談如何做好調(diào)度自動(dòng)化系統(tǒng)安全管理工作

1、談如何做好調(diào)度自動(dòng)化系統(tǒng)安全管理工作談如何做好調(diào)度自動(dòng)化系統(tǒng)安全管理工作肖映明摘要:隨著電力工業(yè)的發(fā)展,電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)在電網(wǎng)調(diào)度管理中的作用越來越重要,它為電安全,優(yōu)質(zhì),經(jīng)濟(jì)運(yùn)行提供的重要的技術(shù)手段,已成為電力系統(tǒng)發(fā)展的趨勢.但近年來,因各種電壓等級(jí)變電站逐步采用了計(jì)算機(jī)監(jiān)控,實(shí)現(xiàn)了無人或少人值班,以及有時(shí)對(duì)系統(tǒng)設(shè)備和管理不到位,造成各種不安全因素,影響系統(tǒng)對(duì)數(shù)據(jù)的采集,處理和傳輸,進(jìn)而影響系統(tǒng)的穩(wěn)定,可靠和運(yùn)行.因此,加強(qiáng)對(duì)系統(tǒng)安全性的保護(hù)意義重大.關(guān)鍵詞:電網(wǎng)調(diào)度;自動(dòng)化系統(tǒng);安全管理;相應(yīng)對(duì)策;防范措施引言2.1電網(wǎng)調(diào)度的主要任務(wù)是指揮電網(wǎng)運(yùn)行,電網(wǎng)調(diào)度安全管理工作的好壞,將直接影響

2、電網(wǎng)的安全穩(wěn)定可靠運(yùn)行.隨著電網(wǎng)的迅猛發(fā)展和電力自動(dòng)化水平的不斷提高,調(diào)度自動(dòng)化系統(tǒng)已在全國大量應(yīng)用.電網(wǎng)自動(dòng)化系統(tǒng)的安全防護(hù)應(yīng)根據(jù)系統(tǒng)對(duì)安全性,可靠性,實(shí)時(shí)性,保密性等方面的不同特殊要求,按照國家有關(guān)部門的規(guī)定,從應(yīng)用系統(tǒng)的各個(gè)層面出發(fā),制定完善的安全防護(hù)策略.1電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)簡述電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)的基本結(jié)構(gòu)包括控制中心,主站系統(tǒng),廠站端(rtu)和信息通道三大部分.根據(jù)所完成功能的不同,可以將此系統(tǒng)劃分為信息采集和執(zhí)行子系統(tǒng),信息傳輸子系統(tǒng),信息處理子系統(tǒng)和人機(jī)聯(lián)系子系統(tǒng).電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)組成部分主要有以下幾個(gè):(1)主,備前置通訊機(jī).通訊前置機(jī)負(fù)責(zé)數(shù)據(jù)采集,規(guī)約解釋,數(shù)據(jù)處理以及接

3、收并處理系統(tǒng)的控制命令.(2)主,備服務(wù)器.服務(wù)器存放整個(gè)系統(tǒng)的實(shí)時(shí)數(shù)據(jù),歷史數(shù)據(jù)及應(yīng)用數(shù)據(jù),為主/備前置通訊機(jī),調(diào)度員工作站,后臺(tái)工作站提供數(shù)據(jù)庫服務(wù),充當(dāng)應(yīng)用服務(wù)器.另外,服務(wù)器對(duì)各工作站的工作狀態(tài)進(jìn)行監(jiān)控,管理計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和scada系統(tǒng)終端設(shè)備(如打印機(jī),顯示器,投影儀等),監(jiān)控系統(tǒng)的任務(wù)進(jìn)程,提供事件,事故報(bào)警,監(jiān)視網(wǎng)絡(luò)通信等.(3)web瀏覽服務(wù)器.系統(tǒng)中配置web服務(wù)器,提供web主頁實(shí)時(shí)畫面公布.這種方式使得網(wǎng)上的工作站無需任何專用程序支持,使用windows內(nèi)置ie瀏覽器即可瀏覽實(shí)時(shí)數(shù)據(jù).(4)時(shí)鐘同步系統(tǒng)(gps).接收全球定位系統(tǒng)(gps)的時(shí)間作為系統(tǒng)的標(biāo)準(zhǔn)時(shí)間和系統(tǒng)

4、頻率,完成系統(tǒng)的時(shí)鐘統(tǒng)一.系統(tǒng)的時(shí)鐘統(tǒng)一包括與絡(luò)系統(tǒng)內(nèi)時(shí)鐘同步,與rtu時(shí)鐘同步.(5)多串口網(wǎng)絡(luò)通信服務(wù)器.支持tcp/ip協(xié)議,可直接掛接在網(wǎng)絡(luò)上,相當(dāng)于網(wǎng)絡(luò)組中的一員,便于主,備前置機(jī)的切換.它完全替代了以往的通道控制板和串行通道板.并且,該設(shè)備支持多種編程語言,操作簡便.2影響系統(tǒng)安全穩(wěn)定運(yùn)行的主要因素分析基于電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)上述特點(diǎn),在工作實(shí)踐中,往往存在一些影響安全運(yùn)行的因素.概括起來,主要有以下幾個(gè)方面:安全防護(hù)體系因素從應(yīng)用和連接方式來看,系統(tǒng)網(wǎng)絡(luò)主要面臨來自物理層面和內(nèi)部計(jì)算機(jī)犯罪兩大方面的問題.(1)物理安全問題涉及主機(jī)硬件和物理線路的安全,如自然災(zāi)害,硬件故障,盜用,偷

5、竊等,由于此類隱患而導(dǎo)致重要數(shù)據(jù),口令及賬號(hào)丟失.(2)網(wǎng)絡(luò)安全問題涉及網(wǎng)絡(luò)層面的安全.由于聯(lián)網(wǎng)計(jì)算機(jī)能被網(wǎng)上任何一臺(tái)主機(jī)攻擊.而網(wǎng)絡(luò)安全措施不到位就會(huì)導(dǎo)致安全問題.如來自公的攻擊和威脅,由于公網(wǎng)上黑客,病毒盛行,網(wǎng)絡(luò)安的攻擊與反攻擊比較集中地體現(xiàn)在公網(wǎng).(3)系統(tǒng)安全問題涉及主機(jī)操作系統(tǒng)層面的安全.包括系統(tǒng)存取授權(quán)設(shè)置,賬號(hào)口令設(shè)置,安全管理設(shè)置等安全問題.如未授權(quán)存取,越權(quán)使用,泄密,用戶拒絕系統(tǒng)管理,損害系統(tǒng)的完整性等.2.2系統(tǒng)規(guī)范及環(huán)境因素(1)變電所綜合自動(dòng)化,無人值班變電所的實(shí)現(xiàn),使調(diào)度自動(dòng)化系統(tǒng)成為集電網(wǎng)測量,控制,保護(hù)等多功能為一體的管理系統(tǒng).但在發(fā)展中仍沿用以前的技術(shù)標(biāo)準(zhǔn),

6、造成一些現(xiàn)行使用標(biāo)準(zhǔn)明顯不能滿足實(shí)際的需要.如通道不可靠,監(jiān)視不完善,一次設(shè)備開關(guān)機(jī)構(gòu)分合不可靠等問題.(2)隨著電網(wǎng)供電量的快速增長,電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)因設(shè)備老化,功能不完善,界面不友好,維護(hù)復(fù)雜,系統(tǒng)cpu負(fù)載過高,以及新老設(shè)備交替,技術(shù)標(biāo)準(zhǔn)化和環(huán)境等因素影響,常現(xiàn)故障,造成系統(tǒng)的安全隱患.2.3管理因素(1)新裝備,新模式下出現(xiàn)的管理上的漏洞.無人值班模式的應(yīng)用,不可避免地帶來了管理方式上的變化.例如:在無人值班變電站進(jìn)行的不少影響遠(yuǎn)方實(shí)時(shí)數(shù)據(jù)的檢修工作,許可人在現(xiàn)場,與調(diào)度,集控和遠(yuǎn)動(dòng)人員互不溝通;這些都給安全調(diào)度,監(jiān)控帶來隱患.(2)以技術(shù)裝備來代替現(xiàn)場管理.不少單位不注重安全基礎(chǔ)工

7、作,不注重現(xiàn)場管理,自恃設(shè)備性能優(yōu)良,數(shù)據(jù)長期不做備份,缺乏反事故措施,以技術(shù)裝備來代替現(xiàn)場管理,掩蓋安全隱患.(3)系統(tǒng)設(shè)備安裝完成后,未對(duì)新安裝設(shè)備的標(biāo)準(zhǔn)進(jìn)行驗(yàn)收就投入運(yùn)行,或調(diào)度相關(guān)人員未進(jìn)行崗前培訓(xùn)就頂崗作業(yè),造成對(duì)異常情況不能及時(shí)處理,存在不安全因素.(4)系統(tǒng)運(yùn)行過程中,因員工工作責(zé)任心不強(qiáng),未嚴(yán)格執(zhí)行電網(wǎng)調(diào)度管理及操作方面的有關(guān)規(guī)定,以及不按規(guī)定進(jìn)行巡視豳撞2011年7月檢查,并做好自動(dòng)化系統(tǒng)的運(yùn)行記錄,對(duì)發(fā)現(xiàn)問題不及時(shí)處理,存有僥幸心理,造成不安全因素.(5)在進(jìn)行調(diào)度作業(yè)時(shí),存在人機(jī)混雜或無定點(diǎn),定人等監(jiān)管措施,一些規(guī)章制度,措施執(zhí)行不力,對(duì)發(fā)生的異常,未遂等不安全現(xiàn)象,不能

8、及時(shí)進(jìn)行分析,總結(jié)并吸取教訓(xùn),造成管理不到位的現(xiàn)象.(6)技術(shù)管理不到位,運(yùn)行規(guī)程編寫得不完善,內(nèi)容過于簡單.3完善系統(tǒng)管理的有效措施針對(duì)系統(tǒng)存在的上述問題,通過分析,筆者認(rèn)為應(yīng)采取以下對(duì)策:3.1加強(qiáng)系統(tǒng)的安全防護(hù)體系構(gòu)建(1)考慮調(diào)度自動(dòng)化系統(tǒng)的安全問題,按照國家有關(guān)規(guī)定,應(yīng)從其安全性,可靠性,實(shí)時(shí)性,保密性,以及應(yīng)用系統(tǒng)的各個(gè)層面出發(fā),制定完善的安全防護(hù)策略.(2)在網(wǎng)絡(luò)傳輸層,既要保證數(shù)據(jù)網(wǎng)絡(luò)的安全,又要向外傳輸必要的數(shù)據(jù),必須堅(jiān)持調(diào)度控制系統(tǒng)與調(diào)度生產(chǎn)系統(tǒng)之間,調(diào)度生產(chǎn)管理系統(tǒng)與企業(yè)辦公自動(dòng)化系統(tǒng)(oa/mis)內(nèi)部之間的有效安全隔離,它們之間的信息傳輸只能采用單向傳輸?shù)姆绞?如采取

9、防火墻,專用網(wǎng)關(guān)(單向門),閥段選擇器等進(jìn)行有效隔離.另外在調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)的廣域網(wǎng)和局域網(wǎng)上,根據(jù)不同的業(yè)務(wù)系統(tǒng),還可采取網(wǎng)絡(luò)安全訪問控制技術(shù),加密通信技術(shù),身份認(rèn)證技術(shù),備份和恢復(fù)技術(shù).(3)在系統(tǒng)和應(yīng)用層面,為保證數(shù)據(jù)絡(luò)的安全,采用安全的操作系統(tǒng),應(yīng)用系統(tǒng),對(duì)關(guān)鍵的軟硬件及關(guān)鍵的數(shù)據(jù)進(jìn)行熱備份和冷備份等措施.3.2規(guī)范系統(tǒng)及運(yùn)行環(huán)境的控制(1)加強(qiáng)對(duì)電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)的設(shè)計(jì)依據(jù),系統(tǒng)體系結(jié)構(gòu)配置,系統(tǒng)支撐軟件要求,scada功能,歷史數(shù)據(jù)管理,報(bào)表管理,高級(jí)應(yīng)用軟件,外部網(wǎng)絡(luò)通信及系統(tǒng)性能要求等方面進(jìn)行及時(shí)的規(guī)范化,以解決其造成的不安全因素.(2)所有變電所按照無人值班變電所的要求進(jìn)行設(shè)

10、計(jì),改造,實(shí)現(xiàn)四遙功能.對(duì)由于通道原因?qū)崿F(xiàn)四遙功能暫時(shí)有困難的變電所,也要求二次的四遙功能一步到位,以節(jié)省投資,加快變電所無人值班工作的進(jìn)行.(3)計(jì)算機(jī)系統(tǒng)宜設(shè)專職系統(tǒng)管理員,負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的安全運(yùn)行和性能優(yōu)化.軟件人員要定期檢查,分析軟件運(yùn)行的穩(wěn)定性和各種功能的運(yùn)行情況,發(fā)現(xiàn)問題及時(shí)診斷處理,并作詳細(xì)記錄.(4)自動(dòng)化系統(tǒng)設(shè)備應(yīng)有可靠的接地系統(tǒng),并具有防雷和防過壓措施,每年應(yīng)對(duì)裝置的接地電阻進(jìn)行檢測,接地電阻值應(yīng)符合有關(guān)規(guī)程的規(guī)定.對(duì)調(diào)度自動(dòng)化設(shè)備機(jī)房應(yīng)按有關(guān)規(guī)定設(shè)置,并配備消防設(shè)施.3.3完善系統(tǒng)跟蹤管理措施(1)加強(qiáng)技術(shù)培訓(xùn),提高調(diào)度人員的業(yè)務(wù)素質(zhì).培訓(xùn)工作應(yīng)以實(shí)用為目標(biāo),突出技能訓(xùn)練

11、和注重崗位練兵.在崗位培訓(xùn)的基礎(chǔ)上,再送到仿真機(jī)進(jìn)行培訓(xùn),使之達(dá)到三熟三能的要求.三熟即熟悉本地區(qū)電網(wǎng)的一次系統(tǒng)圖,主要設(shè)備的工作原理;熟悉調(diào)撞圓2011年7月度自動(dòng)化系統(tǒng)的工作原理,電網(wǎng)繼電保護(hù)配置方案及工作原理;熟悉本地區(qū)電網(wǎng)的各種運(yùn)行方式的操作和事故處理及本崗位的規(guī)程制度.三能即能正確下令進(jìn)行倒閘操作,正確投退繼電保護(hù)及安全自動(dòng)裝置;能運(yùn)用自動(dòng)化系統(tǒng)準(zhǔn)確分析電網(wǎng)運(yùn)行情況;能及時(shí)準(zhǔn)確判斷和排除故障,盡可能縮小事故范圍.調(diào)度人員只有通過各種形式的培訓(xùn)學(xué)習(xí),苦練過硬的本領(lǐng),才能在指揮電網(wǎng)的運(yùn)行和事故處理中做到準(zhǔn)確無誤.(2)加強(qiáng)運(yùn)行管理.工作中應(yīng)以”安全第一,預(yù)防為主,綜合治理”為宗旨,嚴(yán)格執(zhí)

12、行電業(yè)安全工作規(guī)程電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)運(yùn)行管理規(guī)程電網(wǎng)調(diào)度管理?xiàng)l例等有關(guān)規(guī)定.同時(shí)建立有效的巡視制度,分站設(shè)備巡視由變電站運(yùn)行人員負(fù)責(zé).主站設(shè)備由調(diào)度值班人員負(fù)責(zé),并做好自動(dòng)化系統(tǒng)的運(yùn)行記錄,發(fā)現(xiàn)問題及時(shí)通知自動(dòng)化專業(yè)人員進(jìn)行處理.建立健全運(yùn)行管理及安全規(guī)章制度,建立安全聯(lián)防制度,將網(wǎng)絡(luò)及系統(tǒng)安全作為經(jīng)常性的工作.(3)強(qiáng)化員工工作責(zé)任心.防止來自內(nèi)部的攻擊,越權(quán),誤用及泄密.執(zhí)行值班調(diào)度員要堅(jiān)守崗位,在進(jìn)行調(diào)度操作時(shí)應(yīng)一人操作,一人監(jiān)護(hù),特別復(fù)雜的重大操作應(yīng)雙重監(jiān)護(hù),操作前應(yīng)核對(duì)現(xiàn)場實(shí)際運(yùn)行方式,分析負(fù)荷平衡情況,無功電壓運(yùn)行情況,重大操作還應(yīng)進(jìn)行危險(xiǎn)點(diǎn)分析和事故預(yù)想.(4)實(shí)施有效監(jiān)管,所有與電力調(diào)度數(shù)據(jù)網(wǎng)連接的節(jié)點(diǎn)都必須在有效的管理范圍內(nèi),保障安全的系統(tǒng)性和全局性.組織學(xué)習(xí)安全規(guī)章制度,安全文件,事故通報(bào)