二次安全防护PPT课件.pptx

《电力监控系统安全防护规定》配套文件解读北京华电卓识信息安全测评技术中心有限公司马庆余 CISP2015年7月目录 1.总体方案 2.厂站端安全防护方案 3.安全防护评估规范电力监控系统安全防护规定原电监会34号文原电监会5号令《电力二次系统安全防护规定》 1．电力二次系统安全防护总体方案 2．省级以上调度中心二次系统安全防护方案 3．地、县级调度中心二次系统安全防护方案 4．变电站二次系统安全防护方案 5．发电厂二次系统安全防护方案 6．配电二次系统安全防护方案2004年2006年发展和改革委员会2014年第14号令原经贸委《电网与电厂计算机监控系统及调度数据网络安全防护规定》2002年2012年2014年能源局成立工作组对其进行修订。修订后重新印发。新能源类型的发电方式增加核电火电VS风电水电光伏能源结构变化的趋势2011年世界发电量结构原有的电力二次系统安全防护规定及配套方案已不适应越来越多的新能源类型电厂 。未来煤电发电占比例越来越少，其他类型发电占比例越来越多。计算机安全技术的发展2009年，公安部等几部委联合制定并发布信息系统等级保护系列标准规范2011年，工信部发布《工业控制系统网络信息安全防护要求》电监会发布《中长期电力交易系统安全防护暂行技术规定》、《电力负荷管理系统安全防护补充技术规定》1.国家相关政策的出台电力监控系统安全评估在监控系统安全防护体系建设和运行管理过程中具有重要作用，可以及时发现系统中存在的安全隐患，并指导完善安全防护措施智能电网调度技术系统智能变电站试点已投入运行10kV配网自动化技术智能用电采集系统的远方控制功能风电场和光伏电站的控制系统随着IT技术和电力监控系统的进步、安全防护技术的发展及国家相关新政策法规的发布，电力监控系统安全防护规定及方案需与时俱进5.需要建立评估规范与评估程序2.电力监控系统技术发展对安全的要求国产计算机、服务器、图形工作站等逐渐在电力监控系统普及应用国产安全操作系统的推广应用调度数据网络的快速发展4.安全技术的发展3.计算机和通信技术的发展电力专用正向隔离装置、纵向安全认证装置的效率提高电力专用调度数字证书已发展到第三代内网安全监视平台的推广电力监控系统安全防护规定发布 2014年8月1日，国家发改委第14号令《电力监控系统安全防护规定》经发改委主任办公会审议通过，予以公布，自2014年9月1日起施行。原电监会5号令同时废止。电力监控系统安全防护总体方案省级以上调度中心监控系统安全防护方案地县级调度中心监控系统安全防护方案发电厂监控系统安全防护方案变电站监控系统安全防护方案配电监控系统安全防护方案电力监控系统安全防护评估规范方案修订的主要原则注重基础注重小变电站、小电厂、县调、配调等完善体系进一步完善栅格状安全防护体系，补齐短板主要原则加强内控继续加强内网安全监控和内部安全管理强化边界继续强化纵横边界、内外边界电力监控系统安全防护目的为了保障电力监控系统的安全，防范黑客及恶意代码等对电力监控系统的攻击及侵害，特别是抵御集团式攻击，防止电力监控系统的崩溃或瘫痪，以及由此造成的电力设备事故或电力安全事故（事件）。电力监控系统安全防护总体原则总体原则：电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。重点强化边界防护，同时加强内部的物理、网络、主机、应用和数据安全，加强安全管理制度、机构、人员安全、系统建设、系统运维的管理，提高系统整体安全防护能力，保证电力监控控制系统及重要数据的安全。安全防护思路总体思路：电安全防护工作的总体思路从开展边界防护逐步向实施纵深防御方向转变。 边界防护 综合防护 设备安全电力监控系统安全防护要求安全分区控制区（I区）传统电网调度自动化系统的控制区主要包括:能量管理、广域相量测量、安全自动控制等业务和功能模块。新一代电网调度控制系统的控制区主要包括：实时监控与预警类应用（电网稳态监控、动态监视与分析、自动发电控制、自动电压控制、运行分析与评价、在线安全稳定分析、网络分析、继电保护定值在线校核、辅助监测、调度运行辅助决策、水电及新能源监测分析）等业务和功能模块。安全分区非控制区（II区）传统电网调度自动化系统的非控制区主要包括: 故障信息管理、电力设备在线监测、实时和次日电力市场运营、调度员培训模拟、水库调度自动化、电能量计量等业务和功能模块。新一代电网调度控制系统的的非控制区主要包括: 调度计划类应用（数据申报与信息发布、预测、检修计划、短期交易管理、发电计划、电能量计量、计划分析与评估、水电及新能源调度），安全校核类应用（静态安全校核、暂态稳定校核、调度辅助决策、稳定裕度评估），调度员培训模拟等业务和功能模块。安全分区管理信息大区传统电网调度自动化系统的管理信息大区主要包括: 调度生产管理、雷电监测、气象