电厂电力监控系统安全防护方案

**电厂电力监控系统安全防护方案编制：审核：批准：公司年**月第1章电力监控系统安全防护方案一、总体概况共装**机组，其中**机容量**MW，**机容量**MW,于**年投运，接入福建电力调控中心和**集控中心。包括：**机组**系统、**升压站**系统、调度数据网以及厂级实时监控系统、**系统、**系统、**系统等。二、安全分区按照《电力二次系统安全防护 规定 关于下班后关闭电源的规定党章中关于入党时间的规定公务员考核规定下载规定办法文件下载宁波关于闷顶的规定 》，原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度再将生产控制大区划分为控制区（安全区I）及非控制区（安全区II），重点保护生产控制以及直接影响电力生产(机组运行)的系统。按照 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 2.1中示例，列举并说明厂内全部电力监控系统的安全分区情况（包括集控中心）。序业务系统及设控制区非控制区信息管理大区备注号备1调速和自动发调速、自动发A1电功能AGC电控制2故障录波故障录波装置B3火电厂级信息监控功能优化功能管理功能A2监控系统4电量采集装置电量采集装置A1、B..............表2.1安全分区表注：A1：与调控中心有关的电厂监控系统A2：电厂内部监控系统调控中心监控的厂站侧设备与调控中心无关的电力监控系统不接入调度数据网。三、网络专用按3.1和3.2节示例要求，列举并说明厂内全部电力监控系统的网络描述（包括集控中心）。3.1调度数据网画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信方式。填写表3.1：网络描述及设备清单。描述网络的组网方式及拓扑结构。表3.1：网络描述及设备清单是否使用独立网络是否与其他网络相名称用途设备组网（请具体说连（请具体说明）明）生产控制大区专用调度数据网网络是，独立设备组网否名称及数厂家及型号用途详细配置安全加固措施量路由器华三S1200省调接入网路由器(*台)名称及数厂家及型号用途详细配置安全加固措施量华三S1200省调接入网交换机交换机(*台)3.2升压站站控层网络画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。填写表3.2：网络描述及设备清单。描述网络的组网方式及拓扑结构。表3.2：网络描述及设备清单是否使用独立网络设备组是否与其他网络相名称用途网（请具体说明）连（请具体说明）是，与机组控制系统通保护、测控等过4-20mA小信号线互联升压站站装置与后台、是，独立设备组网与调度数据网I区交换控层网络远动机通信机通过双绞线互联...名称及数厂家及型号用途详细配置安全加固措施量路由器(*台)名称及数厂家及型号用途详细配置安全加固措施量华三S1200构建站控层A网交换机(*台)3.3其他网络（根据现场实际情况补充）...四、横向隔离按4.1节示例要求，列举并说明厂内全部电力监控系统的横向隔离情况（包括集控中心）。4.1生产控制大区与非生产控制大区的安全隔离填写表4.1：安全设备描述及清单。表4.1：安全设备描述及清单名称及数详细配置厂家及型号用途(可截图)安全加固措施量科东*系统同*系统正向策略：详细列出已采stonewall-系统配置：取的安全加固横向隔离数据传输2000装置等措施。(*台)名称及数详细配置厂家及型号用途安全加固措施量(可截图)策略：详细列出已采东软*系统同*系统数据NETeye5200系统配置：取的安全加固传输防火墙等措施。(*台)4.2生产控制大区与信息管理大区的安全隔离...4.3非生产控制大区与信息管理大区的安全隔离...4.4安全接入区的安全隔离...五、纵向认证按5.1节示例要求，列举并说明厂内全部电力监控系统的纵向认证情况（包括集控中心）。5.1生产控制大区与电力调控中心的纵向认证填写表5.1：安全设备描述及清单。表5.1：安全设备描述及清单名称及数详细配置厂家及型号用途(可截图)安全加固措施量纵向加密南瑞I区省调接入网同隧道：详细列出已采装置netkeeper2中调通信策略：取的安全加固(*台)000系统配置：措施。等5.2生产控制大区与集控中心的纵向认证...5.3III区与调控中心的纵向认证...5.4安全接入区与公网的纵向认证...六、整体安全防护现状要求图6.1中画出厂内各系统的互联关系，并说明各系统间的互联方式及相关安全防护措施，按要求填写 表格 关于规范使用各类表格的通知入职表格免费下载关于主播时间做一个表格详细英语字母大小写表格下载简历表格模板下载 6.1,6.2，及附表。要求在表格6.1中列出接入电厂内各系统的厂外网络类型（互联网、集团网、政府专网、集控中心专网、调度数据网等）。电厂电力监控系统总体方案的框架结构图：外部网络公用通信网安全接入区生产控制大区P5P1P2I区II区机组控制系统I1I0SIS系统NCS系统故障录波系统PMU系统电能计量系统保护信息子站发电计划工作站...AGC系统...公网前置机I区II区实时子网非实时子网电力调度数据网信息管理大区P3I2MIS系统...电力调度生产管III区理系统OMS电力企业综合数据网外部网络P4外网P1:控制大区P2:非控制大区P3:信息管理大区P4:外部网络P5:安全接入区防火墙隔离设备纵向加密6.1**电厂系统安全部署示意图表格6.1**电厂监控系统安全分区表（按实际情况填写）序号控制大区（图中P1）非控制大区（图中P2）信息管理大区（图中P3）外部网络安全接入区/厂外网络接入类型/厂外网络接入类型/厂外网络接入类型（图中P4）（图中P5）1NCS系统调度数据电量采集装置调度数据调控管理系电力综合通......（含AVC、网网统工作站信数据网AGC功能模块）2PMU调度数据故障录波装置调度数据......网网保信子站调度数据发电计划工作调度数据网站网4机组控制无SIS系统无系统5............表格6.2**电厂监控系统接口描述表（按实际情况填写）编号接口描述数据传输方向数据类型通信方式及协议安全防护措施I0NCS系统AGC模块与机组AGC模块->机组控制系AGC指令值4-20mA小信号无控制系统接口统I1机组控制系统与SIS系统机组控制系统->SIS系机组实时数据双绞线，TCP/IP防火墙（对应表接口统接口4.4中“东软NETeye5200”）I2SIS系统接口与MIS系统SIS系统->MIS系统生产数据双绞线单向隔离设备（对接口应表**中**）.................七、控制大区系统概况参照模板，补充各大区的全部系统的概况及其相应示部署意图和网络连接图（集控中心也按各大区分类补充）。控制大区主要包括：自动发电控制模块（AGC）、自动电压控制模块（AVC）、升压站监控系统（NCS）、相量测量装置（PMU）、保护信息子站、相应调度数据网安防及网络设备、***等。(1)NCS系统现状NCS系统采用的是**公司的**系统，提供对**电厂的**功能，为外部**系统提供**数据，部署在安全控制大区，通过远动设备与调度之间使用纵向加密设备传输**数据。**系统主要包括**模块、**装置等。**系统的边界防护的措施较为完善，与**系统之间存在数据交互，部署了电力行业**装置进行了隔离，与**系统之间通过串口线连接。（按实际情况编写）(2)AGC模块现状AGC系统采用的是**公司的**系统，提供对**电厂的功率调节功能，为外部**系统提供**数据，部署在控制大区，通过远动设备与调度之间使用纵向加密设备传输**数据。（按实际情况编写）(3)AVC模块现状...(N)**系统现状...7.1.1控制大区系统部署示意图:要求详细画出厂内控制大区内全部系统地调接入网省调接入网I区纵向加密I区纵向加密省调接入网区交换机地调接入网区交换机PMUPMU集中器A集中器B保信子站远动机A远动机BPMUPMU保护测控机组采集器A采集器B测控I1I0机组控制系统图7.1.1控制大区系统部署示意图表格7.1.1**电厂监控系统接口描述表（按实际情况填写）编接口描述数据传输方向数据类型通信方式及安全防护措号协议施I0NCS系统AGC模AGC模块->机AGC指令值4-20mA小无块与机组控制系组控制系统信号统接口I1PMU采集器与机PMU采集器->PMU采集数4-20mA小无组控制系统接口机组控制系统据信号和硬接线.................7.1.2控制大区系统实际网络连接图:要求详细画出控制大区内全部系统，及所使用的全部网络、安全设备（包括调度数据网设备），并说明设备型号、各端口用途。八．非控制大区系统概况...九．信息管理大区系统概况...十、安全接入区概况...十一、集控中心控制大区系统概况...第2章电厂电力监控系统安全管理概况一、规章制度要求列出与网络安全相关的管理制度，并将材料作为附件上传（根据实际情况上报）。序号名称编制日期二、相关人员 职责 岗位职责下载项目部各岗位职责下载项目部各岗位职责下载建筑公司岗位职责下载社工督导职责.docx 要求列出相关人员职责与名单，并将材料作为附件上传（根据实际情况上报）。序号姓名 岗位职责 总经理岗位职责总经理安全岗位职责工厂保安人员的岗位职责工厂财务部岗位职责工程测量员岗位职责 联系方式三、应急预案要求列出相关的应急预案，并将材料作为附件上传（根据实际情况上报）。序号名称编制日期第3章等级保护一、信息安全等级保护要求各电厂根据实际情况说明是否完成电力监控系统定级、备案工作，且开展定期测评。系统所系统定级情备案情况测评工作情况序况属单位系统名称号系统等级备案号公安机关测评名称上次测评时间单位1**系*福建省公安厅**2第4章通用安全防护措施要求各电厂依据国能安全2015年36号文件和国网福建电力调控中心关于印发《福建电力监控系统安全防护专项检查“回头看”工作方案》的通知（调自〔2016〕59号）补充通用防护措施的开展情况（根据实际情况上报），按照示例补充各章节内容。一．物理安全要求各电厂列出厂内机房环境及UPS电压等物理设施信息，补充下表。名称温湿度监控设防潮、防水情视频监控系统...备部署情况况部署情况自动化机房名称设备容量当前负载设备冗余情况UPS间环境...UPS电源...二、主机加固要求各电厂列出厂内全部主机信息，补充下表。名称及数量厂家及型号操作系统类型用途主机加固情况详细列出主机的加固措施，如取联想P7000凝思消主机默认路由，关闭无用端服务器口，密码复杂度(*台)等名称及数量厂家及型号操作系统类型用途主机加固情况工程师站联想P7000凝思详细列出主机的(*台)加固措施，如取消主机默认路由，关闭无用端口，密码复杂度等..三、恶意代码防范此处描述是否部署有恶意代码防范，若有，说明部署的安全区、厂家、型号、版本、更新周期等四、入侵检测此处描述是否部署有入侵检测，若有，说明部署的安全区、厂家、型号、版本、更新周期等。五、备用与容灾此处描述对关键业务数据的备份管理，如主机双机热备，数据定期备份，网络设备和关键部件的冗余配置等。六、远程拨号访问此处说明厂内是否存在远程拨号访问，如有则说明访问方式、安全防护措施和审计行为等。七、安全审计此处说明网络设备、操作系统、数据库、业务应用等开启审计功能，对操作行为进行安全审计等。八、其它...第5章自我评估要求各电厂认真学习《电力监控系统安全防护总体方案》及《发电厂监控系统安全防护方案》（国能安全〔2015〕36号），摸排本厂电力监控系统现状，列出不符合文件要求的安全隐患点，并评估、说明改造难易度。备注：表示各电厂需补充的内容。