電力二次系統(tǒng)安全防護方案-在線瀏覽
2024-12-22 17:32本頁面
【正文】 區(qū)Ⅰ、生產(chǎn)區(qū)Ⅱ、管理區(qū)Ⅲ、信息區(qū)Ⅳ，所有系統(tǒng)都必須置于相應的安全區(qū)內(nèi)。 （ 3）橫向隔離：采用不同強度的安全設(shè)備隔離各安全區(qū)，尤其是在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間實行有效安全隔離，隔離強 度應接近或達到物理隔離。 3．電力二次系統(tǒng)的安全區(qū)劃分 根據(jù)電力二次系統(tǒng)的特點，各相關(guān)業(yè)務系統(tǒng)的重要程度和數(shù)據(jù)流程、目前狀況和安全要求，將整個電力二次系統(tǒng)分為四個安全區(qū)： I實時控制區(qū)、Ⅱ非控制生產(chǎn)區(qū)、Ⅲ生產(chǎn)管理區(qū)、 IV 管理信息區(qū)。 不同的安全區(qū)確定了不同的安全防護要求，從而決定了不同的安全等級和防護水平。 在各安全區(qū)之間，均需選擇適當?shù)慕?jīng)國家有關(guān)部門認證的隔離裝置。 在安全區(qū)中內(nèi)部局域網(wǎng)與外部邊界通信網(wǎng)絡之間應采用功能上相當于通信網(wǎng)關(guān)或強于通信網(wǎng)關(guān)的內(nèi)外網(wǎng)的隔離裝置。 實時控制系統(tǒng)或未來可能有實時控制功能的系統(tǒng)需置于安全區(qū)Ⅰ。用于在線控制，所以置于安全區(qū) I。允許把屬于低安全區(qū)的業(yè)務系統(tǒng)的終端設(shè)備放置于高安全區(qū)，由屬于高安全區(qū)的人員使用。 自我封閉的業(yè)務系統(tǒng)為孤立業(yè)務系統(tǒng)，其劃分規(guī)則不作要求，但需遵守所在安全區(qū)的安全防護規(guī)定。某安全區(qū)不存在的條件是其本身不存在該安全區(qū)的業(yè)務，且與其它電網(wǎng)二次系統(tǒng)在該層安全區(qū)不存在“縱”向互聯(lián)。 5．安全區(qū)之間的橫向隔離要求 在各安全區(qū)之間均需選擇適當安全強度的隔離裝置，尤其在生產(chǎn)控制大區(qū)和管理信息大區(qū)之間要選擇使用達到或接近物理強度的專用隔離裝置。隔離裝置必須是國產(chǎn)設(shè)備并經(jīng)過國家或電力系 統(tǒng)有關(guān)部門認證。根據(jù)《電力二次安全防護方案第七稿》的要求，現(xiàn)有的業(yè)務系統(tǒng)中，機組 DCS系統(tǒng)、其他輔控系統(tǒng)及 RTU應屬于安全區(qū) I 和安全區(qū) II， SIS系統(tǒng)應屬于安全區(qū) III（備注：電廠在前期規(guī)劃中將 SIS系統(tǒng)嚴格定位至安全區(qū) III，從網(wǎng)絡方面按照國家對安全區(qū) III的相關(guān)規(guī)定進行規(guī)劃實施，并且其系統(tǒng)功能方面也完全符合安全 III 區(qū)的定位，即“ SIS系統(tǒng)實現(xiàn)電力調(diào)度生產(chǎn)的管理功能，但不具備控制功能，不在線運行，可不使用電力調(diào)度數(shù)據(jù)網(wǎng)絡，與調(diào)度中心或控制中心工作人員的桌面終端直接相關(guān)，與安全區(qū) IV 的辦公自動化系統(tǒng)關(guān)系密切。 根據(jù)國家二次防護規(guī)定，本廠級實時管理信息系統(tǒng)（ SIS）在實施過程中安全防護要求及措施如下： 該項目 所連接現(xiàn)場控制系統(tǒng)，包括主機分散控制系統(tǒng)（ DCS）、化水程控系統(tǒng)、輸煤程控系統(tǒng)、除灰程控系統(tǒng)和除渣控制系統(tǒng)，屬于安全區(qū) I，還有 RTU系統(tǒng)和省調(diào)系統(tǒng)，屬于安全區(qū) II，都屬于生產(chǎn)控制大網(wǎng)的范疇。本項目在現(xiàn)場生產(chǎn)控制系統(tǒng)與 SIS服務器之間安置了經(jīng)國家相關(guān)部門認證的電力系統(tǒng)專用網(wǎng)絡隔離裝置正向型（珠海鴻瑞Hrwall85MII），確?，F(xiàn)場數(shù)據(jù)采集完全單向傳輸，保證了生產(chǎn)控制大網(wǎng)的安全性。
公司管理相關(guān)推薦
鄂ICP備17016276號-1