電廠電力監(jiān)控系統(tǒng)安全防護方案

1、*電廠電力監(jiān)控系統(tǒng)平安防護方案*公司*年*月第1章電力監(jiān)控系統(tǒng)平安防護方案一、總體概況*共裝*機組，其中*機容量*MW *機容量*MW,于*年投運，接入電力 調(diào)控中心和*集控中心。包括：*機組*系統(tǒng)、*升壓站*系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng) 以與廠級實時監(jiān)控系統(tǒng)、*系統(tǒng)、*系統(tǒng)、*系統(tǒng)等。二、平安分區(qū)按照電力二次系統(tǒng)平安防護規(guī)定，原那么上將發(fā)電廠基于計算機與網(wǎng)絡(luò) 技術(shù)的業(yè)務(wù)系統(tǒng)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，并根據(jù)業(yè)務(wù)系統(tǒng)的重要 性和對一次系統(tǒng)的影響程度再將生產(chǎn)控制大區(qū)劃分為控制區(qū)平安區(qū)I與非控制區(qū)平安區(qū)II，重點保護生產(chǎn)控制以與直接影響電力生產(chǎn)（機組運行）的系統(tǒng)。按照表2.1中示例，列舉并說明 廠全部電

2、力監(jiān)捽系統(tǒng)的平安分區(qū)情況包括 集控中心序號業(yè)務(wù)系統(tǒng)與設(shè)備控制區(qū)非控制區(qū)信息管理大區(qū)備注1調(diào)速和自動發(fā)電功能AGC調(diào)速、自動發(fā)電控制A12故障錄波故障錄波裝置B3火電廠級信息監(jiān)控系統(tǒng)監(jiān)控功能優(yōu)化功能管理功能A24電量采集裝置電量采集裝置A1、B.表2.1平安分區(qū)表注:A1:與調(diào)控中心有關(guān)的電廠監(jiān)控系統(tǒng)A2:電廠部監(jiān)控系統(tǒng)B:調(diào)控中心監(jiān)控的廠站側(cè)設(shè)備與調(diào)控中心無關(guān)的電力監(jiān)控系統(tǒng)不接入調(diào)度數(shù)據(jù)網(wǎng)。三、網(wǎng)絡(luò)專用廠全部電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)描述包括 集控中心。3.1 調(diào)度數(shù)據(jù)網(wǎng)畫出廠調(diào)度數(shù)據(jù)網(wǎng)設(shè)備網(wǎng)絡(luò)拓撲圖，并說明使用的網(wǎng)絡(luò)協(xié)議和通信方式。填寫表3.1 :網(wǎng)絡(luò)描述與設(shè)備清單。描述網(wǎng)絡(luò)的組網(wǎng)方式與拓撲結(jié)構(gòu)。表

3、3.1 :網(wǎng)絡(luò)描述與設(shè)備清單名稱用途是否使用獨立網(wǎng)絡(luò)設(shè)備組網(wǎng)請具體說明是否與具他網(wǎng)絡(luò)相連請具體說明調(diào)度數(shù)據(jù)網(wǎng)生產(chǎn)控制大區(qū)專用網(wǎng)絡(luò)是，獨立設(shè)備組網(wǎng)否名稱與數(shù)量廠家與型號用途詳細配置平安加固措施路由器（*臺）華三S1200省調(diào)接入網(wǎng)路由器名稱與數(shù)量廠家與型號用途詳細配置平安加固措施交換機（*臺）華三S1200省調(diào)接入網(wǎng)交換機3.2 升壓站站控層網(wǎng)絡(luò)畫出升壓站站捽層網(wǎng)絡(luò)拓撲圖，并說明使用的網(wǎng)絡(luò)協(xié)議和通信方式填寫表3.2:網(wǎng)絡(luò)描述與設(shè)備清單描述網(wǎng)絡(luò)的組網(wǎng)方式與拓撲結(jié)構(gòu)表3.2:網(wǎng)絡(luò)描述與設(shè)備清單名稱用途是否使用獨立網(wǎng)絡(luò)設(shè)備組網(wǎng)請具體說明是否與其他網(wǎng)絡(luò)相連請具體說明升壓站站控層網(wǎng)絡(luò)保護、測控等裝置與后臺

4、、遠動機通信是，獨立設(shè)備組網(wǎng)是，與機組控制系統(tǒng)通過4-20mAW言號線互聯(lián)與調(diào)度數(shù)據(jù)網(wǎng)I區(qū)交換機通過雙絞線互聯(lián).名稱與數(shù)廠家與型號用途詳細配置平安加固措施量路由器（*臺）名稱與數(shù)量廠家與型號用途詳細配置平安加固措施交換機（*臺）華三S1200構(gòu)建站控層A網(wǎng)3.3 其他網(wǎng)絡(luò)根據(jù)現(xiàn)場實際情況補充四、橫向隔離按4.1節(jié)示例要求、列舉并說明 廠全部電力監(jiān)捽系統(tǒng)的橫向隔離情況包括集控中心4.1 生產(chǎn)控制大區(qū)與非生產(chǎn)控制大區(qū)的平安隔離填寫表4.1 :平安設(shè)備描述與清單。表4.1 :平安設(shè)備描述與清單名稱與數(shù)廠家與型號用途詳細配置平安加固措施量（可截圖）橫向隔離裝置（*臺）科東stonewall-2000*

5、系統(tǒng)同*系統(tǒng)正向數(shù)據(jù)傳輸策略：系統(tǒng)配置：等詳細列出已采取的平安加固措施。名稱與數(shù)量廠家與型號用途詳細配置（可截圖）平安加固措施防火墻（*臺）東軟NETeye5200*系統(tǒng)同*系統(tǒng)數(shù)據(jù)傳輸策略：系統(tǒng)配置：等詳細列出已采取的平安加固措施。4.2 生產(chǎn)控制大區(qū)與信息管理大區(qū)的平安隔離4.3 非生產(chǎn)控制大區(qū)與信息管理大區(qū)的平安隔離4.4 平安接入?yún)^(qū)的平安隔離五、縱向認證按5.1節(jié)示例要求，列舉并說明 廠全部電力監(jiān)控系統(tǒng)的縱向認證情況包括集控中心5.1 生產(chǎn)控制大區(qū)與電力調(diào)控中心的縱向認證填寫表5.1 :平安設(shè)備描述與清單。表5.1 :平安設(shè)備描述與清單名稱與數(shù)量廠家與型號用途詳細配置（可截圖）平安加固

6、措施縱向加密裝置（*臺）南瑞netkeeper2000I區(qū)省調(diào)接入網(wǎng)同中調(diào)通信隧道：策略：系統(tǒng)配置：等詳細列出已采取的平安加固措施。5.2 生產(chǎn)控制大區(qū)與集控中心的縱向認證5.3 III區(qū)與調(diào)控中心的縱向認證5.4 平安接入?yún)^(qū)與公網(wǎng)的縱向認證六、整體平安防護現(xiàn)狀要求圖6.1中畫出廠各系統(tǒng)的互聯(lián)關(guān)系，并說明各系統(tǒng)間的互聯(lián)方式與相關(guān) 平安防護措施，按要求填寫表格6.1,6.2 ,與附表。要求在表格6.1中列出接入電廠各系統(tǒng)的廠外網(wǎng)絡(luò)類型互聯(lián)網(wǎng)、集團網(wǎng)、 政府專網(wǎng)、集控中心專網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)等。*電廠電力監(jiān)控系統(tǒng)總體方案的框架結(jié)構(gòu)圖：生產(chǎn)控制大區(qū)信息管理大區(qū)安全接入?yún)^(qū)外部網(wǎng)絡(luò)P5I區(qū)P2P1II區(qū)I0

7、故障錄波系統(tǒng)電能計量賽統(tǒng)保護信息子站SIS（統(tǒng).作站公用通信網(wǎng)實時子網(wǎng)II區(qū)III區(qū)非實時子網(wǎng)電力調(diào)度數(shù)據(jù)網(wǎng)P3I2MI系統(tǒng)電力調(diào)度生產(chǎn)管理系統(tǒng)MS電力企 業(yè)綜合、數(shù)據(jù)網(wǎng)外部網(wǎng)絡(luò)P4P1控制大區(qū)P2非控制大區(qū)P3信息管理大IP4外部網(wǎng)絡(luò)P5安全接入?yún)^(qū)）防火墻隔離設(shè)備5縱向加密7 / 176.1 *電廠系統(tǒng)平安部署示意圖序號控制大區(qū)圖中P1/廠外網(wǎng)絡(luò)接入類型非控制大區(qū)圖中P2/廠外網(wǎng)絡(luò)接入類型信息管理大區(qū)圖中P3/廠外網(wǎng)絡(luò)接入類型外部網(wǎng)絡(luò)圖中P4平安接入?yún)^(qū)圖中P51NCS系統(tǒng)含 AVCAGC功能模塊調(diào)度數(shù)據(jù)網(wǎng)電量采集裝置調(diào)度數(shù)據(jù)網(wǎng)調(diào)控管理系統(tǒng)工作站電力綜合通信數(shù)據(jù)網(wǎng).2PMU調(diào)度數(shù)據(jù)網(wǎng)故障錄波裝

8、置調(diào)度數(shù)據(jù)網(wǎng).3保竹子站調(diào)度數(shù)據(jù)網(wǎng)發(fā)電計劃工作站調(diào)度數(shù)據(jù)網(wǎng)4機組控制系統(tǒng)無SIS系統(tǒng)無5.表格6.1 *電廠監(jiān)控系統(tǒng)平安分區(qū)表按實際情況填寫表格6.2 *電廠監(jiān)控系統(tǒng)接口描述表按實際情況填寫編號接口描述數(shù)據(jù)傳輸方向數(shù)據(jù)類型通信方式與協(xié)議平安防護措施I0NC繇統(tǒng)AGC莫塊與機組控制系統(tǒng)接口AGCI塊，機組控制系 統(tǒng)AGG旨令值4-20mA小信號無I1機組控制系統(tǒng)與SIS系統(tǒng)接口機組控制系統(tǒng)->SIS系統(tǒng)接口機組實時數(shù)據(jù)雙絞線，TCP/IP防火墻對應(yīng)表4.4 中“東軟NETeye5200 I2SIS系統(tǒng)接口與MIS系統(tǒng)接口SIS系統(tǒng)->MIS系統(tǒng)生產(chǎn)數(shù)據(jù)雙絞線單向隔離設(shè)備對應(yīng)表*中*.

9、1 / 17七、控制大區(qū)系統(tǒng)概況參照模板，補充各大區(qū)的全部系統(tǒng)的概況與其相應(yīng)示部署意圖和網(wǎng)絡(luò)連接圖 集控中心也按各大區(qū)分類補充?？刂拼髤^(qū)主要包括：自動發(fā)電控制模塊AGC、自動電壓才5制模塊AVC、升 壓站監(jiān)控系統(tǒng)NCS、相量測量裝置PMU、保護信息子站、相應(yīng)調(diào)度數(shù)據(jù)網(wǎng) 安防與網(wǎng)絡(luò)設(shè)備、*等。(1)NCS系統(tǒng)現(xiàn)狀NCS系統(tǒng)采用的是*公司的*系統(tǒng)，提供對*電廠的*功能，為外部*系 統(tǒng)提供*數(shù)據(jù)，部署在平安控制大區(qū)，通過遠動設(shè)備與調(diào)度之間使用縱向加密 設(shè)備傳輸*數(shù)據(jù)。*系統(tǒng)主要包括*模塊、*裝置等。*系統(tǒng)的邊界防護的措 施較為完善，與*系統(tǒng)之間存在數(shù)據(jù)交互，部署了電力行業(yè)*裝置進展了隔離， 與*系統(tǒng)

10、之間通過串口線連接。按實際情況編寫 (2)AGC模塊現(xiàn)狀AGC系統(tǒng)采用的是*公司的*系統(tǒng)，提供對*電廠的功率調(diào)節(jié)功能，為外 部*系統(tǒng)提供*數(shù)據(jù)，部署在控制大區(qū)，通過遠動設(shè)備與調(diào)度之間使用縱向加 密設(shè)備傳輸*數(shù)據(jù)。按實際情況編寫 (3)AVC模塊現(xiàn)狀 (N)*系統(tǒng)現(xiàn)狀要求詳細畫出廠捽制大區(qū) 全部系統(tǒng)編號接口描述數(shù)據(jù)傳輸方向數(shù)據(jù)類型通信方式與協(xié)議平安防護措施I0NCS系統(tǒng) AGCa塊與機組控制系統(tǒng)接口AGC模塊-> 機組控制系統(tǒng)AGG旨令值4-20mA 小信號無I1PMU采集器與機組控制系統(tǒng)接口PMU采集器->機組控制系統(tǒng)PMU采集數(shù)據(jù)4-20mA 小 信號和硬接線無地調(diào)接入網(wǎng)I區(qū)縱向

11、加密地調(diào)接入網(wǎng) I區(qū)交換機PMU采集器A省調(diào)接入網(wǎng) I區(qū)交換機省調(diào)接入網(wǎng)I區(qū)縱向加密遠動機B機組控制系統(tǒng).要求詳細畫出控制大區(qū)全部系統(tǒng)， 與所使用的全部網(wǎng)絡(luò)、平安設(shè)備包括調(diào) 度數(shù)據(jù)網(wǎng)設(shè)備，并說明設(shè)備型號、各端口用途。八.非控制大區(qū)系統(tǒng)概況九.信息管理大區(qū)系統(tǒng)概況十、平安接入?yún)^(qū)概況卜一、集控中心控制大區(qū)系統(tǒng)概況第2章電廠電力監(jiān)控系統(tǒng)平安管理概況一、規(guī)章制度要求列出與網(wǎng)絡(luò)平安相關(guān)的管理制度， 并將材料作為附件上傳根據(jù)實際情 況上報。序號名稱編制日期二、相關(guān)人員職責要求列出相關(guān)人員職責與，并將材料作為附件上傳根據(jù)實際情況上報序號崗位職責聯(lián)系方式三、應(yīng)急預案要求列出相關(guān)的應(yīng)急預案，并將材料作為附件上傳

12、根據(jù)實際情況上報序號名稱編制日期第3章等級保護、信息平安等級保護要求各電廠根據(jù)實際情況說明是否完成電力監(jiān)控系統(tǒng)定級、備案工作，且開展定期測評。序 號12系統(tǒng)所 屬單位 名稱系統(tǒng)名稱系統(tǒng)定級情 況備案情況測評工作情況系統(tǒng)等級備案號公安機關(guān)測評單位上次測評時間*系*省公安廳第4章通用平安防護措施要求各電廠依據(jù)國能平安201許36號文件和國網(wǎng)電力調(diào)控中心關(guān)于印發(fā) 電 力監(jiān)控系統(tǒng)平安防護專項檢查“回頭看工作方案的通知調(diào)自 2016 59號補充通用防護措施的開展情況根據(jù)實際情況上報，按照示例補充 各章節(jié)容。一.物理平安要求各電廠列出廠機房環(huán)境與UPS!壓等物理設(shè)施信息，補充下表。名稱溫濕度監(jiān)控設(shè)備部署情

13、況防潮、防水情況視頻監(jiān)控系統(tǒng)部署情況.自動化機房名稱設(shè)備容量當前負載設(shè)備冗余情況UPS、B環(huán)境.UPS電源二、主機加固要求各電廠列出廠 全部主機信息，補充下表名稱與數(shù)量廠家與型號操作系統(tǒng)類型用途主機加固情況效勞器（*臺）聯(lián)想P7000凝思詳細列出主機的 加固措施，如取 消主機默認路 由，關(guān)閉無用端 口，密碼復雜度5 / 17等名稱與數(shù)量廠家與型號操作系統(tǒng)類型用途主機加固情況工程師站（*臺）聯(lián)想P7000凝思詳細列出主機的 加固措施，如取 消主機默認路 由，關(guān)閉無用端 口，密碼復雜度 等三、惡意代碼防此處描述是否部署有惡意代碼防，假設(shè)有，說明部署的平安區(qū)、廠家、型號、 版本、更新周期等四、入侵檢測此處描述是否部署有入侵檢測，假設(shè)有，說明部署的平安區(qū)、廠家、型號、 版本、更新周期等。五、備用與容災(zāi)此處描述對關(guān)鍵業(yè)務(wù)數(shù)據(jù)的備份管理， 如主機雙機熱備，數(shù)據(jù)定期備份，網(wǎng) 絡(luò)設(shè)備和關(guān)鍵部件的冗余配置等。六、遠程撥號訪問此處說明