電力監(jiān)控系統(tǒng)安全防護總體方案-展示頁
2025-05-08 07:51本頁面
【正文】 防護隔離強度應該和所連接的安全區(qū)之問的安全防護隔離強度相匹配。 監(jiān)管信息接入要求按照國家有關規(guī)定, 在滿足電力監(jiān)控系統(tǒng)安全防護要求的前提下,將相關信息接入電力監(jiān)管信息系統(tǒng)。鍵式結構中的控制區(qū)具有較高的累積安全強度,但總體層次較多；三角結構各區(qū)可以直接相連,效率較高,但所用隔離設各較多；星形結構所用設備較少、易于實施,但中心點故障影響范圍大。2. 管理信息大區(qū)安全要求應當統(tǒng)一部署防火墻、IDS、惡意代碼防護系統(tǒng)及桌面終端控制系統(tǒng)等通用安全防護設施。(8)生產控制大區(qū)內主站端和重要的廠站端應該統(tǒng)一部署惡意代碼防護系統(tǒng),采取防范惡意代碼措施。 (6)生產控制大區(qū)邊界上可以采用入侵檢測措施 。(4)生產控制大區(qū)內的業(yè)務系統(tǒng)間應該采取VLAN和訪問控制等安全措施,限制系統(tǒng)間的直接互通。允許提供縱向安全WEB服務,但應當優(yōu)先采用專用協(xié)議和專用瀏覽器的圖形瀏覽技術,也可以采用經過安全加固且支持HTTPS的安全WEB服務。表1 電力監(jiān)控系統(tǒng)安全保護等級標準類別定級對象系統(tǒng)級別省級以上地級及以下電力能量管理系統(tǒng)(具有SCADA、 AGC、 AVC等控制功能)43變電站自動化系統(tǒng)(含開關站、換流站、集控站)220千伏及以上變電站為3級,以下為2級火電監(jiān)控(含燃氣電廠)系統(tǒng)DCS(含輔機控制系統(tǒng))單機容量300MW及以上為3級,以下為2級水電廠監(jiān)控系統(tǒng)總裝機1000MW及以上為3級,以下為2級水電廠梯級調度監(jiān)控系統(tǒng)3核電站監(jiān)控系統(tǒng) DCS(含輔機拒制系統(tǒng))3風電場監(jiān)控系統(tǒng)風電場總裝機容量200MW及以上為3級, 以下為2級光伏電站監(jiān)控系統(tǒng)光伏電站總裝機容堂200MW及以上為3級, 以下為2級電能量計量系統(tǒng)32廣域相量測量系統(tǒng)(WAMS)3無電網動態(tài)預警系統(tǒng)3無監(jiān)控調度交易計劃系統(tǒng)3無系統(tǒng)水調自動化系統(tǒng)2調度管理系統(tǒng)2雷電監(jiān)測系統(tǒng)2電力調度數據網絡32通信設備網管系統(tǒng)32通信資源管理系統(tǒng)32綜合數據通信網絡2故障錄波信息管理系統(tǒng).3配電監(jiān)控系統(tǒng)3負荷控制管理系統(tǒng)3新一代電網調度控制系統(tǒng)的實時監(jiān)控與預警功能模塊43新一代電網調度控制系統(tǒng)的調度計劃功能模塊32新一代電網調度控制系統(tǒng)的安全校核功能模塊 32新一代電網調度控制系統(tǒng)的調度管理功能模塊 22. 1. 5 生產控制大區(qū)內部安全防護要求(1)禁止生產控制大區(qū)內部的 EMai1服務,禁止控制區(qū)內通用的 WEB服務。電力行業(yè)信息系統(tǒng)安全等級保護定級工作指導意見187。 信息安全等級保護劃分根據不同安全區(qū)域的安全防護要求,確定其安全等級和防護水平。(5)對小型縣調、配調、小型電廠和變電站的電力監(jiān)控系統(tǒng)可以根據具體情況不設非控制區(qū), 重點防護控制區(qū)。( 3)不允許把應當屬于高安全等級區(qū)域的業(yè)務系統(tǒng)或其功能模塊遷移到低安全等級區(qū)域； 但允許把屬于低安全等級區(qū)域務系統(tǒng)或其功能模塊放置于高安全等級區(qū)域 。(2)應當盡可能將業(yè)務系統(tǒng)完整置于一個安全區(qū)內。 電力企業(yè)可以根據具體情況劃分安全區(qū), 但不應影響生產控制大區(qū)的安全。圖2安全接入區(qū)的典型安全防護框架結構示意圖 管理信息大區(qū)的安全區(qū)劃分管理信息大區(qū)是指生產控制大區(qū)以外的電力企業(yè)管理業(yè)務系統(tǒng)的集合。非控制區(qū)的數據來采集度是分鐘級或小時級, 其數據通信使用電力調度數據網的非實時子網。非控制區(qū)的傳統(tǒng)典型業(yè)務系統(tǒng)包括調度員培訓模擬系統(tǒng)、水庫調度自動化系統(tǒng)、 故障錄波信息管理系統(tǒng)、電能量計量系統(tǒng)等,其主要使用者分別為調度員、繼電保護人員及等。該區(qū)內還包括有采用專用通道的控制系統(tǒng), 如: 繼電保護、安全自動控制系統(tǒng)、低頻(或低壓)自動減負荷系統(tǒng)、負荷控制管理系統(tǒng)等,這類系統(tǒng)對數據傳輸的實時性要求為毫移級或秒級, 其中負荷控制管理系統(tǒng)為分鐘級。2. 1. 1 生產控制大區(qū)的安全區(qū)劃分(1)控制區(qū)(安全區(qū)I) :控制區(qū)中的業(yè)務系統(tǒng)或其功能模塊(或子系統(tǒng))的典型特征為:是電力生產的重要環(huán)節(jié),直接實現對電力一次系統(tǒng)的實時監(jiān)控,縱向使用電力調度數據網絡或專用通道,是安全防護的重點與核心 。 生產控制大區(qū)可以分為控制區(qū)(又稱安全區(qū) I)和非控制區(qū)(又稱安全區(qū) II)。 生產控制大區(qū) 管理信息大區(qū)生產控制大區(qū) 管理信息大區(qū)圖例：正向安全隔離裝置 反向安全隔離裝置縱向加密認證裝置 加密認證措施 防火墻圖1電力監(jiān)控系統(tǒng)安全防護總體框架結構示意圖安全分區(qū)是電力監(jiān)控系統(tǒng)安全防護體系的結構基礎 。電力監(jiān)控系統(tǒng)安全防護規(guī)定187。 本方案適用于電力監(jiān)控系統(tǒng)的規(guī)劃設計、項日審查、工程實施、系統(tǒng)改造、運行管理等。 電力監(jiān)控系統(tǒng)安全防護是復雜的系統(tǒng)工程,其總體安全防護水平取決于系統(tǒng)中最薄弱點的安全水平。安全防護主要針對電力監(jiān)控系統(tǒng),即用于監(jiān)視和控制電力生產及供應過程的、基于計算機及網絡技術的業(yè)務系統(tǒng)及智能設備, 以及作為基礎支撐的通信及數據網絡等。.. . . ..目 次1 總則 22 安全防護方案 23 通用安全防護措施 114 安全管理 125 安全防護評估 146 附則 15附錄1 相關安全防護法規(guī)和標準 16附錄2 主要術語中英文對照 17學習參考1 總則 本方案確定了電力監(jiān)控系統(tǒng)安全防護體系的總體框架,細化了電力監(jiān)控系統(tǒng)安全防護總體原則,定義了通用和專用的安全防護技術與設備,提出了梯級調度中心、發(fā)電廠、變電站、配電等的電力監(jiān)控系統(tǒng)安全防護方案及電力監(jiān)控系統(tǒng)安全防護評估規(guī)范 。 電力監(jiān)控系統(tǒng)安全防護的總體原則為“安全分區(qū)、網絡專用、橫向隔離、縱向認證”。重點強化邊界防護,同時加強內部的物理、網絡、主機、應用和數據安全,加強安全管理制度、機構、人員、系統(tǒng)建設、系統(tǒng)運維的管理,提高系統(tǒng)整
公司管理相關推薦
鄂ICP備17016276號-1