【文章內容簡介】 區(qū)II），為35KV保護裝置提供數(shù)據(jù)依據(jù)，為SVG調節(jié)提供目標值和糾偏值；光功率預測系統(tǒng)服務未來一周內發(fā)電曲線，能夠比較準確的提供未來一周內發(fā)電量服務AGC系統(tǒng)；故障濾波裝置具有暫態(tài)錄波和穩(wěn)態(tài)錄波功能，故障錄波當滿足啟動條件的時裝置按A、B段記錄的暫態(tài)波形，當啟動條件消失后自動停止錄波，裝置可保存10000個獨立的故障錄波文件，穩(wěn)態(tài)錄波是裝置上電后即可不間斷的記錄所有的通道波形，裝置可保存7天以上的穩(wěn)態(tài)錄波數(shù)據(jù)；GPS+北斗定位系統(tǒng)為場站提供統(tǒng)一的時間基準，為平單軸系統(tǒng)提供時間基準和組件基態(tài)，隨太陽的運動，組件不斷跟蹤太陽的角度，以追求最大的輻射量，獲得最大的發(fā)電功率。 輻射儀和天氣預報系統(tǒng)，服務于光功率預測系統(tǒng)，實時提供更加準確的數(shù)值，預測數(shù)值更加接近實際值；MIS系統(tǒng)可以將每日、每月、每年的數(shù)據(jù)生成報表，免去人工記錄的成本，為歷史數(shù)據(jù)的存儲提供更加便利的人機接口。*****電站新能源場站在生產控制大區(qū)與管理信息大區(qū)之間部署了電力專用橫向單向安全隔離裝置。*****電站新能源場站在安全區(qū)I與安全區(qū)II之間部署了邏輯隔離裝置。*****電站新能源場站同屬于安全區(qū)I之間，省調、地調采用專用通道，由省調或者地調數(shù)據(jù)路由器縱向加密裝置數(shù)據(jù)網交換機綜合通訊管理終端的通訊方式；同一安全分Ⅰ區(qū)不同設備之間采用防火墻隔離。*****電站新能源場站調度數(shù)據(jù)網與生產控制大區(qū)控制區(qū)縱向邊界之間部署經有關部門認可的縱向認證加密裝置，通過建立加密隧道，實現(xiàn)網絡層雙向身份認證、數(shù)據(jù)加密和訪問控制。*****電站新能源場站非控制區(qū)（安全區(qū)II）調度數(shù)據(jù)網與生產控制大區(qū)非控制區(qū)縱向邊界之間部署經有關部門認可的縱向認證加密裝置，通過建立加密隧道，實現(xiàn)網絡層雙向身份認證、數(shù)據(jù)加密和訪問控制。調度數(shù)據(jù)網相關的交換機、路由器、縱向加密認證裝置由對應的*****電站新能源場站進行端口配置、策略配置，而數(shù)據(jù)備份等運維管理工作則由*****電站新能源場站及調度共同組織工作。電站負責供電保障、巡視檢查、信息報送等工作。按照相關要求生產控制大區(qū)與管理信息大區(qū)之間部署了接近于物理隔離強度的正向隔離裝置2臺。采用符合國家和電力行業(yè)要求的正向網絡安全隔離裝置。I區(qū)與II區(qū)之間通過IP、端口、MAC地址綁定進行數(shù)據(jù)單向傳輸，II區(qū)無法進行與I區(qū)的數(shù)據(jù)回傳，II區(qū)III區(qū)采用相同方式進行單向隔離。管理信息大區(qū)信息內網與外部網絡之間邊界防護應遵循“雙網雙機”的物理隔離防護要求，嚴禁出現(xiàn)“非法外聯(lián)、一機兩用”的現(xiàn)象，嚴禁通過電話撥號、無線等方式與信息外網和互聯(lián)網聯(lián)接,管理信息大區(qū)部署入侵防御系統(tǒng),采用離線方式及時升級系統(tǒng)特征庫。*****電站新能源場站生產控制大區(qū)中的業(yè)務系統(tǒng)未與政府部門進行數(shù)據(jù)傳輸，因此無需部署第三方邊界防護。*****電站新能源場站在生產控制大區(qū)（控制區(qū)和非控制區(qū)統(tǒng)一部署一套）邊界部署一套天融信NGFW 4000入侵檢測系統(tǒng)，采用離線方式及時升級系統(tǒng)特征庫，用以監(jiān)測核心節(jié)點異常業(yè)務流量。應當合理設置檢測規(guī)則，檢測發(fā)現(xiàn)隱藏于流經網絡邊界正常信息流中的入侵行為和異常行為，分析潛在威脅并進行安全審計。以電力監(jiān)控系統(tǒng)安全防護評估規(guī)范等標準為依據(jù)，本站所有值班人員由南自美卓廠家同一后臺錄入值班人員名字，各值班人員之間設置獨立的登錄賬戶和操作密碼，各值班人員規(guī)定不定期進行更換密碼；主機開啟了日志功能，并能在后臺記錄每個值班人員在值班期間的操作行為進行記錄，系統(tǒng)資源充足，能夠保證資源的合理利用并在資源異常時發(fā)出警告；所有設備主機備用接口全部由廠家提供統(tǒng)一的專用封堵設備封堵，并由電站人員統(tǒng)一打印封簽貼封，若需啟用備用接口必須經由生茶經理同意并簽字確認本次啟用備用接口的工作任務及范圍后方可開始工作，所有設備的維護采用廠家統(tǒng)一到站就地操作并記錄每次服務的工作任務及范圍，嚴禁遠程操作，所有進入值班室和開關室的外來人員全部登記；外來人員嚴禁攜帶可移動式存儲設備插接場站內所有設備及電腦；每年請專業(yè)人士到場站進行安全防護等級測評及系統(tǒng)漏洞檢測；全廠重要設備及開關室布置無死角視頻監(jiān)控。*****電站新能源場站調度數(shù)據(jù)網上配備了一套audit日志審計系統(tǒng)，部署方式是旁路與核心交換機相連。具備安全審計功能，能夠對操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務應用的重要操作進行記錄、分析，以便及時發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。安全防護工作中涉及使用橫向單向安全隔離裝置、縱向加密認證裝置、防火墻、入侵檢測系統(tǒng)等專用安全產品的，按照國家有關要求做好保密工作，禁止關鍵技術和設備的擴散。需提供本單位安全防護工作中使用的安全產品清單和產品資質證書，清單中需要列出設備名稱、類型、品牌、部署位置、所屬業(yè)務系統(tǒng)；重要安全設備的資質證書需要包括公安部頒發(fā)的“計算機信息系統(tǒng)安全產品銷售許可證明”；電力專用安全產品（橫向隔離裝置、縱向加密認證裝置）應提供公安部信息安全產品檢測中心的檢查報告；國家密碼管理局出具的商用密碼產品銷售許可證明。本單位安全防護工作中使用的安全產品清單見附件三。安全產品的相關資質證書見附件四。*****電站定期對關鍵業(yè)務的數(shù)據(jù)進行備份，并實現(xiàn)歷史歸檔數(shù)據(jù)的異地保存。調度數(shù)據(jù)網雙機雙網，局域網核心交換機設備、廣域核心路由采用設備冗余，同時路由鏈路也實施了冗余方式，控制區(qū)后臺監(jiān)控操作系統(tǒng)采用雙機雙網的冗余方式。*****電站新能源場站在生產控制大區(qū)（控制區(qū)和非控制區(qū)統(tǒng)一部署一套）邊界部署一套天融信NGFW 4000惡意代碼防御系統(tǒng)。生產控制大區(qū)內Windows操作系統(tǒng)安裝防惡意代碼程序，惡意代碼更新文件的經過防火墻入侵檢測后后，采用離線方式及時升級系統(tǒng)特征庫，值班人員定期查看查殺記錄。生產控制大區(qū)與管理信息大區(qū)使用兩套套防惡意代碼管理服務器。電力監(jiān)控系統(tǒng)在設備選型及配置時，*****電站新能源場站運維人員不使用未經國家相關管理部門檢測認定并經國家能源局通報存在漏洞和風險的系統(tǒng)及設備；對于已經投入運行的系統(tǒng)及設備，嚴格按照國家能源局及其派出機構的要求及時進行整改，同時加強相關系統(tǒng)及設備的運行管理和安全防護。生產控制大區(qū)中除安全接入區(qū)外，*****電站新能源場站運維人員禁止選用具有無線通信功能的設備。安全防護體系建立的原則是“三分技術，七分管理”。完善的技術措施是基礎，嚴格的管理體系才能充分發(fā)揮技術措施的作用。*****電站新能源場站根據(jù)電力監(jiān)控系統(tǒng)安全防護的各項規(guī)定，組織了安全管理機構，制定了全面的安全防護管理制度，明確了系統(tǒng)總體安全防護要求、目標、原則等，并覆蓋到電力監(jiān)控系統(tǒng)建設、運維等環(huán)節(jié)涉及的機房管理、信息安全（包含總體安全、網絡安全、設備安全、日常運維、數(shù)據(jù)安全、應用安全等）、設備管理、信息報送、應急預案等方面的工作要求，各級人員在工作中依據(jù)管理制度和要求嚴格落實各項工作。按照“誰主管誰負責、誰運營誰負責”的原則制定了《*****電站新能源場站電力監(jiān)控系統(tǒng)安全防護總體方案》，明確規(guī)定了安全工作的總體方針和安全策略。安全管理制度具有統(tǒng)一的格式，明確發(fā)布范圍和保密等級，本單位信息安全領導小組每年組織對安全管理制度進行合理性和適用性評審及修訂，并指定專門的部門對其進行嚴格的版本控制。*****電站新能源場站成立了電力監(jiān)控系統(tǒng)安全防護領導小組，由公司生產經理擔任組長。倪屹偉為防護小組后勤保障員，負責提供物質保障；劉海峰為防護小組通訊保障員，負責提供通訊保障和專家組聯(lián)系，通知場內人員和調度聯(lián)系；潘永康為防護小組的專家組組長，負責和廠家技術員聯(lián)系，為信息安全的緊急處理提供決策建議和技術支持，參與事件的應急處理和恢復工作。張英群為防護小組安全監(jiān)督員，負責全員的人身及設備安全。*****電站新能源場站制定了人員安全管理的各項管理辦法，形成多個管理制度，涉及人員錄用、人員離崗、人員考核、外部人員訪問管理以及安全意識教育和培訓等。具體管理制度見附件。附件五：《*****電站保密協(xié)議》附件六：《外來人員訪問管理規(guī)范》附件七：《*****電站信息安全培訓管理規(guī)范》*****電站電站的系統(tǒng)建設，根據(jù)場站設計的安全防護等級，系統(tǒng)等級及相關材料報行業(yè)主管部門及公安備案；依據(jù)監(jiān)控系統(tǒng)安全防護方案進行詳細設計，電力監(jiān)控系統(tǒng)安全產品的采購和使用符合國家的有關規(guī)定；自行開發(fā)或外包的開發(fā)軟件產品投運前進行了安全評估，產品為安全成熟產品，不存在系統(tǒng)漏洞和風險；工程施工方面選擇具備國家主管部門要求資質的施工單位和安全服務商，于選定的安全服務商簽訂了安全服務協(xié)議，明確約定的相關責任，有詳細的施工實施方案和控制實施過程，工程實施單位能正式地執(zhí)行安全工程過程；公司組織相關部門和相關人員對系統(tǒng)進行了測試和驗收報告評審；指定專門的部門負責系統(tǒng)交付的管理工作，制定了詳細的系統(tǒng)交付清單，兵根據(jù)清單對所有的設備、軟件和文檔進行了清點；所有的驗收結果符合國家規(guī)定。系統(tǒng)運維管理工作的目標是保證系統(tǒng)安全、穩(wěn)定地運行。系統(tǒng)運維工作應根據(jù)系統(tǒng)的重要性，制訂出一套完整的安全、穩(wěn)定運行規(guī)范，覆蓋了安全運維工作涉及的機房管理、存儲介質管理、設備及系統(tǒng)安全維護管理、訪問控制及權限安全管理、惡意代碼防護管理、安全審計管理、數(shù)據(jù)及系統(tǒng)備份管理、系統(tǒng)用戶及密碼安全管理等。系統(tǒng)維護工作的內容包括日常維護工作和應急處理工作。具體管理制度如下：《*****電站新能源場站機房管理規(guī)定》（見附件八）《*****電站新能源場站設備及系統(tǒng)安全維護管理規(guī)范》（見附件九）《*****電站新能源場站存儲介質管理規(guī)范》（見附件十）《*****電站新能源場站惡意代碼防護管理規(guī)范》（見附件十一）《*****電站新能源場站數(shù)據(jù)及系統(tǒng)備份管理規(guī)范》（見附件十二）《*****電站新能源場站系統(tǒng)用戶及密碼安全管理規(guī)范》（見附件十三） 保障措施總體原則：依靠科學技術、加強管理、預防為主、快速響應、及時恢復；具體行動準則：統(tǒng)一領導，分工協(xié)作；明確責任，依法規(guī)范；統(tǒng)籌安排，協(xié)調配合；防范為主，加強監(jiān)控；快速處理，盡快恢復。 序號姓 名崗 位聯(lián)系方式1 朱衛(wèi)彬 生產經理13913786358*****電站應急方案根據(jù)為貫徹落實《中華人民共和國網絡安全法》、《電力監(jiān)控系統(tǒng)安全防護規(guī)定》 （國家發(fā)展改革委員會第14號令）、《國家能源局關于印發(fā)電力監(jiān)控系統(tǒng)安全防護總體方案等安全防護方案和評估規(guī)范》以及山東省國家電網下發(fā)的有關規(guī)定，結合設計院和廠家圖紙以及設備相關信息制定，立足每年7月15舉行演練的經驗及新能源場站發(fā)生安全事件的經驗，依靠科學技術和科學方法，有針對性的制定了《*****電站新能源場站電力監(jiān)控系統(tǒng)信息安全應急預案》，詳情見附件。附件十四《*****電站新能源場站電力監(jiān)控系統(tǒng)信息安全應急預案》以本單位電力監(jiān)控系統(tǒng)實際情況為基礎，對可能發(fā)生的信息安全事件進行分類，并制定相應的應急事件響應及處置流程和方法。具體內容見附件十四《*****電站新能源場站電力監(jiān)控系統(tǒng)信息安全應急預案》，將可能發(fā)生信息安全事件場景列出。我單位每月舉辦一次安全防護培訓,針對這個月或者近期已經發(fā)生或者可能會發(fā)生的網絡安全事件,進行討論與分析,并做好安全防護培訓,聘請廠家或信息安全專家針對網絡安全防護方面的知識進行重點培訓,提高每個電站值班人員針對網絡安全突發(fā)事件的應對處置能力,增強預防網絡安全的意識。每年7月15日,舉行信息安全突發(fā)事件演練,一對一有針對性的反復演習,做到切合實戰(zhàn),使每個運行值班人員做到遇事沉著冷靜,全員有次序的進行應對突發(fā)事件。 附件目錄附件一：*****電站系統(tǒng)網絡拓撲結構圖附件二：*****電站系統(tǒng)資產清單附件三：*****電站系統(tǒng)安全產品清單附件四：*****電站系統(tǒng)安全產品資質證明附件五：《保密協(xié)議》附件六：《外來人員訪問管理規(guī)定》附件七：《信息安全培訓管理規(guī)范》附件八：《*****電站新能源場站機房管理規(guī)定》附件九：《*****電站新能源場站設備及系統(tǒng)安全維護管理規(guī)范》附件十：《*****電站新能源場站存儲介質管理規(guī)范》附件十一：《*****電站新能源場站惡意代碼防護管理規(guī)范》附件十二：《*****電站新能源場站數(shù)據(jù)及系統(tǒng)備份管理規(guī)范》附件十三：《*****電站新能源場站系統(tǒng)用戶及密碼安全管理規(guī)范》附件十四：《*****電站新能源場站電力監(jiān)控系統(tǒng)信息安全應急預案》附件一 *****電站系統(tǒng)網絡拓撲結構圖附件二 *****電站系統(tǒng)資產清單序號設備名稱規(guī)格型號使用部門存放地點數(shù)量備注1高頻開關模塊式直流電源柜*****電站設備間42網絡通信對時柜*****電站設備間13GPS1北斗/GPS冗余衛(wèi)星同步時鐘*****電站設備間14交換機*****電站設備間25公共測控柜*****電站設備間16PSR 661U綜合測控裝置PSR 661U*****電站設備間17PSX 643U 規(guī)約轉換機PSX 643U*****電站設備間18環(huán)境檢測儀*****電站設備間19失步解列柜*****電站設備間110失步解列裝置CSC391*****電站設備間111PRSC53線路保護柜*****電站設備間112線路保護ISA353G*****電站設備間11335kV母線保護屏*****電站設備間114CSC150 數(shù)字式母線保護裝置CSC150*****電站設備間115故障錄波柜*****電站設備間116WDGL微機電力故障錄波監(jiān)測裝置*****電站