内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分自查方案及整改措施.doc

内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护 热控部分自查方案及整改措施 内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分自查方案及整改措施 电力二次系统安全防护的目标是抵御病毒、黑客等通过各种形式发起的恶意破坏和攻击，尤其是集团式攻击，重点保护电力实时闭环监控系统及调度数据网络的安全，防止由此引起电力系统事故，从而保障电力系统的安全稳定运行，保证国家重要基础设施的安全，要从国家安全战略的调度充分认识电力安全防护的重大意义。 电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。 火电厂监控系统从功能上划分为三个级别：第一级为生产过程控制级：直接面向生产过程的现场仪表，完成生产过程的数据采集、自动调节控制、顺序控制和批量控制等。该过程的信息源来自现场的各种传感器和变送器信号，其输出直接驱动执行机构。安全防护的重点是防止外部的非法访问或入侵。第二级为生产监控操作级：以监控操作为主要任务，面向现场运行操作人员、系统工程师，提供现场操作过程的全部信息，指导现场工作人员的相关操作。并配备各种外部设备，存储生产过程全部实时数据。另外还提供计算机接口单元及专用通信协议对外通信，通信方式有网络、现场总线、串口和并口等。应当在与厂级监控系统及调度中心的通信接口处采取安全防护措施。第三级厂级监控系统管理一个或多个监控操作级别，通常采用基于TCP/IP 的数据网络通信。主要对发电厂全厂生产过程进行综合优化、实时管理和监控。应当在生产控制大区与管理信息大区之间部署强隔离的安全防护措施。 火电厂生产监控系统主要包括机组单元控制、自动发电控制、机组保护和自动装置、辅机控制、公用系统；公用系统包括化学水、输煤、燃油、循环水等。机、炉、电、辅系统的监控系统涉及火电厂监控系统的核心业务，执行生产过程中各类一次设备的数据采集和控制，是安全分区里面的控制区（安全区I)，应当具有最高安全级别，可靠性要求较高。 结合热工专业的设备及我厂具体的实际情况，对以下设备作为重点防护部分并制定安全防护的具体措施。具体措施见附表1、附表2、附表3、附表4、附表5。 DCS的操作员站、工程师站；脱硫控制的操作员站、工程师站；DEH的操作员站、工程师站；水处理控制系统的服务器、操作员站及PLC；除灰、氢站、输煤的操作员站及PLC；TDM、ETS、吹灰系统、定排系统的PLC。 WINDOWS操作系统：开启防火墙；备份恢复：定期进行数据备份，以便能够及时恢复；访问控制：登陆采用口令控制；人员管理；权限管理；访问控 制管理；恶意代码（病毒及木马等的防护）；数据及系统的备份管理；用户口令及登陆权限的管理；应急处理的措施；建立完善的安全分级负责制，明确各级人员的安全职责 内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分负责人员及其安全职责： 安全第一责任人：辛立，职责：统筹安排，制定我厂二次系统安全防护热控部分的具体措施并定期检查其落实的具体情况。 安全第二责任人：黄国栋，职责：具体落实我厂二次系统安全防护热控部分的措施。 应急措施：1、及时备份数据； 2、将更新后的数据装到一台笔记本电脑里作为备用，如果发现电脑瘫痪可临时用笔记本电脑代替。 ` 附表1： 内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分自查方案及整改措施 附表2： 内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分自查方案及整改措施 附表3： 内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分自查方案及整改措施 附表4： 内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分自查方案及整改措施 附表5： 内蒙古能源发电投资有限公司乌斯太热电厂二次系统安全防护热控部分自查方案及整改措施