電力二次系統(tǒng)安全防護方案說明-wenkub
2023-05-08 04:53:15 本頁面
【正文】 個安全區(qū)：I實時控制區(qū)、Ⅱ非控制生產(chǎn)區(qū)、Ⅲ生產(chǎn)管理區(qū)、IV管理信息區(qū)。電力二次系統(tǒng)的安全防護策略為：（1）安全分區(qū)：根據(jù)系統(tǒng)中各業(yè)務(wù)的重要性和對一次系統(tǒng)的影響程度劃分為四個安全區(qū)：控制區(qū)Ⅰ、生產(chǎn)區(qū)Ⅱ、管理區(qū)Ⅲ、信息區(qū)Ⅳ，所有系統(tǒng)都必須置于相應(yīng)的安全區(qū)內(nèi)。2．安全策略安全策略是安全防護體系的核心，是安全工程的中心。二、電力安全防護的總體原則（一）安全防護目標電力二次系統(tǒng)安全防護的重點是確保電力實時閉環(huán)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，目標是抵御黑客、病毒、惡意代碼等通過各種形式對系統(tǒng)發(fā)起的惡意破壞和攻擊，特別是能夠抵御集團式攻擊，防止由此導致一次系統(tǒng)事故或大面積停電事故及二次系統(tǒng)的崩潰或癱瘓。（二）相關(guān)的安全防護法規(guī)1．2004年12月20日國家電力監(jiān)管委員會發(fā)布[2005]5號令《電力二次系統(tǒng)安全防護規(guī)定》2．2002年5月，國家經(jīng)貿(mào)委發(fā)布30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護的規(guī)定》3．2003年12月，全國電力二次系統(tǒng)安全防護專家組和工作組發(fā)布《全國電力二次系統(tǒng)安全防護總體方案》4．2003年《電力系統(tǒng)安全性評價體系》5．《中國國電集團公司廣域網(wǎng)管理辦法》6．《中國國電集團公司安全管理規(guī)范》7．《中國國電集團公司信息化建設(shè)和管理技術(shù)路線》8．《中華人民共和國計算機信息系統(tǒng)安全保護條例》9．《計算機信息系統(tǒng)安全保護等級劃分準則》（三）電力二次系統(tǒng)安全防護策略電力二次系統(tǒng)安全防護總體框架要求電廠二次系統(tǒng)的安全防護技術(shù)方案必須按照國家經(jīng)貿(mào)委[2002]第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護的規(guī)定》和國家電力監(jiān)管委員會[2005]第5號令《電力二次系統(tǒng)安全防護規(guī)定》進行設(shè)計。安全策略可以分為總體策略、面向每個安全目標的具體策略兩個層次。（2）網(wǎng)絡(luò)專用：建立專用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，與電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)物理隔離，在調(diào)度數(shù)據(jù)網(wǎng)上形成相互邏輯隔離的實時子網(wǎng)和非實時子網(wǎng)，避免安全區(qū)縱向交叉連接。其中，I區(qū)和II區(qū)組成生產(chǎn)控制大區(qū)，Ⅲ區(qū)和IV區(qū)組成管理信息大區(qū)。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須采用經(jīng)國調(diào)中心認可的電力專用安全隔離裝置。如：機組監(jiān)控系統(tǒng)，實時性很強。某些業(yè)務(wù)系統(tǒng)的次要功能與根據(jù)主要功能所選定的安全區(qū)不一致時，可根據(jù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)流程將不同的功能模塊（或子系統(tǒng)）分置于各安全區(qū)中，各功能模塊（或子系統(tǒng)）經(jīng)過安全區(qū)之間的通信來構(gòu)成整個業(yè)務(wù)系統(tǒng)。如果省略某安全區(qū)而導致上下級安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1