電力二次系統(tǒng)安全防護(hù)方案-文庫吧資料
2025-04-29 04:14本頁面
【正文】 。”）,MIS系統(tǒng)應(yīng)屬于安全區(qū)IV。三、實(shí)施方案（一）系統(tǒng)安全區(qū)規(guī)劃現(xiàn)場(chǎng)生產(chǎn)控制系統(tǒng)（包括DCS、輔控系統(tǒng)、RTU、省調(diào)系統(tǒng)），SIS系統(tǒng)，MIS系統(tǒng)。具體隔離裝置的選擇不僅需要考慮網(wǎng)絡(luò)安全的要求，還需要考慮帶寬及實(shí)時(shí)性的要求。如果省略某安全區(qū)而導(dǎo)致上下級(jí)安全區(qū)的縱向交叉，則必須保留安全區(qū)間的隔離設(shè)備，以保障安全防護(hù)體系的完整性。各電力二次系統(tǒng)原則上均應(yīng)劃分為四安全區(qū)，但并非四安全區(qū)都必須存在。某些業(yè)務(wù)系統(tǒng)的次要功能與根據(jù)主要功能所選定的安全區(qū)不一致時(shí)，可根據(jù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)流程將不同的功能模塊（或子系統(tǒng)）分置于各安全區(qū)中，各功能模塊（或子系統(tǒng)）經(jīng)過安全區(qū)之間的通信來構(gòu)成整個(gè)業(yè)務(wù)系統(tǒng)。電力二次系統(tǒng)中不允許把本屬于高安全區(qū)的業(yè)務(wù)系統(tǒng)遷移到低安全區(qū)。如：機(jī)組監(jiān)控系統(tǒng)，實(shí)時(shí)性很強(qiáng)。4．業(yè)務(wù)系統(tǒng)或功能模塊置于安全區(qū)的規(guī)則根據(jù)該系統(tǒng)的實(shí)時(shí)性、使用者、功能、場(chǎng)所、在各業(yè)務(wù)系統(tǒng)的相互關(guān)系、廣域網(wǎng)通信的方式以及受到攻擊之后所產(chǎn)生的影響，將其分置于四個(gè)安全區(qū)之中。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須采用經(jīng)國調(diào)中心認(rèn)可的電力專用安全隔離裝置。其中安全區(qū)Ⅰ的安全等級(jí)最高，安全區(qū)Ⅱ次之，其余依次類推。其中，I區(qū)和II區(qū)組成生產(chǎn)控制大區(qū)，Ⅲ區(qū)和IV區(qū)組成管理信息大區(qū)。（4）縱向認(rèn)證：采用認(rèn)證、加密、訪問控制等技術(shù)實(shí)現(xiàn)生產(chǎn)控制數(shù)據(jù)的遠(yuǎn)程安全傳輸以及縱向邊界的安全防護(hù)。（2）網(wǎng)絡(luò)專用：建立專用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，與電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，在調(diào)度數(shù)據(jù)網(wǎng)上形成相互邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，避免安全區(qū)縱向交叉連接。安全策略是系統(tǒng)安全技術(shù)體系與管理體系的依據(jù)。安全策略可以分為總體策略、面向每個(gè)安全目標(biāo)的具體策略兩個(gè)層次。1．安全防護(hù)的基本原則（1）系統(tǒng)性原則(木桶原理)；（2）簡(jiǎn)單性和可靠性原則；（3）實(shí)時(shí)、連續(xù)、安全相統(tǒng)一的原則；（4）需求、風(fēng)險(xiǎn)、代價(jià)相平衡的原則；（5）實(shí)用性與先進(jìn)性相結(jié)合的原則；（6）方便性與安全性相統(tǒng)一的原則；（7）全面防護(hù)、突出重點(diǎn)的原則；（8）分層分區(qū)、強(qiáng)化邊界的原則；（9）整體規(guī)劃、分布實(shí)施的原則；（10）責(zé)任到人，分級(jí)管理，聯(lián)合防護(hù)的原則。（二）相關(guān)的安全防護(hù)法規(guī)1．2004年12月20日國家電力監(jiān)管委員會(huì)發(fā)布[2005]5號(hào)令《電力二次系統(tǒng)安全防護(hù)規(guī)定》2．2002年5月，國家經(jīng)貿(mào)委發(fā)布30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1