发电力二次系统安全防护方案.pdfVIP

行，避免安全区纵向交叉。

3.3横向

测认证的电力横向单向安全装置，强度应接近或达到。该

装置作为生产控制大区与管理信息大区之间的必备边界防护措施，是横向防护的

关键设备，它分为正向型和反向型两种。正向型用于生产控制大区到管理信息大

区的非网络方式的单向数据传输；反向型用于从管理信息大区到生产控制大区的单

向数据传输，是管理信息大区到生产控制大区的唯一数据传输途径。

3.4纵向认证

纵向加密认证是电力二次系统安全防护体系的纵向防线。采用认证、加密、

控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。在电力

调度数据网的纵向边界处应当设置经过国家指定部门检测认证的电力纵向

加密认证装置。

4我公司电力二次系统安全防护总体方案

4.1安全区划分

正确合理的安全区划分是电力二次系统安全防护工作的前提条件。根据安全

区划分原则以及各相关业务系统的重要程度、数据流程、目前状况和安全要求，

对我公司的整个二次系统分为两个大区：生产控制大区和管理信息大区。具体各

系统的业务分区见图2：秦电电力二次系统安全防护网络拓扑图。

4.1.1生产控制大区

(1)安全区I：实时控制区

典型系统包括机组DCS、烟气脱硫DCS、公用网络控制系统（包括热网DCS、

水处理控制系统、精处理控制系统等）、机组振动系统TDM、励磁系统、RTU、

PMU。其主要使用者为调度员和运行操作人员，数据实时性为秒级。安全区I是

电力二次系统中最重要的系统，安全等级最高，是安全防护的重点与。

(2)安全区Ⅱ：非实时控制区

主要是接入电力调度数据网的业务和SIS系统。目前接入电力调度数据网安

全区Ⅱ的业务有电量计费远传系统、热电负荷数据系统、线路故障录波系统、线

路保护故障信息系统。目前我公司一、二期还没有实现线路保护信息远传，因

华北电网保护处未要求接入，该业务如果接入应接入电力调度数据网安全区Ⅱ。

目前我公司未建设SIS系统，如果将来建设SIS系统，该系统应纳入安全区Ⅱ。

4.1.2管理信息大区

该区简化设置，不区分安全区Ⅲ、Ⅳ。该区中的业务系统或功能模式的典型

特征为：实现电力生产的管理功能，但不具备控制功能，不运行，该区的外

部边界为发电企业的广域网络及因特网。我公司包括在该区的业务主要有企业管理

系统、办公自动化系统等。目前该系统与能源MIS系统采用相连，未

与INTERNET网相连；与DCS系统相连。该系统还包括通信综合数据网网，通过

电力通道与华北电网电力调度通信的管理信息网纵向联接，所带业务

有环保数据上传系统、检修提票系统。