发电厂二次系统安全防护-专业.ppt

电厂二次系统防护措施和管理规定 发电厂二次系统的防护措施 发电厂安全防护的重要措施是强化发电厂二次系统的边界防护，保证生产控制网络专用。 合理的安全分区是强化边界防护的基础。 网络隔离是边界防护的基本手段。 发电厂升压站或开关站部分的安全防护按照《变电站二次系统安全防护方案》执行。 发电厂二次系统管理规定（一） 电力企业应当按照“谁主管谁负责，谁运营谁负责”的原则，落实分级负责的责任制。 电力调度机构负责发电厂输变电部分的二次系统安全防护的技术监督，发电厂内其它二次系统可由其上级主管单位实施技术监督。 发电厂二次系统管理规定（二） 电力调度机构、发电厂、变电站等运行单位的电力二次系统安全防护实施方案须经上级信息安全主管部门和相应电力调度机构的审核，方案实施完成后应当由上述机构验收。 接入电力调度数据网络的设备和应用系统，其接入技术方案和安全防护措施须经直接负责的电力调度机构核准。 发电厂二次系统管理规定（三） 建立电力二次系统安全评估制度，采取以自评估为主、联合评估为辅的方式，将电力二次系统安全评估纳入电力系统安全评价体系。 建立健全电力二次系统安全的联合防护和应急机制，制定应急预案。电力调度机构负责统一指挥调度范围内的电力二次系统安全应急处理。当电力生产控制大区出现安全事件，应当立即向其上级电力调度机构报告，并联合采取紧急防护措施，同时注意保护现场。 安全分区 发电厂安全分区原则 发电厂生产控制大区 发电厂的控制区主要包括以下业务系统和功能模块：火电厂厂级监控功能、火电机组控制系统DCS、调速系统和自动发电控制功能、励磁系统和无功电压控制功能、水电厂监控系统、梯级调度监控系统、网控系统、相量测量装置PMU、各种控制装置(电力系统稳定器PSS、快关汽门装置等)、五防系统等。 发电厂的非控制区主要包括以下业务系统和功能模块：梯级水库调度自动化系统、水情自动测报系统、水电厂水库调度自动化系统、电能量采集装置、短期电力市场报价终端、继电保护和故障录波信息管理终端等。 发电厂管理信息大区 发电厂的管理信息大区主要包括以下业务系统和功能模块：电厂生产管理系统、雷电监测系统、气象信息系统、大坝自动监测系统、防汛信息系统、报价辅助决策系统、检修管理系统以及办公自动化（OA）和管理信息系统（MIS）等。 发电厂与调度机构接口 控制区：开关场网控系统、机组AGC、电厂AGC、机组AVC、PSS、快关汽门、梯级调度监控系统等。 非控制区：电能量采集装置、继电保护和故障录波信息管理终端、短期电力市场报价终端、水情自动测报系统等。 火电厂二次系统安全防护总体部署 火电厂的监控系统 火电厂分散分层控制系统（1） 火电厂分散分层控制系统（2） 火电厂分散分层控制系统（3） 水电厂二次系统安全防护总体部署 水电厂二次系统 梯级水电厂安全防护部署 发电厂二次系统安全防护的总体要求 发电厂安全大区间防护要求 发电厂控制区内各系统间防护要求 发电厂的电力调度数据网边界配置要求 直调发电厂二次系统安全防护要求 小型发电厂二次系统安全防护要求 发电厂电能量采集装置 发电厂短期电力市场报价终端部署 发电厂管理信息大区 发电厂安全大区间防护要求 发电厂的生产控制大区与管理信息大区间相连必须采取接近于物理隔离强度的隔离措施 。如以网络方式相连，必须部署电力专用横向单向安全隔离装置。 发电厂控制区内各系统间防护要求 发电厂内同属于控制区的各机组监控系统之间、机组监控系统与公用控制系统之间，尤其与输变电部分控制系统之间应当采取必要的访问控制措施。 发电厂的电力调度数据网边界配置要求 对于没有DCS系统，或不参与AGC、AVC调节的发电厂，其电力调度数据网边界配置的安全防护措施可根据具体情况进行简化。 参与系统AGC、AVC调节的发电厂应当在电力调度数据网边界配置纵向加密认证装置或纵向加密认证网关进行安全防护。 省级以上直调发电厂二次系统安全防护要求 对于省级以上调度机构直调发电厂的二次系统，可在厂级层面构造控制区和非控制区。将故障录波装置和电能量采集装置置于非控制区；对于发电厂的控制区内具有电能量采集装置，可以只将计量通信网关置于非控制区。对于具有远方设置功能的继电保护管理终端应当置于控制区，否则可以置于非控制区。 小型发电厂二次系统安全防护要求 对于没有DCS的小型发电厂的二次系统，其生产控制大区可以不再细分，可将各业务系统和装置均置于控制区，其中在控制区中的故障录波装置和电能量采集装置可以通过调度数据网或拨号方式与相应调度中心通信。需要考虑内部各系统间的访问控制。 发电厂电能量采集装置 非控制区内厂站端电能量采集装置与电厂其它的业务系统不存在网络方式连接、只接受调度端电能量计量系统的拨入请求、且使用专用通信协议时，可以不采取安全防护措