安全分區(qū) .......................................................................4 網(wǎng)絡(luò)專用 .......................................................................5 橫向隔離 .......................................................................6 縱向認證 .......................................................................7 其他安全措施 ...................................................................8 二次安全防護實施方案拓撲圖 ....................................................11 安全防護設(shè)備清單 ..............................................................12 ..................................................................13325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案2監(jiān)控系統(tǒng)安全防護實施方案1 總則 325MW 光伏電站監(jiān)控系統(tǒng)屬于某電力監(jiān)控系統(tǒng)安全防護體系管理范疇。 為了加強隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)安全防護，確保電力監(jiān)控系統(tǒng)及電力數(shù)據(jù)網(wǎng)絡(luò)的安全，依據(jù)國家發(fā)改委第 14 號令《電力監(jiān)控系統(tǒng)安全防護規(guī)定》 、國能安全[2022]36 號文《電力監(jiān)控系統(tǒng)安全防護總體方案》及其配套方案，制定本方案。 隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)的防護目標(biāo)是抵御黑客、病毒、惡意代碼等通過各種形式對電力監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)癱瘓和失控，并由此導(dǎo)致的電網(wǎng)一次系統(tǒng)事故。 本方案重點描述隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)各業(yè)務(wù)系統(tǒng)的安全防護，按照《電力監(jiān)控系統(tǒng)安全防護總體方案》安全分區(qū)的要求，基于系統(tǒng)業(yè)務(wù)的特點，確定隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)按照業(yè)務(wù)特點分為安全生產(chǎn)控制大區(qū)控制區(qū)和非控制區(qū)。 2．1 本方案適用于隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)，范圍為隨州曾都萬店 325MW 光伏電站。325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案32．2 隨州曾都萬店 325MW 光伏電站簡介325MW 光伏電站，位于市鎮(zhèn)，距220Kv變電站約 39 公里，規(guī)劃總裝機容量 110 兆瓦，本期裝機容量 10 兆瓦。 系統(tǒng)概述325MW 光伏電站監(jiān)控系統(tǒng)主要由服務(wù)器、工作站、各類裝置、網(wǎng)絡(luò)設(shè)備、安全防護設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件等部分組成。系統(tǒng)通過電力數(shù)據(jù)網(wǎng)絡(luò)與上級調(diào)度機構(gòu)進行業(yè)務(wù)通信。325MW 光伏電站各業(yè)務(wù)通過 10102 協(xié)議與調(diào)度主站相關(guān)系統(tǒng)通訊，發(fā)送實時遙信、遙測、電量、預(yù)測等信息，接收有功、無功控制命令。 等級保護定級按照等級保護定級備案要求，隨州曾都萬店 325MW 光伏電站監(jiān)控系統(tǒng)作為一個定級對象定為等保二級。325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案44. 325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案 安全防護總體原則325MW 光伏電站監(jiān)控系統(tǒng)安全防護的基本原則為“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證” 。 采用“縱深防御”策略和 “適度安全” 策略，安全防護主要針對基于網(wǎng)絡(luò)的生產(chǎn)控制系統(tǒng)，重點強化邊界防護，提高內(nèi)部安全防護能力，保證電力生產(chǎn)控制系統(tǒng)及重要數(shù)據(jù)的安全。 安全分區(qū)根據(jù)安全分區(qū)原則，結(jié)合325MW 光伏電站應(yīng)用系統(tǒng)和功能模塊的特點，將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)。325MW 光伏電站監(jiān)控系統(tǒng)安全分區(qū)表序號 業(yè)務(wù)系統(tǒng) 控制區(qū) 非控制區(qū) 管理信息大區(qū)1 廠站監(jiān)控系統(tǒng)廠站監(jiān)控系統(tǒng)（AGC/AVC）2 五防系統(tǒng) 五防系統(tǒng)325MW 光伏電站監(jiān)控系統(tǒng)安全防護實施方案53 電能質(zhì)量在線監(jiān)測 電能采集裝置4 繼電保護 繼電保護裝置5 故障錄波 故障錄波裝置6 安全自動控制系統(tǒng) 安全自動控制裝置7 光功率預(yù)測 光功率預(yù)測系統(tǒng) 外網(wǎng)服務(wù)器8 OMS 客戶端 OMS 客戶端9 火災(zāi)報警系統(tǒng) 火災(zāi)報警 網(wǎng)絡(luò)專用電力調(diào)度數(shù)據(jù)網(wǎng)是為生產(chǎn)控制大區(qū)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò)，承載電力實時控制、在線生產(chǎn)交易等業(yè)務(wù)。安全區(qū)的外部邊界網(wǎng)絡(luò)之間的安全防護隔離強度應(yīng)該和所連接的安全區(qū)之間的安全防護隔離強度相匹配。 電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在專用通道上使用獨立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，采用基于 SDH/PDH 不同通道、不同光波長、不同纖芯等方式，在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。 電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實時子網(wǎng)和非實時子網(wǎng)，分別連接控制區(qū)和非控制區(qū)?？刹捎?MPLSVPN 技術(shù)、安全隧道技術(shù)、PVC 技術(shù)、靜態(tài)路由等構(gòu)造子網(wǎng)。 電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)