电厂电力监控系统安全防护方案

PAGE/NUMPAGES**电厂电力监控系统平安防护方案**公司**年**月第1章电力监控系统平安防护方案一、总体概况**共装**机组，其中**机容量**MW，**机容量**MW,于**年投运，接入某电力调控中心和**集控中心。包括：**机组**系统、**升压站**系统、调度数据网以及厂级实时监控系统、**系统、**系统、**系统等。平安分区按照?电力二次系统平安防护规定?，原那么上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度再将生产控制大区划分为控制区〔平安区I〕及非控制区〔平安区II〕，重点保护生产控制以及直接影响电力生产(机组运行)的系统。按照表2.1中例如，列举并说明厂内全部电力监控系统的平安分区情况〔包括集控中心〕。序号业务系统及设备控制区非控制区信息管理大区备注1调速和自动发电功能AGC调速、自动发电控制A12故障录波故障录波装置B3火电厂级信息监控系统监控功能优化功能管理功能A24电量采集装置电量采集装置A1、B..............表2.1平安分区表注：A1：与调控中心有关的电厂监控系统A2：电厂内部监控系统B:调控中心监控的厂站侧设备与调控中心无关的电力监控系统不接入调度数据网。三、网络专用按3.1和3.2节例如要求，列举并说明厂内全部电力监控系统的网络描述〔包括集控中心〕。3.1调度数据网画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信方式。填写表3.1：网络描述及设备清单。描述网络的组网方式及拓扑构造。表3.1：网络描述及设备清单名称用途是否使用独立网络设备组网〔请具体说明〕是否与其他网络相连〔请具体说明〕调度数据网生产控制大区专用网络是，独立设备组网否名称及数量厂家及型号用途详细配置平安加固措施路由器(*台)华三S1200省调接入网路由器名称及数量厂家及型号用途详细配置平安加固措施交换机(*台)华三S1200省调接入网交换机3.2升压站站控层网络画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。填写表3.2：网络描述及设备清单。描述网络的组网方式及拓扑构造。表3.2：网络描述及设备清单名称用途是否使用独立网络设备组网〔请具体说明〕是否与其他网络相连〔请具体说明〕升压站站控层网络保护、测控等装置与后台、远动机通信是，独立设备组网是，与机组控制系统通过4-20mA小信号线互联与调度数据网I区交换机通过双绞线互联...名称及数量厂家及型号用途详细配置平安加固措施路由器(*台)名称及数量厂家及型号用途详细配置平安加固措施交换机(*台)华三S1200构建站控层A网3.3其他网络〔根据现场实际情况补充〕...四、横向隔离按4.1节例如要求，列举并说明厂内全部电力监控系统的横向隔离情况〔包括集控中心〕。4.1生产控制大区与非生产控制大区的平安隔离填写表4.1：平安设备描述及清单。表4.1：平安设备描述及清单名称及数量厂家及型号用途详细配置(可截图)平安加固措施横向隔离装置(*台)科东stonewall-2000*系统同*系统正向数据传输策略：系统配置：等详细列出已采取的平安加固措施。名称及数量厂家及型号用途详细配置(可截图)平安加固措施防火墙(*台)东软NETeye5200*系统同*系统数据传输策略：系统配置：等详细列出已采取的平安加固措施。4.2生产控制大区与信息管理大区的平安隔离...4.3非生产控制大区与信息管理大区的平安隔离...4.4平安接入区的平安隔离...五、纵向认证按5.1节例如要求，列举并说明厂内全部电力监控系统的纵向认证情况〔包括集控中心〕。5.1生产控制大区与电力调控中心的纵向认证填写表5.1：平安设备描述及清单。表5.1：平安设备描述及清单名称及数量厂家及型号用途详细配置(可截图)平安加固措施纵向加密装置(*台)南瑞netkeeper2000I区省调接入网同中调通信隧道：策略：系统配置：等详细列出已采取的平安加固措施。5.2生产控制大区与集控中心的纵向认证...5.3III区与调控中心的纵向认证...5.4平安接入区与公网的纵向认证...六、整体平安防护现状要求图6.1中画出厂内各系统的互联关系，并说明各系统间的互联方式及相关平安防护措施，按要求填写 表格 关于规范使用各类表格的通知入职表格免费下载关于主播时间做一个表格详细英语字母大小写表格下载简历表格模板下载 6.1,6.2，及附表。要求在表格6.1中列出接入电厂内各系统的厂外网络类型〔互联网、集团网、政府专网、集控中心专网、调度数据网等〕。**电厂电力监控系统总体方案的框架构造图：6.1**电厂系统平安部署示意图表格6.1**电厂监控系统平安分区表〔按实际情况填写〕序号控制大区〔图中P1〕/厂外网络接入类型非控制大区〔图中P2〕/厂外网络接入类型信息管理大区〔图中P3〕/厂外网络接入类型外部网络〔图中P4〕平安接入区〔图中P5〕1NCS系统〔含AVC、AGC功能模块〕调度数据网电量采集装置调度数据网调控管理系统工作站电力综合通信数据网......2PMU调度数据网故障录波装置调度数据网......3保信子站调度数据网发电方案工作站调度数据网4机组控制系统无SIS系统无5............表格6.2**电厂监控系统接口描述表〔按实际情况填写〕编号接口描述数据传输方向数据类型通信方式及协议平安防护措施I0NCS系统AGC模块与机组控制系统接口AGC模块->机组控制系统AGC指令值4-20mA小信号无I1机组控制系统与SIS系统接口机组控制系统->SIS系统接口机组实时数据双绞线，TCP/IP防火墙〔对应表4.4中“东软NETeye5200〞〕I2SIS系统接口与MIS系统接口SIS系统->MIS系统生产数据双绞线单向隔离设备〔对应表**中**〕.................七、控制大区系统概况参照模板，补充各大区的全部系统的概况及其相应示部署意图和网络连接图〔集控中心也按各大区分类补充〕。控制大区主要包括：自动发电控制模块〔AGC〕、自动电压控制模块〔AVC〕、升压站监控系统〔NCS〕、相量测量装置〔PMU〕、保护信息子站、相应调度数据网安防及网络设备、***等。(1)NCS系统现状NCS系统采用的是**公司的**系统，提供对**电厂的**功能，为外部**系统提供**数据，部署在平安控制大区，通过远动设备与调度之间使用纵向加密设备传输**数据。**系统主要包括**模块、**装置等。**系统的边界防护的措施较为完善，与**系统之间存在数据交互，部署了电力行业**装置进展了隔离，与**系统之间通过串口线连接。〔按实际情况编写〕(2)AGC模块现状AGC系统采用的是**公司的**系统，提供对**电厂的功率调节功能，为外部**系统提供**数据，部署在控制大区，通过远动设备与调度之间使用纵向加密设备传输**数据。〔按实际情况编写〕(3)AVC模块现状...(N)**系统现状...7.1.1控制大区系统部署示意图:要求详细画出厂内控制大区内全部系统，并说明各系统互联情况及相关平安防护措施，并填写表格7.1.1。图7.1.1控制大区系统部署示意图表格7.1.1**电厂监控系统接口描述表〔按实际情况填写〕编号接口描述数据传输方向数据类型通信方式及协议平安防护措施I0NCS系统AGC模块与机组控制系统接口AGC模块->机组控制系统AGC指令值4-20mA小信号无I1PMU采集器与机组控制系统接口PMU采集器->机组控制系统PMU采集数据4-20mA小信号和硬接线无.................7.1.2控制大区系统实际网络连接图:要求详细画出控制大区内全部系统，及所使用的全部网络、平安设备〔包括调度数据网设备〕，并说明设备型号、各端口用途。八．非控制大区系统概况...九．信息管理大区系统概况...十、平安接入区概况...十一、集控中心控制大区系统概况...第2章电厂电力监控系统平安管理概况一、规章制度要求列出与网络平安相关的 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 ，并将材料作为附件上传〔根据实际情况上报〕。序号名称编制日期相关人员职责要求列出相关人员职责与，并将材料作为附件上传〔根据实际情况上报〕。序号某岗位职责联系方式应急 预案 社区应急预案下载社区应急预案下载社区应急预案下载应急救援预案下载应急救援预案下载 要求列出相关的应急预案，并将材料作为附件上传〔根据实际情况上报〕。序号名称编制日期第3章等级保护一、信息平安等级保护要求各电厂根据实际情况说明是否完成电力监控系统定级、备案工作，且开展定期测评。序号系统所属单位名称系统名称系统定级情况备案情况测评工作情况系统等级备案号公安机关测评单位上次测评时间1****系*某省公安厅2第4章通用平安防护措施要求各电厂依据国能平安2015年36号文件和国网某电力调控中心关于印发?某电力监控系统平安防护专项检查“回头看〞工作方案?的通知〔调自〔2016〕59号〕补充通用防护措施的开展情况〔根据实际情况上报〕，按照例如补充各章节 内容 财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容 。物理平安要求各电厂列出厂内机房环境及UPS电压等物理设施信息，补充下表。名称温湿度监控设备部署情况防潮、防水情况视频监控系统部署情况...自动化机房名称设备容量当前负载设备冗余情况UPS间环境...UPS电源...主机加固要求各电厂列出厂内全部主机信息，补充下表。名称及数量厂家及型号操作系统类型用途主机加固情况效劳器(*台)联想P7000凝思详细列出主机的加固措施，如取消主机默认路由，关闭无用端口，密码复杂度等名称及数量厂家及型号操作系统类型用途主机加固情况 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 师站(*台)联想P7000凝思详细列出主机的加固措施，如取消主机默认路由，关闭无用端口，密码复杂度等..三、恶意代码防X此处描述是否部署有恶意代码防X，假设有，说明部署的平安区、厂家、型号、版本、更新周期等入侵检测此处描述是否部署有入侵检测，假设有，说明部署的平安区、厂家、型号、版本、更新周期等。备用与容灾此处描述对关键业务数据的备份管理，如主机双机热备，数据定期备份，网络设备和关键部件的冗余配置等。远程拨号访问此处说明厂内是否存在远程拨号访问，如有那么说明访问方式、平安防护措施和审计行为等。平安审计此处说明网络设备、操作系统、数据库、业务应用等开启审计功能，对操作行为进展平安审计等。其它...第5章自我评估要求各电厂认真学习?电力监控系统平安防护总体方案?及?发电厂监控系统平安防护方案?〔国能平安〔2015〕36号〕，摸排本厂电力监控系统现状，列出不符合文件要求的平安隐患点，并评估、说明改造难易度。备注：表示各电厂需补充的内容。