二次安全防护PPT.pptxVIP

《电力监控系统安全防护规定》配套文件解读;目录;电力监控系统安全防护规定;新能源类型的发电方式增加;能源结构变化的趋势;计算机安全技术的发展;8;9;电力监控系统安全防护目的;电力监控系统安全防护总体原则;安全防护思路;13;安全分区;安全分区;安全分区;安全分区;18; 实时控制系统、有实时控制功能的业务模块以及未来有实时控制功能的业务系统应置于控制区。 应当尽可能将业务系统完整置于一个安全区内。当业务系统的某些功能模块与此业务系统不属于同一个安全分区内时，可将其功能模块分置于相应的安全区中，经过安全区之间的安全隔离设施进行通信。 不允许把应当属于高安全等级区域的业务系统或其功能模块迁移到低安全等级区域；但允许把属于低安全等级区域的业务系统或其功能模块放置于高安全等级区域。 对不存在外部网络联系的孤立业务系统，其安全分区无特殊要求，但需遵守所在安全区的防护要求。 对小型县调、配调、小型电厂和变电站的监控系统可以根据具体情况不设非控制区，重点防护控制区。 对于新一代电网调度控制系统，其实时监控与预警功能模块应置于控制区，调度计划和安全校核功能模块应置于非控制区，调度管理功能模块应置于管理信息大区。;20;生产控制大区内部安全防护要求;管理信息大区安全要求;网络专用; （3）网络设备的安全配置 关闭或限定网络服务、避免使用默认路由、网络边界关闭OSPF路由功能、采用安全增强的SNMPv2及以上版本的网管协议、使用安全的管理方式、设置受信任的网络地址范围、记录设备日志、设置高强度的密码、开启访问控制列表、封闭空闲的网络端口等。 （4）数据网络安全的分层设分区置 电力调度数据网采用安全分层分区设置的原则。调度数据网由骨干网和接入网组成。地级以上调度中心节点构成调度数据网骨干网（简称骨干网）。各级调度的业务节点及直调厂站节点构成分层接入网，各厂站按照调度关系接入两层接入网。 调度数据网未覆盖到的监控系统（如配网自动化、负荷管理、分布式能源接入等）的数据通信优先采用电力专用通信网络，不具备条件的也可采用公用通信网??（不包括因特网）、无线公网（GPRS、CDMA、230MHz、WIFI等）等通信方式，使用上述通信方式时应当设立安全接入区，并采用安全隔离、访问控制、单向认证、加密等安全措施。 各层面的数据网络之间应该通过路由限制措施进行安全隔离。当县调或配调内部采用公用通信网时，禁止与调度数据网互联。保证网络故障和安全事件限制在局部区域之内。;横向隔离;纵向认证;电力调度数字证书系统;目录;电厂侧监控系统安全目标;重大修订（一）;;重大修订（二）;重大修订（三）;目标、依据、基本原则 ;基本原则;安全分区;网络专用;横向隔离;纵向认证;;;安全区的划分;安全区的划分;安全区的划分;安全区的划分;安全区的划分;安全区的划分;安全区的划分;;边界安全防护;边界安全防护;边界安全防护;;;;;综合安全防护;综合安全防护;综合安全防护;综合安全防护;;各类型电厂安全分区表;各类型电厂安全分区表;各类型电厂安全分区表;风电场二次系统安全分区表 ;光伏电站二次系统安全分区表;天然气电厂二次系统安全分区表;;发电厂安全防护注意事项;发电厂安全防护注意事项;发电厂安全防护注意事项;发电厂安全防护注意事项;十一月 17