二次安全防护工作要求.ppt

华北电网2012年自动化专业会 华北电网2012年自动化专业会 二次系统安全防护工作要求 国家电网华北电力调控分中心 2012年10月 一 .二次安防形势 二. 技术方面要求 三. 管理方面要求 一 .二次安防形势 2010年，伊朗核电站 SCADA 系统被“震网病毒”感染，导致 1000台 浓缩铀离心机损坏；罗杰康交换机后门事件。 1.国内外二次系统安全事件频发 2.政府相关部门高度重视 《中华人民共和国计算机信息系统安全保护条例》(1994国务院147号令) 《电力二次系统安全防护规定》(2004电监会5号令) 《信息安全等级保护管理办法》(公安部[2007]43号) 《电力行业信息系统安全等级保护基本要求》(电监会[2012]) 《关于做好对存在预置后门风险的罗杰康产品防范应对工作的通知》(电监会[2012]36号) ……… 一 .二次安防形势 3.电厂端与调度端自动化系统通过调度数据网紧密互联 省调厂站 网调厂站 骨干网 第一平面 骨干网 第二平面 国调接入网 网调接入网 省调接入网 国调厂站 地县调厂站、县调 地调接入网 一 .二次安防形势 一 .二次安防形势 二. 技术方面要求 三. 管理方面要求 1.严格执行电力二次系统安全防护的总体要求，即“安全分区、网络专用、横向隔离、纵向认证”。 电力二次系统安全防护总体方案的框架结构 二. 技术方面要求 2. 对本单位二次安全防护情况进行全面自查整改。请各电厂在10月31日前完成该工作，华北将在11月份组织抽查。 自查过程中重点检查如下项目： （1）禁止主机通过双网卡跨区连接； （2）严禁通过拨号方式对生产控制大区设备进行远程维护； （3）对重要设备(远动工作站、PMU、实时非实时交换机、路由器)重新设置密码，禁止弱口令 ； 二. 技术方面要求 （4）检查重要设备（纵向装置、实时非实时交换机、路由器)是否有备品备件； （5）备份接入网路由器、交换机配置文件； （6）实时非实时交换机禁止任何非规定的业务主机(远动、PMU、电量、保护)接入。 二. 技术方面要求 二. 技术方面要求 3.加强对纵向加密装置的检查和管理 电厂内纵向加密装置连接关系示意图 （1）加强对纵向装置的巡检，以科东设备为例-检查装置面板指示灯： PWR-电源指示灯，单电源灯闪，双电源长亮 Run-系统运行指示，绿灯慢闪为正常 SPD0/1-局域网/广域网接口连接指示，正常长亮 ACT0/1-局域网/广域网接口存在数据包时亮 E/D-加密卡状态指示，数据加/解密时闪 （2）严禁不经华北自动化许可擅自重启旁路纵向加密装置，一经发现，将进行通报或考核。 二. 技术方面要求 （3）如发现业务不通时，按如下流程处理： A. 第一时间通知华北自动化值班； B. 电厂维护人员检查相应业务主机、交换机、纵向状态； C. 如需重启设备，需华北自动化值班下令，按照先断掉前置交换机连线，再重启，最后恢复连线的顺序进行； D. 如仍无法解决，电厂维护人员联系厂家解决； 二. 技术方面要求 一 .二次安防形势 二. 技术方面要求 三. 管理方面要求 1.加强安全管理 明确管理责任，完善各种安全管理制度并严格执行：门禁管理、防尾随管理 2.加强技术培训 通过培训，达到对具体设备进行操作、配置并处理简单缺陷的目的 三. 管理方面要求 3.制定二次安全防护应急预案 应对突发事件，为了高效、有序地做好全厂电力二次安全防护系统故障的应急处置和救援工作。 4.组织应急演习 检验应急预案，加强部门间配合 三. 管理方面要求 5.加强自动化电源管理 按照《关于开展调度自动化子站电源系统隐患排查治理的通知》（华北分调[2012]53号）文件要求开展相关工作，确保电源稳定、可靠运行 6.各电厂安排自动化值班 做好值班工作，确保能在第一时间发现问题、解决问题 三. 管理方面要求 谢　谢！ * 华北电网2012年自动化专业会 华北电网2012年自动化专业会 *