【正文】 關(guān)柜、溫控器、斷路器等重要設(shè)備的本體信息。（1）輸入/輸出方式位置信號(hào)輸入：無源接點(diǎn)(空接點(diǎn))方式輸入；模擬量輸入：交流采樣。計(jì)算 I、U、P、Q、F、Wh、Varh電氣量工程值。直流系統(tǒng)電流電壓等模擬量通過變送器采用 4~20mA?？刂菩盘?hào)輸出：無源接點(diǎn)方式輸出，接點(diǎn)容量為DC 220V、10A。對(duì)于少數(shù)不能用通信方式傳送的信號(hào)，則采用電纜硬接線的方式直接將信號(hào)送入相關(guān)測(cè)控裝置。光伏發(fā)電方陣上傳的信息應(yīng)包括：每一個(gè)光伏逆變器進(jìn)出口的電壓、電流和功率，逆變器輸出的交流頻率，逆變器運(yùn)行狀態(tài)及內(nèi)部參數(shù)。（安全區(qū)II），為35KV保護(hù)裝置提供數(shù)據(jù)依據(jù)，為SVG調(diào)節(jié)提供目標(biāo)值和糾偏值；光功率預(yù)測(cè)系統(tǒng)服務(wù)未來一周內(nèi)發(fā)電曲線，能夠比較準(zhǔn)確的提供未來一周內(nèi)發(fā)電量服務(wù)AGC系統(tǒng)；故障濾波裝置具有暫態(tài)錄波和穩(wěn)態(tài)錄波功能，故障錄波當(dāng)滿足啟動(dòng)條件的時(shí)裝置按A、B段記錄的暫態(tài)波形，當(dāng)啟動(dòng)條件消失后自動(dòng)停止錄波，裝置可保存10000個(gè)獨(dú)立的故障錄波文件，穩(wěn)態(tài)錄波是裝置上電后即可不間斷的記錄所有的通道波形，裝置可保存7天以上的穩(wěn)態(tài)錄波數(shù)據(jù)；GPS+北斗定位系統(tǒng)為場(chǎng)站提供統(tǒng)一的時(shí)間基準(zhǔn)，為平單軸系統(tǒng)提供時(shí)間基準(zhǔn)和組件基態(tài)，隨太陽的運(yùn)動(dòng)，組件不斷跟蹤太陽的角度，以追求最大的輻射量，獲得最大的發(fā)電功率。*****電站新能源場(chǎng)站在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間部署了電力專用橫向單向安全隔離裝置。*****電站新能源場(chǎng)站同屬于安全區(qū)I之間，省調(diào)、地調(diào)采用專用通道，由省調(diào)或者地調(diào)數(shù)據(jù)路由器縱向加密裝置數(shù)據(jù)網(wǎng)交換機(jī)綜合通訊管理終端的通訊方式；同一安全分Ⅰ區(qū)不同設(shè)備之間采用防火墻隔離。*****電站新能源場(chǎng)站非控制區(qū)（安全區(qū)II）調(diào)度數(shù)據(jù)網(wǎng)與生產(chǎn)控制大區(qū)非控制區(qū)縱向邊界之間部署經(jīng)有關(guān)部門認(rèn)可的縱向認(rèn)證加密裝置，通過建立加密隧道，實(shí)現(xiàn)網(wǎng)絡(luò)層雙向身份認(rèn)證、數(shù)據(jù)加密和訪問控制。電站負(fù)責(zé)供電保障、巡視檢查、信息報(bào)送等工作。采用符合國家和電力行業(yè)要求的正向網(wǎng)絡(luò)安全隔離裝置。管理信息大區(qū)信息內(nèi)網(wǎng)與外部網(wǎng)絡(luò)之間邊界防護(hù)應(yīng)遵循“雙網(wǎng)雙機(jī)”的物理隔離防護(hù)要求，嚴(yán)禁出現(xiàn)“非法外聯(lián)、一機(jī)兩用”的現(xiàn)象，嚴(yán)禁通過電話撥號(hào)、無線等方式與信息外網(wǎng)和互聯(lián)網(wǎng)聯(lián)接,管理信息大區(qū)部署入侵防御系統(tǒng),采用離線方式及時(shí)升級(jí)系統(tǒng)特征庫。*****電站新能源場(chǎng)站在生產(chǎn)控制大區(qū)（控制區(qū)和非控制區(qū)統(tǒng)一部署一套）邊界部署一套天融信NGFW 4000入侵檢測(cè)系統(tǒng)，采用離線方式及時(shí)升級(jí)系統(tǒng)特征庫，用以監(jiān)測(cè)核心節(jié)點(diǎn)異常業(yè)務(wù)流量。以電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估規(guī)范等標(biāo)準(zhǔn)為依據(jù)，本站所有值班人員由南自美卓廠家同一后臺(tái)錄入值班人員名字，各值班人員之間設(shè)置獨(dú)立的登錄賬戶和操作密碼，各值班人員規(guī)定不定期進(jìn)行更換密碼；主機(jī)開啟了日志功能，并能在后臺(tái)記錄每個(gè)值班人員在值班期間的操作行為進(jìn)行記錄，系統(tǒng)資源充足，能夠保證資源的合理利用并在資源異常時(shí)發(fā)出警告；所有設(shè)備主機(jī)備用接口全部由廠家提供統(tǒng)一的專用封堵設(shè)備封堵，并由電站人員統(tǒng)一打印封簽貼封，若需啟用備用接口必須經(jīng)由生茶經(jīng)理同意并簽字確認(rèn)本次啟用備用接口的工作任務(wù)及范圍后方可開始工作，所有設(shè)備的維護(hù)采用廠家統(tǒng)一到站就地操作并記錄每次服務(wù)的工作任務(wù)及范圍，嚴(yán)禁遠(yuǎn)程操作，所有進(jìn)入值班室和開關(guān)室的外來人員全部登記；外來人員嚴(yán)禁攜帶可移動(dòng)式存儲(chǔ)設(shè)備插接場(chǎng)站內(nèi)所有設(shè)備及電腦；每年請(qǐng)專業(yè)人士到場(chǎng)站進(jìn)行安全防護(hù)等級(jí)測(cè)評(píng)及系統(tǒng)漏洞檢測(cè)；全廠重要設(shè)備及開關(guān)室布置無死角視頻監(jiān)控。具備安全審計(jì)功能，能夠?qū)Σ僮飨到y(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用的重要操作進(jìn)行記錄、分析，以便及時(shí)發(fā)現(xiàn)各種違規(guī)行為以及病毒和黑客的攻擊行為。需提供本單位安全防護(hù)工作中使用的安全產(chǎn)品清單和產(chǎn)品資質(zhì)證書，清單中需要列出設(shè)備名稱、類型、品牌、部署位置、所屬業(yè)務(wù)系統(tǒng)；重要安全設(shè)備的資質(zhì)證書需要包括公安部頒發(fā)的“計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品銷售許可證明”；電力專用安全產(chǎn)品（橫向隔離裝置、縱向加密認(rèn)證裝置）應(yīng)提供公安部信息安全產(chǎn)品檢測(cè)中心的檢查報(bào)告；國家密碼管理局出具的商用密碼產(chǎn)品銷售許可證明。安全產(chǎn)品的相關(guān)資質(zhì)證書見附件四。調(diào)度數(shù)據(jù)網(wǎng)雙機(jī)雙網(wǎng)，局域網(wǎng)核心交換機(jī)設(shè)備、廣域核心路由采用設(shè)備冗余，同時(shí)路由鏈路也實(shí)施了冗余方式，控制區(qū)后臺(tái)監(jiān)控操作系統(tǒng)采用雙機(jī)雙網(wǎng)的冗余方式。生產(chǎn)控制大區(qū)內(nèi)Windows操作系統(tǒng)安裝防惡意代碼程序，惡意代碼更新文件的經(jīng)過防火墻入侵檢測(cè)后后，采用離線方式及時(shí)升級(jí)系統(tǒng)特征庫，值班人員定期查看查殺記錄。電力監(jiān)控系統(tǒng)在設(shè)備選型及配置時(shí)，*****電站新能源場(chǎng)站運(yùn)維人員不使用未經(jīng)國家相關(guān)管理部門檢測(cè)認(rèn)定并經(jīng)國家能源局通報(bào)存在漏洞和風(fēng)險(xiǎn)的系統(tǒng)及設(shè)備；對(duì)于已經(jīng)投入運(yùn)行的系統(tǒng)及設(shè)備，嚴(yán)格按照國家能源局及其派出機(jī)構(gòu)的要求及時(shí)進(jìn)行整改，同時(shí)加強(qiáng)相關(guān)系統(tǒng)及設(shè)備的運(yùn)行管理和安全防護(hù)。安全防護(hù)體系建立的原則是“三分技術(shù)，七分管理”。*****電站新能源場(chǎng)站根據(jù)電力監(jiān)控系統(tǒng)安全防護(hù)的各項(xiàng)規(guī)定，組織了安全管理機(jī)構(gòu)，制定了全面的安全防護(hù)管理制度，明確了系統(tǒng)總體安全防護(hù)要求、目標(biāo)、原則等，并覆蓋到電力監(jiān)控系統(tǒng)建設(shè)、運(yùn)維等環(huán)節(jié)涉及的機(jī)房管理、信息安全（包含總體安全、網(wǎng)絡(luò)安全、設(shè)備安全、日常運(yùn)維、數(shù)據(jù)安全、應(yīng)用安全等）、設(shè)備管理、信息報(bào)送、應(yīng)急預(yù)案等方面的工作要求，各級(jí)人員在工作中依據(jù)管理制度和要求嚴(yán)格落實(shí)各項(xiàng)工作。安全管理制度具有統(tǒng)一的格式，明確發(fā)布范圍和保密等級(jí)，本單位信息安全領(lǐng)導(dǎo)小組每年組織對(duì)安全管理制度進(jìn)行合理性和適用性評(píng)審及修訂，并指定專門的部門對(duì)其進(jìn)行嚴(yán)格的版本控制。倪屹偉為防護(hù)小組后勤保障員，負(fù)責(zé)提供物質(zhì)保障；劉海峰為防護(hù)小組通訊保障員，負(fù)責(zé)提供通訊保障和專家組聯(lián)系，通知場(chǎng)內(nèi)人員和調(diào)度聯(lián)系；潘永康為防護(hù)小組的專家組組長，負(fù)責(zé)和廠家技術(shù)員聯(lián)系，為信息安全的緊急處理提供決策建議和技術(shù)支持，參與事件的應(yīng)急處理和恢復(fù)工作。*****電站新能源場(chǎng)站制定了人員安全管理的各項(xiàng)管理辦法，形成多個(gè)管理制度，涉及人員錄用、人員離崗、人員考核、外部人員訪問管理以及安全意識(shí)教育和培訓(xùn)等。附件五：《*****電站保密協(xié)議》附件六：《外來人員訪問管理規(guī)范》附件七：《*****電站信息安全培訓(xùn)管理規(guī)范》*****電站電站的系統(tǒng)建設(shè)，根據(jù)場(chǎng)站設(shè)計(jì)的安全防護(hù)等級(jí)，系統(tǒng)等級(jí)及相關(guān)材料報(bào)行業(yè)主管部門及公安備案；依據(jù)監(jiān)控系統(tǒng)安全防護(hù)方案進(jìn)行詳細(xì)設(shè)計(jì)，電力監(jiān)控系統(tǒng)安全產(chǎn)品的采購和使用符合國家的有關(guān)規(guī)定；自行開發(fā)或外包的開發(fā)軟件產(chǎn)品投運(yùn)前進(jìn)行了安全評(píng)估，產(chǎn)品為安全成熟產(chǎn)品，不存在系統(tǒng)漏洞和風(fēng)險(xiǎn)；工程施工方面選擇具備國家主管部門要求資質(zhì)的施工單位和安全服務(wù)商，于選定的安全服務(wù)商簽訂了安全服務(wù)協(xié)議，明確約定的相關(guān)責(zé)任，有詳細(xì)的施工實(shí)施方案和控制實(shí)施過程，工程實(shí)施單位能正式地執(zhí)行安全工程過程；公司組織相關(guān)部門和相關(guān)人員對(duì)系統(tǒng)進(jìn)行了測(cè)試和驗(yàn)收?qǐng)?bào)告評(píng)審；指定專門的部門負(fù)責(zé)系統(tǒng)交付的管理工作，制定了詳細(xì)的系統(tǒng)交付清單，兵根據(jù)清單對(duì)所有的設(shè)備、軟件和文檔進(jìn)行了清點(diǎn)；所有的驗(yàn)收結(jié)果符合國家規(guī)定。系統(tǒng)運(yùn)維工作應(yīng)根據(jù)系統(tǒng)的重要性，制訂出一套完整的安全、穩(wěn)定運(yùn)行規(guī)范，覆蓋了安全運(yùn)維工作涉及的機(jī)房管理、存儲(chǔ)介質(zhì)管理、設(shè)備及系統(tǒng)安全維護(hù)管理、訪問控制及權(quán)限安全管理、惡意代碼防護(hù)管理、安全審計(jì)管理、數(shù)據(jù)及系統(tǒng)備份管理、系統(tǒng)用戶及密碼安全管理等。具體管理制度如下：《*****電站新能源場(chǎng)站機(jī)房管理規(guī)定》（見附件八）《*****電站新能源場(chǎng)站設(shè)備及系統(tǒng)安全維護(hù)管理規(guī)范》（見附件九）《*****電站新能源場(chǎng)站存儲(chǔ)介質(zhì)管理規(guī)范》（見附件十）《*****電站新能源場(chǎng)站惡意代碼防護(hù)管理規(guī)范》（見附件十一）《*****電站新能源場(chǎng)站數(shù)據(jù)及系統(tǒng)備份管理規(guī)范》（見附件十二）《*****電站新能源場(chǎng)站系統(tǒng)用戶及密碼安全管理規(guī)范》（見附件十三） 保障措施總體原則：依靠科學(xué)技術(shù)、加強(qiáng)管理、預(yù)防為主、快速響應(yīng)、及時(shí)恢復(fù)；具體行動(dòng)準(zhǔn)則：統(tǒng)一領(lǐng)導(dǎo)，分工協(xié)作；明確責(zé)任，依法規(guī)范；統(tǒng)籌安排，協(xié)調(diào)配合；防范為主，加強(qiáng)監(jiān)控；快速處理，盡快恢復(fù)。附件十四《*****電站新能源場(chǎng)站電力監(jiān)控系統(tǒng)信息安全應(yīng)急預(yù)案》以本單位電力監(jiān)控系統(tǒng)實(shí)際情況為基礎(chǔ)，對(duì)可能發(fā)生的信息安全事件進(jìn)行分類，并制定相應(yīng)的應(yīng)急事件響應(yīng)及處置流程和方法。我單位每月舉辦一次安全防護(hù)培訓(xùn),針對(duì)這個(gè)月或者近期已經(jīng)發(fā)生或者可能會(huì)發(fā)生的網(wǎng)絡(luò)安全事件,進(jìn)行討論與分析,并做好安全防護(hù)培訓(xùn),聘請(qǐng)廠家或信息安全專家針對(duì)網(wǎng)絡(luò)安全防護(hù)方面的知識(shí)進(jìn)行重點(diǎn)培訓(xùn),提高每個(gè)電站值班人員針對(duì)網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)對(duì)處置能力,增強(qiáng)預(yù)防網(wǎng)絡(luò)安全的意識(shí)。 附件目錄附件一：*****電站系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖附件二：*****電站系統(tǒng)資產(chǎn)清單附件三：*****電站系統(tǒng)安全產(chǎn)品清單附件四：*****電站系統(tǒng)安全產(chǎn)品資質(zhì)證明附件五：《保密協(xié)議》附件六：《外來人員訪問管理規(guī)定》附件七：《信息安全培訓(xùn)管理規(guī)范》附件八：《*****電站新能源場(chǎng)站機(jī)房管理規(guī)定》附件九：《*****電站新能源場(chǎng)站設(shè)備及系統(tǒng)安全維護(hù)管理規(guī)范》附件十：《*****電站新能源場(chǎng)站存儲(chǔ)介質(zhì)管理規(guī)范》附件十一：《*****電站新能源場(chǎng)站惡意代碼防護(hù)管理規(guī)范》附件十二：《*****電站新能源場(chǎng)站數(shù)據(jù)及系統(tǒng)備份管理規(guī)范》附件十三：《*****電站新能源場(chǎng)站系統(tǒng)用戶及密碼安全管理規(guī)范》附件十四：《*****電站新能源場(chǎng)站電力監(jiān)控系統(tǒng)信息安全應(yīng)急預(yù)案》附件一 *****電站系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖附件二 *****電站系統(tǒng)資產(chǎn)清單序號(hào)設(shè)備名稱規(guī)格型號(hào)使用部門存放地點(diǎn)數(shù)量備注1高頻開關(guān)模塊式直流電源柜*****電站設(shè)備間42網(wǎng)絡(luò)通信對(duì)時(shí)柜*****電站設(shè)備間13GPS1北斗/GPS冗余衛(wèi)星同步時(shí)鐘*****電站設(shè)備間14交換機(jī)*****電站設(shè)備間25公共測(cè)控柜*****電站設(shè)備間16PSR 661U綜合測(cè)控裝置PSR 661U*****電站設(shè)備間17PSX 643U 規(guī)約轉(zhuǎn)換機(jī)PSX 643U*****電站設(shè)備間18環(huán)境檢測(cè)儀*****電站設(shè)備間19失步解列柜*****電站設(shè)備間110失步解列裝置CSC391*****電站設(shè)備間111PRSC53線路保護(hù)柜*****電站設(shè)備間112線路保護(hù)ISA353G*****電站設(shè)備間11335kV母線保護(hù)屏*****電站設(shè)備間114CSC150 數(shù)字式母線保護(hù)裝置CSC150*****電站設(shè)備間115故障錄波柜*****電站設(shè)備間116WDGL微機(jī)電力故障錄波監(jiān)測(cè)裝置*****電站設(shè)備間117安全Ⅰ區(qū)柜*****電站設(shè)備間118綜合終端*****電站設(shè)備間219工業(yè)以太交換機(jī)HUB交換機(jī)*****電站設(shè)備間120業(yè)務(wù)區(qū)域網(wǎng)絡(luò)交換機(jī)S5700*****電站設(shè)備間221調(diào)度數(shù)據(jù)網(wǎng)絡(luò)路由器PWR350A，RU40*****電站設(shè)備間222調(diào)度數(shù)據(jù)網(wǎng)交換機(jī)S5700*****電站設(shè)備間223防火墻*****電站設(shè)備間124時(shí)間同步監(jiān)測(cè)單元LQ2014T*****電站設(shè)備間125安全Ⅱ區(qū)柜*****電站設(shè)備間126業(yè)務(wù)區(qū)域網(wǎng)絡(luò)交換機(jī)S5700*****電站設(shè)備間427反向物理隔離裝置Syskeeper2000*****電站設(shè)備間128服務(wù)器NF5270M3*****電站設(shè)備間229服務(wù)器NP5580M3*****電站設(shè)備間230安全Ⅲ區(qū)柜*****電站設(shè)備間131調(diào)度數(shù)據(jù)網(wǎng)絡(luò)路由器PWR350A，RU40*****電站設(shè)備間132防火墻*****電站設(shè)備間133調(diào)度數(shù)據(jù)網(wǎng)交換機(jī)S5700*****電站設(shè)備間134電度表柜*****電站設(shè)備間135電能質(zhì)量在線監(jiān)測(cè)裝置ETPQ2000XX*****電站設(shè)備間136電能量數(shù)據(jù)采集終端WFET2000S*****電站設(shè)備間137三相四線電子式多功能電能表DTSD 341*****電站設(shè)備間238無功補(bǔ)償在線監(jiān)測(cè)裝置LQ2014A*****電站設(shè)備間139通信電源柜*****電站設(shè)備間140通信設(shè)備柜*****電站設(shè)備間241通信設(shè)備ZXCIN6300*****電站設(shè)備間242綜合配線柜*****電站設(shè)備間143視頻監(jiān)控柜*****電站設(shè)備間144小電阻接地成套裝置TKBS35/*****電站設(shè)備間145高壓開關(guān)柜*****電站設(shè)備間946SVG*****電站設(shè)備間147低壓開關(guān)柜MNSA*****電站設(shè)備間348逆變器SPI1000ｋ*****電站設(shè)備間704935kV就地升壓箱式變電站*****電站設(shè)備間3550匯流箱*****電站光伏區(qū)