电厂电力监控系统安全防护方案.docx

电厂电力监控系统安全防备方案 电厂电力监控系统安全防备方案 电厂电力监控系统安全防备方案 **电厂电力监控系统安全防备方案 编制： 审查： 同意： 企业 年** 月 第 1 章 电力监控系统安全防备方案 一、 整体概略 共装 ** 机组，此中 ** 机容量 **MW，** 机容量 **MW,于** 年投运，接入福建电力调控中心和 ** 集控中心。包含： ** 机组 ** 系统、 ** 升压站 ** 系统、调动数据网以及厂级及时监控系统、 ** 系统、 ** 系统、 ** 系统等。 二、安全分区 依照《电力二次系统安全防备规定》 ，原则大将发电厂鉴于计算机及网络技术的业务系统区分为生产控制大区和管理信息大区，并依据业务系统的重要性 和对一次系统的影响程度再将生产控制大区区分为控制区 （安全区 I ）及非控制区（安全区 II ），要点保护生产控制以及直接影响电力生产 ( 机组运转 ) 的系统。 依照表中示例，列举并说明 厂内所有 电力监控系统的安全分区状况（包含 集控中心 ）。 序 业务系统及设 控制区 非控制区 信息管理大区 备注 号 备 1 调速和自动发 调速、自动发 A1 电功能 AGC 电控制 2 故障录波 故障录波装置 B 3 火电厂级信息 监控功能 优化功能 管理功能 A2 监控系统 4 电量收集装置 电量收集装置 A1、B .... ... ... ... . 表 安全分区表 注： A1：与调控中心有关的电厂监控系统 A2：电厂内部监控系统 调控中心监控的厂站侧设备 与调控中心没关的电力监控系统不接入调动数据网。三、网络专用 按和节示例要求，列举并说明 厂内所有 电力监控系统的网络描绘（包含 集控中心 ）。 调动数据网 画出厂内调动数据网设备网络拓扑图，并说明使用的网络协讲和通讯方式。 填写表：网络描绘及设备清单。 描绘网络的组网方式及拓扑构造。 表：网络描绘及设备清单 能否使用独立网络 能否与其余网络相 名称 用途 设备组网（请详细说 明） 连（请详细说明） 生产控制大区专用 调动数据网 是，独立设备组网 否 网络 名称及数 厂家及型号 用途 详尽配置 安全加固举措 量 路由器 华三 S1200 省调接入网路由器 (* 台) 名称及数 厂家及型号 用途 详尽配置 安全加固举措 量 华三 S1200 省调接入网互换机 互换机 (* 台) 升压站站控层网络 画出升压站站控层网络拓扑图，并说明使用的网络协讲和通讯方式。 填写表：网络描绘及设备清单。 描绘网络的组网方式及拓扑构造。 表：网络描绘及设备清单 能否使用独立网络设备组 能否与其余网络相 名称 用途 网（请详细说明） 连（请详细说明） 是，与机组控制系统通 保护、测控等 过 4-20mA小信号线互联 升压站站 与调动数据网 I 区互换 装置与后台、 是，独立设备组网 控层网络 机经过双绞线互联 远动机通讯 ... 名称及数 厂家及型号  用途  详尽配置  安全加固举措 量 路由器 (* 台) 名称及数 厂家及型号  用途  详尽配置  安全加固举措 量 华三  S1200  建立站控层  A网 互换机 (* 台) 其余网络（依据现场实质状况增补） ... 四、横向隔绝 按节示例要求，列举并说明 厂内所有 电力监控系统的横向隔绝状况（包含 集控中心 ）。 生产控制大区与非生产控制大区的安全隔绝 填写表：安全设备描绘及清单。 表：安全设备描绘及清单 名称及数 详尽配置 厂家及型号 用途 安全加固举措 量 (可截图 ) 科东 策略： 详尽列出已采 stonewall- * 系统同 * 系统正向 系统配置： 取的安全加固 横向隔绝 数据传输 2000 等 举措。 装置 (* 台) 名称及数 详尽配置 厂家及型号 用途 安全加固举措 量 (可截图 ) 策略： 详尽列出已采 东软 * 系统同 * 系统数据 NETeye5200 系统配置： 取的安全加固 传输 防火墙 等 举措。 (* 台) 生产控制大区与信息管理大区的安全隔绝 ... 非生产控制大区与信息管理大区的安全隔绝 ... 安全接入区的安全隔绝 ... 五、纵向认证 按节示例要求，列举并说明 厂内所有 电力监控系统的纵向认证状况（包含集控中心 ）。 生产控制大区与电力调控中心的纵向认证 填写表：安全设备描绘及清单。 表：安全设备描绘及清单 名称及数 详尽配置 厂家及型号 用途 安全加固举措 量 (可截图 ) 地道： 南瑞 I 区省调接入网同 详尽列出已采 netkeeper2 策略： 取的安全加固 纵向加密 中调通讯 系统配置： 000 举措。 装置 等 (* 台) 生产控制大区与集控中心的纵向认证 ... 区与调控中心的纵向认证 ... 安全接入区与公网的纵向认证 ... 六、整体安全防备现状