電力監(jiān)控系統(tǒng)安全防護(hù)總體方案說明-展示頁
2025-05-08 07:51本頁面
【正文】 系統(tǒng)。鍵式結(jié)構(gòu)中的控制區(qū)具有較高的累積安全強(qiáng)度,但總體層次較多；三角結(jié)構(gòu)各區(qū)可以直接相連,效率較高,但所用隔離設(shè)各較多；星形結(jié)構(gòu)所用設(shè)備較少、易于實施,但中心點故障影響范圍大。2. 管理信息大區(qū)安全要求應(yīng)當(dāng)統(tǒng)一部署防火墻、IDS、惡意代碼防護(hù)系統(tǒng)及桌面終端控制系統(tǒng)等通用安全防護(hù)設(shè)施。(8)生產(chǎn)控制大區(qū)內(nèi)主站端和重要的廠站端應(yīng)該統(tǒng)一部署惡意代碼防護(hù)系統(tǒng),采取防范惡意代碼措施。 (6)生產(chǎn)控制大區(qū)邊界上可以采用入侵檢測措施 。(4)生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間應(yīng)該采取VLAN和訪問控制等安全措施,限制系統(tǒng)間的直接互通。允許提供縱向安全WEB服務(wù),但應(yīng)當(dāng)優(yōu)先采用專用協(xié)議和專用瀏覽器的圖形瀏覽技術(shù),也可以采用經(jīng)過安全加固且支持HTTPS的安全WEB服務(wù)。表1 電力監(jiān)控系統(tǒng)安全保護(hù)等級標(biāo)準(zhǔn)類別定級對象系統(tǒng)級別省級以上地級及以下電力能量管理系統(tǒng)(具有SCADA、 AGC、 AVC等控制功能)43變電站自動化系統(tǒng)(含開關(guān)站、換流站、集控站)220千伏及以上變電站為3級,以下為2級火電監(jiān)控(含燃?xì)怆姀S)系統(tǒng)DCS(含輔機(jī)控制系統(tǒng))單機(jī)容量300MW及以上為3級,以下為2級水電廠監(jiān)控系統(tǒng)總裝機(jī)1000MW及以上為3級,以下為2級水電廠梯級調(diào)度監(jiān)控系統(tǒng)3核電站監(jiān)控系統(tǒng) DCS(含輔機(jī)拒制系統(tǒng))3風(fēng)電場監(jiān)控系統(tǒng)風(fēng)電場總裝機(jī)容量200MW及以上為3級, 以下為2級光伏電站監(jiān)控系統(tǒng)光伏電站總裝機(jī)容堂200MW及以上為3級, 以下為2級電能量計量系統(tǒng)32廣域相量測量系統(tǒng)(WAMS)3無電網(wǎng)動態(tài)預(yù)警系統(tǒng)3無監(jiān)控調(diào)度交易計劃系統(tǒng)3無系統(tǒng)水調(diào)自動化系統(tǒng)2調(diào)度管理系統(tǒng)2雷電監(jiān)測系統(tǒng)2電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)32通信設(shè)備網(wǎng)管系統(tǒng)32通信資源管理系統(tǒng)32綜合數(shù)據(jù)通信網(wǎng)絡(luò)2故障錄波信息管理系統(tǒng).3配電監(jiān)控系統(tǒng)3負(fù)荷控制管理系統(tǒng)3新一代電網(wǎng)調(diào)度控制系統(tǒng)的實時監(jiān)控與預(yù)警功能模塊43新一代電網(wǎng)調(diào)度控制系統(tǒng)的調(diào)度計劃功能模塊32新一代電網(wǎng)調(diào)度控制系統(tǒng)的安全校核功能模塊 32新一代電網(wǎng)調(diào)度控制系統(tǒng)的調(diào)度管理功能模塊 22. 1. 5 生產(chǎn)控制大區(qū)內(nèi)部安全防護(hù)要求(1)禁止生產(chǎn)控制大區(qū)內(nèi)部的 EMai1服務(wù),禁止控制區(qū)內(nèi)通用的 WEB服務(wù)。電力行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作指導(dǎo)意見187。 信息安全等級保護(hù)劃分根據(jù)不同安全區(qū)域的安全防護(hù)要求,確定其安全等級和防護(hù)水平。(5)對小型縣調(diào)、配調(diào)、小型電廠和變電站的電力監(jiān)控系統(tǒng)可以根據(jù)具體情況不設(shè)非控制區(qū), 重點防護(hù)控制區(qū)。( 3)不允許把應(yīng)當(dāng)屬于高安全等級區(qū)域的業(yè)務(wù)系統(tǒng)或其功能模塊遷移到低安全等級區(qū)域； 但允許把屬于低安全等級區(qū)域務(wù)系統(tǒng)或其功能模塊放置于高安全等級區(qū)域 。(2)應(yīng)當(dāng)盡可能將業(yè)務(wù)系統(tǒng)完整置于一個安全區(qū)內(nèi)。 電力企業(yè)可以根據(jù)具體情況劃分安全區(qū), 但不應(yīng)影響生產(chǎn)控制大區(qū)的安全。圖2安全接入?yún)^(qū)的典型安全防護(hù)框架結(jié)構(gòu)示意圖 管理信息大區(qū)的安全區(qū)劃分管理信息大區(qū)是指生產(chǎn)控制大區(qū)以外的電力企業(yè)管理業(yè)務(wù)系統(tǒng)的集合。非控制區(qū)的數(shù)據(jù)來采集度是分鐘級或小時級, 其數(shù)據(jù)通信使用電力調(diào)度數(shù)據(jù)網(wǎng)的非實時子網(wǎng)。非控制區(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括調(diào)度員培訓(xùn)模擬系統(tǒng)、水庫調(diào)度自動化系統(tǒng)、 故障錄波信息管理系統(tǒng)、電能量計量系統(tǒng)等,其主要使用者分別為調(diào)度員、繼電保護(hù)人員及等。該區(qū)內(nèi)還包括有采用專用通道的控制系統(tǒng), 如: 繼電保護(hù)、安全自動控制系統(tǒng)、低頻(或低壓)自動減負(fù)荷系統(tǒng)、負(fù)荷控制管理系統(tǒng)等,這類系統(tǒng)對數(shù)據(jù)傳輸?shù)膶崟r性要求為毫移級或秒級, 其中負(fù)荷控制管理系統(tǒng)為分鐘級。2. 1. 1 生產(chǎn)控制大區(qū)的安全區(qū)劃分(1)控制區(qū)(安全區(qū)I) :控制區(qū)中的業(yè)務(wù)系統(tǒng)或其功能模塊(或子系統(tǒng))的典型特征為:是電力生產(chǎn)的重要環(huán)節(jié),直接實現(xiàn)對電力一次系統(tǒng)的實時監(jiān)控,縱向使用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)或?qū)Ｓ猛ǖ?是安全防護(hù)的重點與核心 。 生產(chǎn)控制大區(qū)可以分為控制區(qū)(又稱安全區(qū) I)和非控制區(qū)(又稱安全區(qū) II)。 生產(chǎn)控制大區(qū) 管理信息大區(qū)生產(chǎn)控制大區(qū) 管理信息大區(qū)圖例：正向安全隔離裝置 反向安全隔離裝置縱向加密認(rèn)證裝置 加密認(rèn)證措施 防火墻圖1電力監(jiān)控系統(tǒng)安全防護(hù)總體框架結(jié)構(gòu)示意圖安全分區(qū)是電力監(jiān)控系統(tǒng)安全防護(hù)體系的結(jié)構(gòu)基礎(chǔ) 。電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定187。 本方案適用于電力監(jiān)控系統(tǒng)的規(guī)劃設(shè)計、項日審查、工程實施、系統(tǒng)改造、運(yùn)行管理等。 電力監(jiān)控系統(tǒng)安全防護(hù)是復(fù)雜的系統(tǒng)工程,其總體安全防護(hù)水平取決于系統(tǒng)中最薄弱點的安全水平。安全防護(hù)主要針對電力監(jiān)控系統(tǒng),即用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備, 以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。 完美WORD格式 目 次1 總則 22 安全防護(hù)方案 23 通用安全防護(hù)措施 114 安全管理 125 安全防護(hù)評估 146 附則 15附錄1 相關(guān)安全防護(hù)法規(guī)和標(biāo)準(zhǔn) 16附錄2 主要術(shù)語中英文對照 17 專業(yè)整理分享 1 總則 本方案確定了電力監(jiān)控系統(tǒng)安全防護(hù)體系的總體框架,細(xì)化了電力監(jiān)控系統(tǒng)安全防護(hù)總體原則,定義了通用和專用的安全防護(hù)技術(shù)與設(shè)備,提出了梯級調(diào)度中心、發(fā)電廠、變電站、配電等的電力監(jiān)控系統(tǒng)安全防護(hù)方案及電力監(jiān)控系統(tǒng)安全防護(hù)評估規(guī)范 。 電力監(jiān)控系統(tǒng)安全防護(hù)的總體原則為“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。重點強(qiáng)化邊界防護(hù),同時加強(qiáng)內(nèi)部的物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用和數(shù)據(jù)安全,加強(qiáng)安全管理制度、機(jī)構(gòu)、人員、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)
公司管理相關(guān)推薦
鄂ICP備17016276號-1