電力系統(tǒng)二次安全防護(hù)(參考版)
2025-01-12 23:31本頁面
【正文】 A、 DTS系統(tǒng)； B、電力數(shù)據(jù)通信網(wǎng)； C、電力實(shí)時(shí)閉環(huán)監(jiān)控系統(tǒng)； D、調(diào)度生產(chǎn)信息管理系統(tǒng)。（ √ ） （ TMR）與 SCADA系統(tǒng)互聯(lián)，中間應(yīng)采?。? A ）安全措施。（ X ） ? Email服務(wù)。 (√ ) ?。 對(duì)于因違反本規(guī)定，造成電力二次系統(tǒng)故障的，由其上級(jí)單位按相關(guān)規(guī)程規(guī)定進(jìn)行處理；發(fā)生電力二次系統(tǒng)設(shè)備事故或者造成電力事故的，按國(guó)家有關(guān)電力事故調(diào)查規(guī)定進(jìn)行處理。 接入電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的設(shè)備和應(yīng)用系統(tǒng)，其接入技術(shù)方案和安全防護(hù)措施須經(jīng)直接負(fù)責(zé)的電力調(diào)度機(jī)構(gòu)核準(zhǔn)。 電力二次系統(tǒng)專用安全產(chǎn)品的開發(fā)單位、使用單位及供應(yīng)商，應(yīng)當(dāng)按國(guó)家有關(guān)要求做好保密工作，禁止關(guān)鍵技術(shù)和設(shè)備的擴(kuò)散。 當(dāng)電力生產(chǎn)控制大區(qū)出現(xiàn)安全事件，尤其是遭受黑客或惡意代碼的攻擊時(shí)，應(yīng)當(dāng)立即向其上級(jí)電力調(diào)度機(jī)構(gòu)報(bào)告，并聯(lián)合采取緊急防護(hù)措施，防止事件擴(kuò)大，同時(shí)注意保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查取證。 建立健全電力二次系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機(jī)制，制定應(yīng)急預(yù)案。 安 全 管 理 建立電力二次系統(tǒng)安全評(píng)估制度，采取以自評(píng)估為主、聯(lián)合評(píng)估為輔的方式，將電力二次系統(tǒng)安全評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。 電力企業(yè)應(yīng)當(dāng)按照“誰主管誰負(fù)責(zé)，誰運(yùn)營(yíng)誰負(fù)責(zé)”，的原則，建立健全電力二次系統(tǒng)安全管理制度，將電力二次系統(tǒng)安全防護(hù)工作及其信息報(bào)送納入日常安全生產(chǎn)管理體系，落實(shí)分級(jí)負(fù)責(zé)的責(zé)任制。 縱向網(wǎng)絡(luò)邊界的安全防護(hù)措施： ? 對(duì)外通信網(wǎng)關(guān)必須通過 具備邏輯隔離功能的接入交換機(jī)接入 ?部署 IP認(rèn)證加密裝置（ 位于 SPD的實(shí)時(shí)VPN與接入交換機(jī)之間 ） 橫向網(wǎng)絡(luò)邊界的安全防護(hù)措施： ?對(duì)內(nèi)網(wǎng)關(guān) 必須通過 具備邏輯隔離功能的區(qū)內(nèi)交換機(jī)接入 （ 若 交換機(jī)不具備邏輯隔離功能時(shí) ， 建議部署硬件防火墻 ） ； ?安全區(qū) Ⅰ 與 安全區(qū) Ⅱ之間必須部署硬件防火墻 （ 經(jīng)有關(guān)部門認(rèn)定核準(zhǔn) ） 。已投運(yùn)的系統(tǒng)要求進(jìn)行安全評(píng)估，新建設(shè)的系統(tǒng)必須經(jīng)過安全評(píng)估合格后方可投運(yùn) ,運(yùn)行期間的定期評(píng)估 . 撥號(hào)認(rèn)證裝置遠(yuǎn)動(dòng)通道撥號(hào)診斷服務(wù)變電站二次系統(tǒng)安全部署圖P3P2P 1外部公共網(wǎng)外部公共網(wǎng)P5P4M IS系統(tǒng)安全區(qū) 2故障錄波電能量計(jì)量P6S P D ne t實(shí)時(shí) V P N / 非實(shí)時(shí) V P NRAS安全區(qū) 1五防系統(tǒng) 保護(hù)設(shè)置 生產(chǎn)管理系統(tǒng)P7安全區(qū) 3安全區(qū) 4調(diào)度中心P 1 0 IP 認(rèn)證加密裝置 防火墻 監(jiān)控系統(tǒng) 防火墻 生產(chǎn) V P N / 信息 V P NS P T ne t其他信息中心P9P8防火墻 安控裝置 保護(hù)管理專用安全隔離裝置 （正向）? 有的變電站具有電力數(shù)據(jù)通信網(wǎng)SPT和生產(chǎn)管理系統(tǒng) MIS系統(tǒng)，屬于安全區(qū) Ⅲ 、 Ⅳ 的子系統(tǒng)。 ? 異地容災(zāi) ? 對(duì)實(shí)時(shí)控制系統(tǒng)、電力市場(chǎng)交易系統(tǒng)，在具備條件的前提下進(jìn)行異地的數(shù)據(jù)與系統(tǒng)備份，提供系統(tǒng)級(jí)容災(zāi)功能，保證在規(guī)模災(zāi)難情況下，保持系統(tǒng)業(yè)務(wù)的連續(xù)性 。 2022年 2月 5日 北京科東電力控制系統(tǒng)有限責(zé)任公司 37 其它安全措施 ? 數(shù)據(jù)與系統(tǒng)備份 ? 對(duì)關(guān)鍵應(yīng)用的數(shù)據(jù)與應(yīng)用系統(tǒng)進(jìn)行備份，確保數(shù)據(jù)損壞、系統(tǒng)崩潰情況下快速恢復(fù)數(shù)據(jù)與系統(tǒng)的可用性。 對(duì)于遠(yuǎn)程用戶登錄到本地系統(tǒng)中的操作行為，應(yīng)該進(jìn)行嚴(yán)格的安全審計(jì)。 關(guān)鍵應(yīng)用系統(tǒng)采用電力調(diào)度數(shù)字證書： 能量管理系統(tǒng)、廠站端生產(chǎn)控制系統(tǒng)、電能量計(jì)量系統(tǒng)及電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)等業(yè)務(wù)系統(tǒng)，應(yīng)當(dāng)逐步采用電力調(diào)度數(shù)字證書，對(duì)用戶登錄本地操作系統(tǒng)、訪問系統(tǒng)資源等操作進(jìn)行身份認(rèn)證，根據(jù)身份與權(quán)限進(jìn)行訪問控制，并且對(duì)操作行為進(jìn)行安全審計(jì)。 其它安全措施 使用安全加固的操作系統(tǒng)： 能量管理系統(tǒng) SCADA/EMS、變電站自動(dòng)化系統(tǒng)、電廠監(jiān)控系統(tǒng)、配電網(wǎng)自動(dòng)化系統(tǒng)、電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)等關(guān)鍵應(yīng)用系統(tǒng)的主服務(wù)器，以及網(wǎng)絡(luò)邊界處的通信網(wǎng)關(guān)、 Web 服務(wù)器等，應(yīng)該使用安全加固的操作系統(tǒng)。禁止使用入侵檢測(cè)與防火墻的聯(lián)動(dòng)。禁止生產(chǎn)控制大區(qū)與管理信息大區(qū)共用一套防惡意代碼管理服務(wù)器。病毒特征碼要求必須以離線的方式及時(shí)更新。 其它安全措施 防病毒措施： 病毒防護(hù)是調(diào)度系統(tǒng)與網(wǎng)絡(luò)必須的安全措施。 ? 安全區(qū) Ⅲ 必須采取防惡意代碼措施。 ? 對(duì)安全區(qū) Ⅲ 撥號(hào)訪問服務(wù)必須采取訪問控制等安全防護(hù)措施。 ? 安全區(qū) Ⅰ/Ⅱ 必須采取防惡意代碼措施。 ? 對(duì)安全區(qū) Ⅰ/Ⅱ 進(jìn)行撥號(hào)訪問服務(wù)，必須采取認(rèn)證、加密、訪問控制等安全防護(hù)措施。 ? 安全區(qū) Ⅰ/Ⅱ 的重要業(yè)務(wù)（如 SCADA、電力交易）應(yīng)該采用認(rèn)證加密機(jī)制。 ? 允許安全區(qū) Ⅱ 內(nèi)部及縱向（即上下級(jí)間） WEB服務(wù)。 各安全區(qū)內(nèi)部安全防護(hù)的基本要求（一） 對(duì)安全區(qū) Ⅰ 及安全區(qū) Ⅱ 的要求： ? 禁止安全區(qū) Ⅰ/Ⅱ 內(nèi)部的 EMAIL服務(wù)。 生產(chǎn)控制大區(qū)中的業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)具有高安全性和高可靠性 ， 禁止采用安全風(fēng)險(xiǎn)高的通用網(wǎng)絡(luò)服務(wù)功能 。 ?在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向交接處應(yīng)當(dāng)設(shè)置經(jīng)過國(guó)家指定部門檢測(cè)認(rèn)證的電力專用縱向加密認(rèn)證裝置或者加密認(rèn)證網(wǎng)關(guān)及相應(yīng)設(shè)施 。 安 全防護(hù)要求 ?在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1