电力二次系统安全防护(34号文)-0317.doc

全国电力二次系统 安全防护总体方案 （第7稿） 全国电力二次系统安全防护专家组、工作组 2003年 2月26日 引 言 根据全国电力二次系统安全工作组的安排，二次系统安全专家组会同电力系统有关单位编写了全国电力二次系统安全防护体系系列文件共12篇，其中： 《水调自动化系统安全防护方案》由西北网调完成； 《水电厂监控系统安全防护方案》由华中网调完成； 《火电厂监控系统安全防护方案》由华能信息中心完成； 《电能量计量系统安全防护方案》由东北网调完成； 《电力市场运营系统安全防护方案》由浙江省调完成； 《调度生产管理系统安全防护方案》由安徽省调完成； 《变电站自动化系统安全防护方案》由华东网调完成； 《配电自动化系统安全防护方案》由东方电子完成； 《继电保护和故障录波信息系统安全防护方案》由山东省调完成； 《调度自动化系统安全防护方案》由安全防护专家组完成； 《电力二次系统安全防护公共技术专题》由安全防护专家组完成； 《电力二次系统安全防护总体框架》由安全防护专家组完成。 在上述文件的基础上，安全专家组部分成员经过改编和整理，形成了《全国电力二次系统安全防护总体方案》。全国电力二次系统安全防护工作组和专家组对所有参加此项工作的人员和单位表示衷心感谢！ 目 录 1. 前言 1 2. 电力二次系统安全防护方案总则 1 2.1 适用范围 1 2.2 安全防护目标 2 2.3 相关的安全防护法规 4 2.4 电力二次系统安全防护策略 4 2.5 电力二次系统的安全区划分 5 2.6 电力二次系统四安全区拓扑结构 8 2.7 电力二次系统安全防护方案的实施步骤 8 3. 电力二次系统安全防护技术 9 3.1 电力数据通信网络的安全防护 9 3.2 备份与恢复 11 3.3 防病毒措施 11 3.4 防火墙 11 3.5 入侵检测 IDS 11 3.6 主机防护 11 3.7 数字证书与认证 12 3.8 专用安全隔离装置 14 3.9 IP认证加密装置 15 3.10 Web服务的使用与防护 16 3.11 Email的使用 16 3.12 计算机系统本地访问控制 17 3.13 远程拨号访问 17 3.14 线路加密设备 18 3.15 安全“蜜罐” 18 3.16 应用程序安全 18 3.17 关键应用系统服务器安全增强 19 3.18 安全审计 20 3.19 安全产品整体部署 21 4. 调度中心（地调及以上）二次系统安全防护方案 21 4.1 调度中心各系统安全区的划分 21 4.2 业务系统分析 22 4.3 调度控制中心的安全部署 35 5. 配电二次系统安全防护方案 37 5.1 配电二次系统典型配置 37 5.2 配电二次系统边界分析 38 5.3 配电二次系统物理边界和安全部署参考图 40 6. 变电站二次系统安全防护方案 41 6.1 变电站二次应用系统环境分析 41 6.2 变电站二次系统边界分析 43 6.3 变电站二次系统安全整体部署图 45 7. 发电厂二次系统安全防护方案 46 7.1 参考逻辑结构 46 7.2 整体安全部署 50 8. 安全管理 52 8.1 建立完善的安全管理组织机构 52 8.2 安全评估的管理 53 8.3 具体安全策略的管理 53 8.4 工程实施的安全管理 53 8.5 设备、应用及服务的接入管理 53 8.6 建立完善的安全管理制度 54 8.7 运行管理 54 8.8 应急处理 56 8.9 联合防护 56 附录一 数据资源安全等级的CIA测度 57 附录二 服务等级的测度 57 附录三 接口类型的定义 57 附录四 环境信任度的测度 58 附录五 主要术语的中英文对照 58 图形索引 图 1 电力二次系统逻辑结构示意图 2 图 2 安全防护的P2DR模型 4 图 3 电力二次系统安全防护总体示意图 7 图 4 EMS系统的逻辑边界示意图 22 图 5 EMS系统的物理边界及安全部署示意图 23 图 6 电力交易系统的逻辑边界示意图 25 图 7 电力交易系统的物理边界及安全部署示意图 26 图 8 电能量计量系统逻辑边界示意图 27 图 9 电能量计量系统的物理边界及安全部署示意图 28 图10 水调自动化系统的逻辑边界示意图 30 图 11 水调自动化系统安全产品部署示意图 31 图 12 继电保护和故障录波信息系统的逻辑边界示意图 32 图 13 继电保护和故障录波系统安全部署过渡方案示意图 33 图 14 继电保护和故障录波系统安全部署最终方案示意图 34 图 15 调度生产管理系统的整体安全部署示意图 35 图 16 调度中心二次系统安全防护总体结构示意图 36 图 17 配电二次系统典型配置图 38 图 18