XX水電廠電力監(jiān)控系統(tǒng)安全防護(hù)整體方案

1、福建省*水電廠電力監(jiān)控系統(tǒng)安全防護(hù)方案編制：*審核：*批準(zhǔn)：*開發(fā)有限公司2017年05月第1章電力監(jiān)控系統(tǒng)安全防護(hù)方案一i、總體概況*水電廠共裝4臺機(jī)組，其中#1#砒單機(jī)容量75MWF1987年投運，接入福建電力調(diào)控中心。包括：#1#的組監(jiān)控系統(tǒng)、一次升壓站監(jiān)控系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng)以及廠級實時監(jiān)控系統(tǒng)、水情調(diào)度系統(tǒng)、故障錄波系統(tǒng)、廣域網(wǎng)相量測量（PMU系統(tǒng)等。二、安全分區(qū)按照電力二次系統(tǒng)安全防護(hù)規(guī)定，原則上將發(fā)電廠基于計算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，并根據(jù)業(yè)務(wù)系統(tǒng)的重要性和對一次系統(tǒng)的影響程度再將生產(chǎn)控制大區(qū)劃分為控制區(qū)（安全區(qū)I）及非控制區(qū)（安全區(qū)II）,重點保護(hù)生

2、產(chǎn)控制以及直接影響電力生產(chǎn)（機(jī)組運行）的系統(tǒng)。按照表2.1中示例，列舉并說明廠內(nèi)全部電力監(jiān)捽系統(tǒng)的安全分區(qū)情況（包括集控中心）。序號業(yè)務(wù)系統(tǒng)及設(shè)備控制區(qū)非控制區(qū)信息管理大區(qū)備注1調(diào)速和自動發(fā)電功能AGC調(diào)速、自動發(fā)電控制A12故障錄波故障錄波裝置B3弧門控制系統(tǒng)監(jiān)控功能A24電量采集裝置電量采集裝置A1、B5水電廠監(jiān)控系發(fā)電機(jī)組控.A1統(tǒng)及自動電壓AVC空制系統(tǒng)制，勵磁調(diào)節(jié)器自動電壓調(diào)節(jié)。6水情信息系統(tǒng)水情信息B7廣域網(wǎng)相量測量（PMU系統(tǒng)省調(diào)所轄機(jī)組、線路相戰(zhàn)測量A1表2.1安全分區(qū)表注：A1:與調(diào)控中心有關(guān)的電廠監(jiān)控系統(tǒng)A2:電廠內(nèi)部監(jiān)控系統(tǒng)B:調(diào)控中心監(jiān)控的廠站側(cè)設(shè)備與調(diào)控中心無關(guān)的電力

3、監(jiān)控系統(tǒng)不接入調(diào)度數(shù)據(jù)網(wǎng)。三、網(wǎng)絡(luò)專用按3.1和3.2節(jié)示例要求，列舉并說明廠內(nèi)全部電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)描述（包括集控中心）。3.1 調(diào)度數(shù)據(jù)網(wǎng)畫出廠內(nèi)調(diào)度數(shù)據(jù)網(wǎng)設(shè)備網(wǎng)絡(luò)拓?fù)鋱D、并說明使用的網(wǎng)絡(luò)協(xié)議和通信方式。5gDfljrfhjf省調(diào)接入網(wǎng)電廠側(cè)TRUNK】區(qū)縱向如雷認(rèn)證翌通電調(diào)接入網(wǎng)交挑機(jī)H3C-S36O0地蜩接入網(wǎng)路由器H3C-3020H區(qū)IRUKK地調(diào)接入可填寫表3.1:網(wǎng)絡(luò)描述及設(shè)備清單。描述網(wǎng)絡(luò)的組網(wǎng)方式及拓?fù)浣Y(jié)構(gòu)。表3.1:網(wǎng)絡(luò)描述及設(shè)備清單名稱用途是否使用獨立網(wǎng)絡(luò)設(shè)備組網(wǎng)（請具體說明）是否與具他網(wǎng)絡(luò)相連（請具體說明）調(diào)度數(shù)據(jù)網(wǎng)生產(chǎn)控制大區(qū)專用是，獨立設(shè)備組網(wǎng)否網(wǎng)絡(luò)名稱及數(shù)量廠家及

4、型號用途詳細(xì)配置安全加固措施路由器（2臺）華三MSR3020省調(diào)接入網(wǎng)路由器華三MSR3020地調(diào)接入網(wǎng)路由器名稱及數(shù)量廠家及型號用途詳細(xì)配置安全加固措施交換機(jī)（4臺）華三S3600V2省調(diào)接入網(wǎng)交換機(jī)（安全I(xiàn)區(qū)）華三S3600V2地調(diào)接入網(wǎng)交換機(jī)（安全I(xiàn)區(qū)）華三S3600V2省調(diào)接入網(wǎng)交換機(jī)（安全I(xiàn)I區(qū)）華三S3600V2地調(diào)接入網(wǎng)交換機(jī)（安全I(xiàn)I區(qū)）3.2 升壓站站控層網(wǎng)絡(luò)畫出升壓站站捽層網(wǎng)絡(luò)拓?fù)鋱D，并說明使用的網(wǎng)絡(luò)協(xié)議和通信方式填寫表3.2:網(wǎng)絡(luò)描述及設(shè)備清單。描述網(wǎng)絡(luò)的組網(wǎng)方式及拓?fù)浣Y(jié)構(gòu)。表3.2:網(wǎng)絡(luò)描述及設(shè)備清單名稱用途是否使用獨立網(wǎng)絡(luò)設(shè)備組網(wǎng)（請具體說明）是否與其他網(wǎng)絡(luò)相連（請具

5、體說明）升壓站站控層網(wǎng)絡(luò)開關(guān)站一次設(shè)備的監(jiān)控否，與四臺機(jī)組監(jiān)控單元、公用監(jiān)控單元及上位機(jī)等監(jiān)控系統(tǒng)設(shè)備組成廠內(nèi)監(jiān)控系統(tǒng)。通過光纖接入站控層內(nèi)網(wǎng)交換機(jī)，通過通訊機(jī)接入調(diào)度數(shù)據(jù)網(wǎng)安全I(xiàn)區(qū)交換機(jī)。.名稱及數(shù)量廠家及型號用途詳細(xì)配置安全加固措施交換機(jī)（2臺）MOXA*構(gòu)建站控層A網(wǎng)、B網(wǎng)3.3 其他網(wǎng)絡(luò)（根據(jù)現(xiàn)場實際情況補充）.無四、橫向隔離按4.1節(jié)示例要求，列舉并說明廠內(nèi)全部電力監(jiān)捽系統(tǒng)的橫向隔離情況（包括集捽中心）。4.1 生產(chǎn)控制大區(qū)與非生產(chǎn)控制大區(qū)的安全隔離填寫表4.1:安全設(shè)備描述及清單。表4.1:安全設(shè)備描述及清單名稱及數(shù)量廠家及型號用途詳細(xì)配置（可截圖）安全加固措施橫向隔離裝置（1臺）

6、南京南瑞Sky-keeper-2000監(jiān)控系統(tǒng)向WEES艮務(wù)器正向數(shù)據(jù)傳輸策略：單向傳輸系統(tǒng)配置：等詳細(xì)列出已采取的安全加固措施。4.2 生產(chǎn)控制大區(qū)與信息管理大區(qū)的安全隔離生產(chǎn)控制大區(qū)一區(qū)機(jī)組監(jiān)控系統(tǒng)接口機(jī)與二區(qū)水情測報系統(tǒng)接口機(jī)通過東軟防火墻進(jìn)行隔離，一區(qū)機(jī)組監(jiān)控系統(tǒng)實時數(shù)據(jù)與二區(qū)水情測報系統(tǒng)實時數(shù)據(jù)通過南瑞Sky-Keeper2000正向隔離網(wǎng)閘，傳輸至信息管理大區(qū)EDNA5時數(shù)據(jù)庫服務(wù)器。4.3 非生產(chǎn)控制大區(qū)與信息管理大區(qū)的安全隔離非生產(chǎn)控制大區(qū)與信息管理大區(qū)無系統(tǒng)間數(shù)據(jù)傳輸，完全物理隔離。4.4 安全接入?yún)^(qū)的安全隔離無安全接入?yún)^(qū)五、縱向認(rèn)證按5.1節(jié)示例要求，列舉并說明廠內(nèi)全部電力

7、監(jiān)捽系統(tǒng)的縱向認(rèn)證情況（包括集控中心）。5.1 生產(chǎn)控制大區(qū)與電力調(diào)控中心的縱向認(rèn)證填寫表5.1:安全設(shè)備描述及清單。表5.1:安全設(shè)備描述及清單名稱及數(shù)量廠家及型號用途詳細(xì)配置（可截圖）安全加固措施縱向加密裝置（4臺）南瑞NetKeeper2000I區(qū)省調(diào)接入網(wǎng)同中調(diào)通信隧道：策略：系統(tǒng)配置：等詳細(xì)列出已采取的安全加固措施。南瑞NetKeeper2000I區(qū)地調(diào)接入網(wǎng)同中調(diào)通信南瑞NetKeeper2000II區(qū)省調(diào)接入網(wǎng)同中調(diào)通信南瑞NetKeeper2000II區(qū)地調(diào)接入網(wǎng)同中調(diào)通信5.2 生產(chǎn)控制大區(qū)與集控中心的縱向認(rèn)證無集控中心5.3 III區(qū)與調(diào)控中心的縱向認(rèn)證III區(qū)與調(diào)控中心無

8、連接。5.4 安全接入?yún)^(qū)與公網(wǎng)的縱向認(rèn)證無連接公網(wǎng)。六、整體安全防護(hù)現(xiàn)狀要求圖6.1中畫出廠內(nèi)各系統(tǒng)的互聯(lián)關(guān)系：并說明客系統(tǒng)間的互聯(lián)方式及相關(guān)安全防護(hù)措施，按要求填寫表格6.1,6.2,及附表。要求在表格6.1中列出接入電廠內(nèi)各系統(tǒng)的廠外網(wǎng)絡(luò)類型（互聯(lián)網(wǎng)、集團(tuán)網(wǎng)、政府專網(wǎng)、集控中心專網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)等）。*電廠電力監(jiān)控系統(tǒng)總體方案的框架結(jié)構(gòu)圖生產(chǎn)控制大區(qū)隨管聯(lián)區(qū)ri；挖啾X除熊韻K區(qū)同屏的明吃:凝熟區(qū)仆熄國點解匚5蝦酬.6.1*電廠系統(tǒng)安全部署示意圖序號控制大區(qū)（圖中P1）/廠外網(wǎng)絡(luò)接入類型非控制大區(qū)（圖中P2）/廠外網(wǎng)絡(luò)接入類型信息管理大區(qū)（圖中P3）/廠外網(wǎng)絡(luò)接入類型外部網(wǎng)絡(luò)（圖中P4）安全

9、接入?yún)^(qū)（圖中P5）1NC2000監(jiān)控系統(tǒng)（含AVCAGC功能模塊）調(diào)度數(shù)據(jù)網(wǎng)電量采集裝置調(diào)度數(shù)據(jù)網(wǎng)調(diào)控管理系統(tǒng)工作站電力綜合通信數(shù)據(jù)網(wǎng).2PMU調(diào)度數(shù)據(jù)網(wǎng)故障錄波裝置調(diào)度數(shù)據(jù)網(wǎng).3發(fā)電計劃工作站調(diào)度數(shù)據(jù)網(wǎng)4水情信息系統(tǒng)調(diào)度數(shù)據(jù)網(wǎng)表格6.1*電廠監(jiān)控系統(tǒng)安全分區(qū)表（按實際情況填寫）表格6.2*電廠監(jiān)控系統(tǒng)接口描述表（按實際情況填寫）編號接口描述數(shù)據(jù)傳輸方向數(shù)據(jù)類型通信方式及協(xié)議安全防護(hù)措施I0NC200（05控系統(tǒng)AGCI塊與機(jī)組控制系統(tǒng)接口AGCI塊，機(jī)組控制系統(tǒng)AGG旨令值光纖TCP/IP無I1機(jī)組控制系統(tǒng)與SIS系統(tǒng)接口機(jī)組控制系統(tǒng)->SIS系統(tǒng)接口機(jī)組實時數(shù)據(jù)雙絞線，TCP/IP防

10、火墻（對應(yīng)表4.4中“東軟NETeye5200）I2SIS系統(tǒng)接口與MIS系統(tǒng)接口SIS系統(tǒng)->MIS系統(tǒng)生產(chǎn)數(shù)據(jù)雙絞線單向隔離設(shè)備（對應(yīng)表*中*）七、控制大區(qū)系統(tǒng)概況參照模板，補充各大區(qū)的全部系統(tǒng)的概況及其相應(yīng)示部署意圖和網(wǎng)絡(luò)連接圖（集控中心也按各大區(qū)分類補充）?？刂拼髤^(qū)主要包括：自動發(fā)電控制模塊（AG。、自動電壓控制模塊（AV。、升壓站監(jiān)控系統(tǒng)（NCS、機(jī)組監(jiān)控系統(tǒng)、公用系統(tǒng)監(jiān)控系統(tǒng)、相量測量裝置（PMU、相應(yīng)調(diào)度數(shù)據(jù)網(wǎng)安防及網(wǎng)絡(luò)設(shè)備等。（1）NCS系統(tǒng)現(xiàn)狀NCS系統(tǒng)采用的是南京南瑞集團(tuán)公司的NC2000系統(tǒng)，提供對*電廠的監(jiān)控功能，為外部調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)提供監(jiān)控數(shù)據(jù)，部署在安全控制大

11、區(qū)，通過遠(yuǎn)動設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳輸遙測、遙信數(shù)據(jù)。NC200琮統(tǒng)主要包括AGCAV微塊、LC原置等。監(jiān)控系統(tǒng)的邊界防護(hù)的措施較為完善，與調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)之間存在數(shù)據(jù)交互，部署了電力行業(yè)縱向加密認(rèn)證裝置進(jìn)行了隔離，與五防系統(tǒng)之間通過串口線連接。（2）AGC模塊現(xiàn)狀A(yù)GC（統(tǒng)采用的是南京南瑞集團(tuán)公司的NC2000系統(tǒng)，提供對*電廠的有功功率調(diào)節(jié)功能，為外部發(fā)電機(jī)調(diào)速器系統(tǒng)提供調(diào)節(jié)數(shù)據(jù)，部署在控制大區(qū)，通過遠(yuǎn)動設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳輸控制數(shù)據(jù)。（按實際情況編寫）（3）AVC模塊現(xiàn)狀A(yù)VC系統(tǒng)采用的是南京南瑞集團(tuán)公司的NC2000系統(tǒng)，提供對*電廠的無功功率調(diào)節(jié)功能，為外部發(fā)電機(jī)勵

12、磁系統(tǒng)提供調(diào)節(jié)數(shù)據(jù)，部署在控制大區(qū)，通過遠(yuǎn)動設(shè)備與調(diào)度之間使用縱向加密設(shè)備傳輸控制數(shù)據(jù)。（4）AVC、AGC（統(tǒng)現(xiàn)狀*電廠AGCAVC系統(tǒng)隨2007年監(jiān)控系統(tǒng)改造投運后，經(jīng)單機(jī)調(diào)節(jié)、成組調(diào)節(jié)試驗，各項指標(biāo)符合均要求，交付系統(tǒng)正常使用。運行近10年，系統(tǒng)運行正常，未發(fā)生三類以上缺陷及系統(tǒng)考核等安全事件。7.1.1控制大區(qū)系統(tǒng)部署示意圖：要求詳細(xì)畫出廠內(nèi)控制大區(qū)內(nèi)全部系統(tǒng)，并說明各系統(tǒng)互聯(lián)情況及相關(guān)安全防護(hù)措施，并填寫表格7.1.1。機(jī)組控制系統(tǒng)圖7.1.1控制大區(qū)系統(tǒng)部署示意圖表格7.1.1*電廠監(jiān)控系統(tǒng)接口描述表（按實際情況填寫）編號接口描述數(shù)據(jù)傳輸方向數(shù)據(jù)類型通信方式及協(xié)議安全防護(hù)措施I0N

13、C2000監(jiān)控系統(tǒng)AGC模塊與機(jī)組控制系統(tǒng)接口AGC模塊->機(jī)組控制系統(tǒng)AGG旨令值4-20mA小信號無I1PMU采集器與機(jī)組控制系統(tǒng)接口PMU采集器->機(jī)組控制系統(tǒng)PMU采集數(shù)據(jù)4-20mA小彳口勺和硬接線無7.1.2控制大區(qū)系統(tǒng)實際網(wǎng)絡(luò)連接圖：要求詳細(xì)畫出控制大區(qū)內(nèi)全部系統(tǒng)，及所使用的全部網(wǎng)絡(luò)、安全設(shè)備（包括調(diào)度數(shù)據(jù)網(wǎng)設(shè)備），并說明設(shè)備型號、各端口用途?？刂拼髤^(qū)主要有機(jī)組及開關(guān)站等生產(chǎn)監(jiān)控系統(tǒng)、弧門監(jiān)控系統(tǒng)和廣域網(wǎng)相量測量系統(tǒng)（PMU）、五防系統(tǒng)?；￠T監(jiān)控系統(tǒng)為獨立系統(tǒng)，與外界不相連，五防系統(tǒng)通過串口通訊與通訊機(jī)相連，讀取監(jiān)控系統(tǒng)狀態(tài)量，與其它系統(tǒng)均無連接，機(jī)組及開站等生產(chǎn)監(jiān)控

14、系統(tǒng)由雙星形網(wǎng)絡(luò)結(jié)構(gòu)的內(nèi)網(wǎng)組成，兩臺通訊機(jī)接內(nèi)網(wǎng)接收、轉(zhuǎn)發(fā)監(jiān)控系統(tǒng)和省調(diào)調(diào)度數(shù)據(jù)網(wǎng)數(shù)據(jù)，廠站層內(nèi)網(wǎng)交換機(jī)使用臺灣MOXA（型號EDS726-10G）工業(yè)級交換機(jī)，調(diào)度數(shù)據(jù)網(wǎng)使用華為網(wǎng)絡(luò)交換機(jī)（型號3600）,路由器使用華為MSR3020路由器。監(jiān)控系統(tǒng)有自己的通訊機(jī)，通過雙平面2M調(diào)度專用數(shù)據(jù)網(wǎng)經(jīng)縱向加密認(rèn)證裝置（南京南瑞NetKeeper-2000）上送調(diào)度遠(yuǎn)動信息。安全I(xiàn)區(qū)與其它分區(qū)及系統(tǒng)聯(lián)網(wǎng)情況：安全I(xiàn)區(qū)與安全I(xiàn)I區(qū)、III區(qū)間目前沒有聯(lián)網(wǎng)，均相互獨立。全廠生產(chǎn)控制大區(qū)和非控制大區(qū)均無通過撥號訪問對生產(chǎn)控制系統(tǒng)安全I(xiàn)區(qū)進(jìn)行遠(yuǎn)程維護(hù)等功能?？刂拼髤^(qū)均已完成二平面改造，冗余配置分別接入省調(diào)接

15、入網(wǎng)和地調(diào)接入網(wǎng)。八.非控制大區(qū)系統(tǒng)概況安全I(xiàn)I區(qū)主要有電能量系統(tǒng)、故障錄波系統(tǒng)、水情測報系統(tǒng)、調(diào)度計劃工作站系統(tǒng)組成，安全I(xiàn)I區(qū)聯(lián)網(wǎng)情況：安全I(xiàn)I區(qū)的數(shù)據(jù)量通過正向物理隔離裝置隔離，將數(shù)據(jù)送到III區(qū)服務(wù)器上發(fā)布。其他各系統(tǒng)均各自獨立，未與其它系統(tǒng)聯(lián)網(wǎng)。九.信息管理大區(qū)系統(tǒng)概況信息管理大區(qū)系統(tǒng)包含本公司在用公司內(nèi)網(wǎng)網(wǎng)站、MIS管理系統(tǒng)、EDNA實時數(shù)據(jù)庫系統(tǒng)、工程圖檔系統(tǒng)、錄音管理系統(tǒng)等，提供本公司局域網(wǎng)內(nèi)部信息系統(tǒng)應(yīng)用服務(wù)，不涉及對互聯(lián)網(wǎng)外的信息系統(tǒng)應(yīng)用發(fā)布。十、安全接入?yún)^(qū)概況無對外網(wǎng)連接，未設(shè)安全接入?yún)^(qū)。十一、集控中心控制大區(qū)系統(tǒng)概況無集控中心。第2章電廠電力監(jiān)控系統(tǒng)安全管理概況一、規(guī)章

16、制度要求列出與網(wǎng)絡(luò)安全相關(guān)的管理制度，并將材料作為附件上傳（根據(jù)實際情況上報）。序號名稱編制日期01信息系統(tǒng)應(yīng)急管理規(guī)定201弭8月14日02信息系統(tǒng)安全管理規(guī)定201弭9月30日03計算機(jī)信息系統(tǒng)數(shù)據(jù)備份管理規(guī)定201弭10月30日04調(diào)度數(shù)據(jù)網(wǎng)運行維護(hù)管理規(guī)定201弭11月30日二、相關(guān)人員職責(zé)要求列出相關(guān)人員職責(zé)與名單，并將材料作為附件上傳（根據(jù)實際情況上報）。序號姓名崗位職責(zé)聯(lián)系方式1蔣*自動化點檢電自動化管理及監(jiān)督1385099*2葉*信息主管信息系統(tǒng)管理及建設(shè)1370600*三、應(yīng)急預(yù)案要求列出相關(guān)的應(yīng)急預(yù)案，并將材料作為附件上傳（根據(jù)實際情況上報）序號名稱編制日期01電力監(jiān)控系統(tǒng)

17、應(yīng)急預(yù)案201弭11月30日02弧門集控系統(tǒng)應(yīng)急預(yù)案201弭11月30日03水情水調(diào)系統(tǒng)應(yīng)急預(yù)案201弭11月30日第3章等級保護(hù)一、信息安全等級保護(hù)要求各電廠根據(jù)實際情況說明是否完成電力監(jiān)控系統(tǒng)定級、備案工作，且開展定期測評。序號系統(tǒng)所屬單位名稱系統(tǒng)名稱系統(tǒng)定級情況備案情況測評工作情況系統(tǒng)等級備案號公安機(jī)關(guān)測評單位上次測評時間1*電廠監(jiān)控系統(tǒng)二級35070000034福建省*市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察科福建省電力調(diào)控中2016年10月27日第4章通用安全防護(hù)措施要求各電廠依據(jù)國能安全201許36號文件和國網(wǎng)福建電力調(diào)控中心關(guān)于印發(fā)福建電力監(jiān)控系統(tǒng)安全防護(hù)專項檢查“回頭看”工作方案的通知（調(diào)

18、自201659號）補充通用防護(hù)措施的開展情況（根據(jù)實際情況上報），按照示例補充各章節(jié)內(nèi)容。一.物理安全要求各電廠列出廠內(nèi)機(jī)房環(huán)境及UPS1壓等物理設(shè)施信息，補充下表。名稱溫濕度監(jiān)控設(shè)備部署情況防潮、防水情況視頻監(jiān)控系統(tǒng)部署情況自動化機(jī)房接入監(jiān)控系統(tǒng)符合要求接入工業(yè)電視系統(tǒng)，符合要求。名稱設(shè)備容量當(dāng)前負(fù)載設(shè)備冗余情況UPS間環(huán)境#1UPS電源10KVA20%電源側(cè)電源及容量冗余，負(fù)載側(cè)可切換。放置繼保室，符合要求。#2UPS電源10KVA18%電源側(cè)電源及容量冗余，負(fù)載側(cè)可切換。放置繼保室，符合要求。二、主機(jī)加固要求各電廠列出廠內(nèi)全部主機(jī)信息，補充下表。名稱及數(shù)量廠家及型號操作系統(tǒng)類型用途主機(jī)加固情況服務(wù)器（4臺）美國HP*Linux*