【正文】 家的規(guī)定對防雷設(shè)施及設(shè)備接地進行檢測。非機房工作人員不能隨意進入機房。維護內(nèi)容：檢查各防雷器的可靠性、檢查接地狀況。維護內(nèi)容：清掃及更換各過濾網(wǎng)、清洗或更換加濕罐、清掃室外機、測量工作壓力、測量工作電壓、電流。注：雙路供電還應(yīng)檢查互投開關(guān)是否可靠。 嚴禁在機房大聲喧嘩、 玩電子游戲。 到機房工作的人員應(yīng)嚴格遵守崗位責(zé)任制，不能亂動與自己工作無關(guān)的設(shè)備。 防火墻的工作狀況 網(wǎng)站的工作狀況 郵件服務(wù)器的工作狀況 網(wǎng)絡(luò)交換機的工作狀況 客戶端的網(wǎng)絡(luò)運行速度 認證做好記錄 機房環(huán)境的巡視 機房門窗的關(guān)閉情況 機房的衛(wèi)生狀況 機房的燈光狀況 機房的溫度、濕度及空氣狀況 認真做好記錄 機房設(shè)備的巡視 18 對機房的 UPS、空調(diào)、消防報警等系統(tǒng)的運行情況進行經(jīng)常性巡視，密切注意工作負荷、電池容量、室內(nèi)溫濕度等數(shù)值，以保障網(wǎng)絡(luò)安全、正常的運行。發(fā)生重大故障時，還應(yīng)及時報 告直接領(lǐng)導(dǎo)。 負責(zé)機房的環(huán)境設(shè)備與網(wǎng)絡(luò)系統(tǒng)的安全運行；負責(zé)完成規(guī)定的日常操作和故障監(jiān)測記錄，簡單故障的排除，負責(zé)環(huán)境設(shè)備的日常巡視。 熟知工作內(nèi)容和責(zé)任規(guī)范。 16 附則 3：門禁管理和機房人員登記記錄 總則 為確保計算機網(wǎng)絡(luò)系統(tǒng)安全、高效運行和各類設(shè)備處于良好狀態(tài)，正確使用和維護各種設(shè)備，管理有章、職責(zé)明確，特制訂本制度。 如發(fā)現(xiàn)密碼及口令有泄密跡象，系統(tǒng)管理員要立刻報告部門負責(zé)人，經(jīng)生產(chǎn)副站長批準后再更換新密碼和口令。 15 附則 2：權(quán)限密碼管理制度 總則 為確保繼電保護裝置及網(wǎng)絡(luò)安全運行，保護電站權(quán)益不受侵害，特制訂此管理制度。 培訓(xùn)與評估 每年需舉辦電力 監(jiān)控系統(tǒng) 安全防護知識培訓(xùn)，提高電力 監(jiān)控系統(tǒng) 安全防護技能和意識。 14 制定本單位電力 監(jiān)控系統(tǒng) 安全防護應(yīng)急預(yù)案，內(nèi)容包括突發(fā)事件發(fā)現(xiàn)、應(yīng)急安全隔 離措施、事件上報、安全處理、事件反饋等幾個方面并定期開展演練。 根據(jù)各自 監(jiān)控系統(tǒng) 情況制定電力 監(jiān)控 系統(tǒng) 安全 防護實施方案 ，防護實施方案 應(yīng)每年滾動修訂、完善。 電力調(diào)度機構(gòu)負責(zé)直接調(diào)度范圍內(nèi)的下一級電力調(diào)度機構(gòu)和變電站的 監(jiān)控系統(tǒng) 安全防護的技術(shù) 監(jiān)督。 本管理方法適用于本電站電力 監(jiān)控系統(tǒng) ，所有涉及電力 監(jiān)控系統(tǒng) 的規(guī)劃、設(shè)計、系統(tǒng)改造、工程實施、運行管理等均應(yīng)符合本管理辦法的要求。 （ 6）各層面的數(shù)據(jù)網(wǎng)絡(luò)之間應(yīng)該通過路由限制措施進行安全隔離，保證網(wǎng)絡(luò)故障和安全事件限制在局部區(qū)域之內(nèi)。 （ 3）生產(chǎn)控制大區(qū)重要業(yè)務(wù)的遠程維護必須采用身份認證機制。 二次安全 防護實施方案 拓撲圖 功率預(yù)測及控制系統(tǒng)拓撲圖 9 通信接口類型： 2路以太 網(wǎng)接口，支持綜自廠家的以太網(wǎng) 103 規(guī)約；變電站內(nèi)采用 GPS 衛(wèi)星對時，減少誤碼、亂碼的可能性，提高設(shè)備的數(shù)據(jù)傳輸準確性，符合 IEC 61850 的相關(guān)標準。 在后臺可以提供告警。 XXX 光 伏電站已完成主機加固，主機加固軟件為信達 Snumen，強制進行權(quán)限分配，保證對系統(tǒng)資源（包括數(shù)據(jù)和進程）的訪問符合定義的主機安全策略，防止主機權(quán)限被濫用。對新購進的計算機及設(shè)備，為防止原始計算機病毒的侵害，要 組織專業(yè)人員檢查后方可安裝運行；聯(lián)網(wǎng)計算機、重要系統(tǒng)的關(guān)鍵計算機要安裝防計算機病毒軟件，并定期或及時更新計算機病毒防范產(chǎn)品的版本；要使用國家規(guī)定的、具有計算機使用系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機防計算機病毒產(chǎn)品。隨時注意各種異?，F(xiàn)象，一旦發(fā)現(xiàn)，應(yīng)立即用查毒軟件仔細檢查。 對處于外部網(wǎng)絡(luò)邊界的其他通信 網(wǎng)關(guān)，應(yīng)進行操作系統(tǒng)的 7 安全加固，對于新上的系統(tǒng)應(yīng)支持加密認證的功能。 并接入到地調(diào)內(nèi)網(wǎng)安全監(jiān)控平臺。 縱向認證 縱向加密認證是電力 監(jiān)控系統(tǒng) 安全防護體系的縱向防線。反向安全隔離裝置集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù)，進行簽名驗證、內(nèi)容過濾、有效性檢查等處理后，轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應(yīng)當采用具有訪問控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當功能的設(shè)施，實現(xiàn)邏輯隔離。 企業(yè)內(nèi)部管理信息大區(qū)縱向互聯(lián)采用電力企業(yè)數(shù)據(jù)網(wǎng)或互聯(lián)網(wǎng) ，電力企業(yè)數(shù)據(jù)網(wǎng)為電力企業(yè)內(nèi)網(wǎng)。縣調(diào)自動化、配網(wǎng)自動化、負荷管理系統(tǒng)與被控對象之間的數(shù)據(jù)通信可采用專用數(shù)據(jù)網(wǎng)絡(luò)，不具備專網(wǎng)條件的也可采用公用通信網(wǎng)絡(luò)（不包括因特網(wǎng)），且必須采取安全防護措施。 5 （ 4）數(shù)據(jù)網(wǎng)絡(luò)安全的分層分區(qū)設(shè)置 電力調(diào)度數(shù)據(jù)網(wǎng)采用安全分層分區(qū)設(shè)置的原則。經(jīng)過授權(quán)的節(jié)點允許接入電力調(diào)度數(shù)據(jù)網(wǎng)，進行廣域網(wǎng)通信。 電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實時子網(wǎng)和非實時子網(wǎng)，分別連接控制區(qū)和非控制區(qū)。 安全分區(qū) 根據(jù)安全分區(qū)原則，結(jié)合 XXX光伏電站應(yīng)用系統(tǒng)和功能模塊的特點，將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)。 XXX 光伏電站各業(yè)務(wù)通過 10 102 協(xié)議與調(diào)度主站相關(guān)系統(tǒng)通訊，發(fā)送實時遙信、遙測、電量、預(yù)測等信息，接收有功、無功控制命令。共 2 條集電線路接入綜合樓高壓配電室 10kV 母線后匯流 1條 10kV 高壓線路匯流至 10kV柳尚線。 2． 1 本方案適用于 XXX 光伏電站 監(jiān)控系統(tǒng) ，范圍為 XXX 公司 XXX光伏電站。 XXX光伏電站 監(jiān)控 系統(tǒng)安全防護 實施 方案 批 準： 審 核： 編 寫： 地調(diào)批準： 地調(diào)審核： XXX公司 1 監(jiān)控系統(tǒng)安全防護實施方案 1 總則 光伏電站 監(jiān)控 系統(tǒng) 屬于寧夏電力 監(jiān)控系統(tǒng) 安全防護體系管理范疇。 本方案重點描述 XXX 光伏電站 監(jiān)控系統(tǒng) 各業(yè)務(wù)系統(tǒng)的安全防護，按照《電力 監(jiān)控系統(tǒng) 安全防護總體方案》安全分區(qū)的要求，基于系統(tǒng)業(yè)務(wù)的特點，確定 XXX 光伏電站 監(jiān)控系統(tǒng) 按照業(yè)務(wù)特點分為安全生產(chǎn)控制大區(qū)控制區(qū)和非控制區(qū)。每面直流屏出現(xiàn) 3 回，分別接入 X 面 XkW 逆變器，逆變器輸出 300V 三相交流，通過各自的交流電纜分別連接到 1000kVA 箱變內(nèi)各自的低壓側(cè)斷路器，升壓后接至 10kV 線路。系統(tǒng)通過電力數(shù)據(jù)網(wǎng)絡(luò)與上級調(diào)度機構(gòu)進行業(yè)務(wù)通信。 采用“縱深防御”策略和 “適度安全” 策 3 略，安