【正文】 引用標(biāo)準(zhǔn)及規(guī)范： 《電 網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》國家經(jīng)貿(mào)委 30號令 。 （ 4）生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間應(yīng)該采取 VLAN 和訪問控制等 安全措施，限制系統(tǒng)間的直接互通。 日志審計(jì)和日志管理對于網(wǎng)絡(luò)安全會起到重要作用， Snumen 擁有獨(dú)立的日志審計(jì)系統(tǒng)，通過方便的檢索可以方便安全管理員的工作。系統(tǒng)中的程序要定期進(jìn)行比較測試和檢查。 重點(diǎn)防護(hù)的調(diào)度中心和重要廠站兩側(cè)均應(yīng)配置縱向加密認(rèn)證裝置；當(dāng)調(diào)度中心側(cè)已配置縱向加密認(rèn)證裝置時(shí)，與其相連的小型廠站側(cè)可以不配備該裝置，此時(shí)至少實(shí)現(xiàn)安全過濾功能。采用認(rèn)證、加密、訪問控制等技術(shù)措施實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。 按照數(shù)據(jù)通信方向電 力專用橫向單向安全隔離裝置分為正向型和反向型。各層面的數(shù)據(jù)網(wǎng)絡(luò)之間應(yīng)該通過路由限制措施進(jìn)行安全隔離。數(shù)據(jù)網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)邊界采用必要的訪問控制措施，對通信方式與通信業(yè)務(wù)類型進(jìn)行控制；在生產(chǎn)控制大區(qū)與電力調(diào)度數(shù)據(jù)網(wǎng)的縱向交接處應(yīng)當(dāng)采取相應(yīng)的安全隔離、加密、認(rèn)證等防護(hù)措施。 XXX 光伏電站 監(jiān)控系統(tǒng) 安全分區(qū)表 序號 業(yè)務(wù)系統(tǒng) 控制區(qū) 非控制區(qū) 管理信息大區(qū) 1 廠站監(jiān)控系統(tǒng) 廠站監(jiān)控系統(tǒng) （ AGC/AVC） 2 五防系統(tǒng) 五防系統(tǒng) 3 電能質(zhì)量在線監(jiān)測 電能采集裝置 4 繼電保護(hù) 繼電保護(hù)裝置 5 故障錄波 故障錄波裝置 6 安全自動(dòng)控制系統(tǒng) 安全自動(dòng)控制裝置 7 光功率預(yù)測 光功率預(yù)測系統(tǒng) 外網(wǎng)服務(wù)器 8 OMS 客戶端 OMS 客戶端 9 火災(zāi)報(bào)警系統(tǒng) 火災(zāi)報(bào)警 網(wǎng)絡(luò)專用 電力調(diào)度數(shù)據(jù)網(wǎng)是為生產(chǎn)控制大區(qū)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò)，承載電力實(shí)時(shí)控制、在線生產(chǎn)交易等業(yè)務(wù)。 由 10kVX線輸送至 X 電站， XXX 光伏電站調(diào)度管轄權(quán)隸屬國網(wǎng)電力公司 XXX 調(diào)控中心管轄。 為了加強(qiáng) XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護(hù)，確保電力監(jiān)控系統(tǒng)及電力數(shù)據(jù)網(wǎng)絡(luò)的安全，依據(jù)國家發(fā)改委第 14 號令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》、《電力 監(jiān)控系統(tǒng) 安全防護(hù)總體方案》及其配套方案，制定本方案。 公司 2 光伏發(fā)電系統(tǒng)采用 “ 分塊發(fā)電，集中并網(wǎng) ” 的總體 設(shè)計(jì)方案， 建設(shè)有 10個(gè) 1MW 光伏發(fā)電單元，每個(gè) 1MW 光伏發(fā)電單元共安裝 X件 XXX 光伏板組件；每 X件光伏組件串聯(lián)為一個(gè)支路，共 X 個(gè)支路；每 X 個(gè)或 X 個(gè)支路并聯(lián)接入一面直流接線箱； X 面接線箱接入 1 面直流屏，共 2 面直流屏。 監(jiān)控系統(tǒng) 安全防護(hù)實(shí)施方案 安全防護(hù)總體原則 XXX 光伏電站 監(jiān)控系統(tǒng) 安全防護(hù)的基本原則為“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。 電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)采用以下安全防護(hù)措施： （ 1）網(wǎng)絡(luò)路由防護(hù) 按照電力調(diào)度管理體 系及數(shù)據(jù)網(wǎng)絡(luò)技術(shù)規(guī)范，采用虛擬專網(wǎng)技術(shù)，將電力調(diào)度數(shù)據(jù)網(wǎng)分割為邏輯上相對獨(dú)立的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別對應(yīng)控制業(yè)務(wù)和非控制生產(chǎn)業(yè)務(wù)，保證實(shí)時(shí)業(yè)務(wù)的封閉性和高等級的網(wǎng)絡(luò)服務(wù)質(zhì)量。省調(diào)、地調(diào)和縣調(diào)及省、地直調(diào)廠站節(jié)點(diǎn)構(gòu)成省級調(diào)度數(shù)據(jù)網(wǎng)（簡稱省網(wǎng)）。采用不同強(qiáng)度的安全設(shè)備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置，隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離。 嚴(yán)格禁止 EMail、 WEB、 Tel、 Rlogin、 FTP 等安全風(fēng)險(xiǎn)高的通用網(wǎng)絡(luò)服務(wù)和以 B/S 或 C/S 方式的數(shù)據(jù)庫訪問穿越專用橫向單向安全隔離裝置，僅允許純數(shù)據(jù)的單向安全傳輸?？v向加密認(rèn)證裝置為廣域網(wǎng)通信提供認(rèn)證與加密功能，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)，同時(shí)具有類似防火墻的安全過濾功能。對生產(chǎn)區(qū)域內(nèi)的要定點(diǎn)、定時(shí)、定人作查毒殺毒巡檢。在報(bào)警條件中添加相應(yīng)的報(bào)警規(guī)則，Snumen 可對入侵行為和違反安全策略的用戶（程序）進(jìn)行阻斷。 （ 2）允許非控制區(qū)內(nèi)部業(yè)務(wù)系統(tǒng)采用 B/S 結(jié)構(gòu)，但僅限于業(yè)務(wù)系統(tǒng)內(nèi)部使用。 本電站電力 監(jiān)控系統(tǒng) 安全防護(hù)工作應(yīng)當(dāng)堅(jiān)持安全分區(qū)、網(wǎng)絡(luò)專用、縱向認(rèn)證的原則。 方案負(fù)責(zé)審核，對涉及電力 監(jiān)控系統(tǒng) 安全防護(hù)的產(chǎn)品選用提出指導(dǎo)意見。 對在電力 監(jiān)控系統(tǒng) 中發(fā)生的安全技術(shù)事故和安全事件，要采取妥善措施，防止事件擴(kuò)大，保護(hù)好現(xiàn)場，并立即向區(qū)調(diào)報(bào)告，并在 8小時(shí)內(nèi)提供說明報(bào)告。 監(jiān)控機(jī)、網(wǎng)絡(luò)路由器 以及繼電保護(hù)裝置的口令必須不猛負(fù)責(zé)人在場是要有系統(tǒng)管理員記錄封存。 值班制度 機(jī)房實(shí)行 24 小時(shí)值班制度 值班人員要遵守值班守則 值班守則 要培養(yǎng)值班人員有一定的綜合素質(zhì)，由一定的應(yīng)變和事故判斷能力。 值班人員要定時(shí)對網(wǎng)絡(luò)管理監(jiān)控機(jī)進(jìn)行巡視并認(rèn)真進(jìn)行記錄。 到機(jī)房工作的人員要聽從值班人員管理 到機(jī)房工作的人員不得在機(jī)房內(nèi)吃食品，飲水，吸煙或其他與工作無關(guān)的事宜。 運(yùn)行維護(hù)制度 配電柜一年進(jìn)行至少 2 次維護(hù)檢查。維護(hù)內(nèi)容：檢測各個(gè)監(jiān)測點(diǎn)及報(bào)警設(shè)備的可靠性、檢查消防設(shè)備的電池、噴頭。 防雷、防火、防水、防盜、防蟲害。 防蟲害：經(jīng)常檢查機(jī)房的頂棚上和地板下的封閉情況。帶有密級的媒體應(yīng)及時(shí)鎖入保險(xiǎn)柜中，收、發(fā)要登記。 22 附則 4：計(jì)算機(jī)系統(tǒng)管理辦法 為保證電站生產(chǎn)辦公用計(jì)算機(jī)設(shè)備本身和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行，以及相關(guān)工作的正常開展，保證存儲在計(jì)算機(jī)中的信息和數(shù)據(jù)不被破壞，防止操作系統(tǒng)程序及應(yīng)用軟件系統(tǒng)不被非法更改或破壞，制定本辦法，加強(qiáng)計(jì)算機(jī)系統(tǒng)管理。自己所建文件夾或文檔必須歸類到各自所 屬磁盤的文件夾內(nèi)，不準(zhǔn)將文檔、文件或文件夾亂擺亂 23 放，不得隨意打開、移除、更改與自己無關(guān)的程序及文件。負(fù)責(zé)組織對 監(jiān)控系統(tǒng) 突發(fā)事故及安全隱患的處理、指揮， 監(jiān)控系統(tǒng) 安全防護(hù)應(yīng)急機(jī)制的啟動(dòng)。 3）領(lǐng)導(dǎo)小組人員分工 組長：負(fù)責(zé)事故發(fā)生時(shí)現(xiàn)場總指揮職責(zé)，安全組織人員配合地調(diào)及區(qū)調(diào)相關(guān)部門處理事故，防止事故進(jìn)一步擴(kuò)大；負(fù)責(zé)組織對事故的調(diào)查和向上級主管部門匯報(bào)工作，批準(zhǔn)所采取的糾正預(yù)防措施。 在故障被控制后，對所管轄的設(shè)備進(jìn)行檢查，并立即組織人員進(jìn)行系統(tǒng)恢復(fù)，力爭在最短的時(shí)間內(nèi)把故障消除恢復(fù)正。人類所需要的，是富有啟發(fā)性的養(yǎng)料。組織加大監(jiān)控力度防止二次攻擊，并做好應(yīng)對二次攻擊的戰(zhàn)略計(jì)劃。 26 組織成員：負(fù)責(zé)組織人員根據(jù)實(shí)際情況對事故做應(yīng)急處理，努力控制、制止事故蔓延，防止因事故擴(kuò)大而造成電網(wǎng)癱瘓或波及其他上網(wǎng)設(shè)備，現(xiàn)場組織人員恢復(fù)故障系統(tǒng)，實(shí)時(shí)向上級報(bào)告故障蔓延情況及控制恢復(fù)情況。負(fù)責(zé)相關(guān)制度的編寫，對 監(jiān)控系統(tǒng) 安全防護(hù)制度的評估、考核；負(fù)責(zé)對設(shè)備的監(jiān)管、故障及突發(fā)事故的調(diào)查、處理的指揮、救援及設(shè)備定期檢修維護(hù)等工作；負(fù)責(zé)組織員工進(jìn)行 監(jiān)控系