新能源场站电力监控系统安全防护总体方案新能源场站.docx

新能源场站电力监控系统安全防护总体方案新能源场站 新能源场站电力监控系统安全防护总体方案新能源场站 PAGE PAGE / NUMPAGESPAGE21 新能源场站电力监控系统安全防护总体方案新能源场站 PAGE .. 新能源场站电力监控系统平安防护总体方案 新能源场站 2021年xx月xx . .. 目录 1.概述 1 2.适用范围 1 3.方案依据 2 4.总体目标 2 5.防护原那么 3 平安分区 3 网络专用 3 横向隔离 3 纵向认证 4 综合防护 4 6.电力监控系统根本情况介绍 4 监控系统 4 系统25 系统35 系统45 系统56 7.总体平安防护措施 6 . .. 平安区划分 6 控制区〔平安区 I〕 7 非控制区〔平安区 II〕 7 管理信息大区 7 平安区边界防护 7 生产控制大区和管理信息大区边界平安防护 7 平安区I与平安区II边界平安防护 8 系统间平安防护 8 纵向边界防护 8 横向隔离 8 管理信息大区与外部网络之间边界防护 9 第三方边界平安防护 9 8.技术防护措施 9 入侵检测 9 主机设备加固 9 平安审计 10 专用平安产品的管理 10 备用与容灾 10 . .. 恶意代码防范 11 设备选型及漏洞整改 11 9.管理平安措施 11 平安管理制度 12 平安管理机构 12 人员平安管理 12 系统建设管理 错误!未定义书签。 系统运维管理 13 10.应急保障措施 13 应急指挥机构 14 平安应急预案 14 应急响应与处置 14 应急培训与演练 14 附件xx：xx系统网络拓扑结构图 15 附件xx：xx系统资产清单 15 附件xx：xx系统平安产品清单 15 附件xx：xx系统平安产品资质证明 15 附件xx：?必威体育官网网址协议? 15 . .. 附件xx：?外来人员访问管理规定? 15 附件xx：?信息平安培训管理标准? 15 附件xx：?xx新能源场站机房管理规定? 15 附件xx：?xx新能源场站设备及系统平安维护管理标准? 15 附件xx：?xx新能源场站存储介质管理标准? 15 附件xx：?xx新能源场站恶意代码防护管理标准? 15 附件xx：?xx新能源场站数据及系统备份管理标准? 16 附件xx：?xx新能源场站系统用户及密码平安管理标准? 16 附件xx：?xx新能源场站电力监控系统信息平安应急预案? 16 . .. 1.概述 为贯彻落实?中华人民共和国网络平安法?、?电力监控系统平安防护规定?〔国家开展改革委员会第14号令〕、?国家能源局关于印发电力监控系统平安防护总体方案等平安防护方案和评估标准?〔国能平安[2021]36号文〕、?电力行 业网络与信息平安管理方法?〔国能平安[2021]317号文〕?、电力行业信息平安等级保护管理方法?〔国能平安[2021]318号文〕等国家有关规定，加强发电厂电力监控系统平安防护， 抵御黑客及恶意代码等对发电厂电力监控系统发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电力监控系统瘫痪和失控，防止由此导致的电力监控系统一次系统事故和其它事故，确保电力监控系统的平安、稳定、可靠运行，制定本方案。 新能源场站概况：介绍机组数量、装机容量、使用的监 控系统等主要电力监控系统的品牌等。 电力调度数据网络承载着电力调度生产各类业务数据 的传输，xx新能源场站作为接入节点接入 xx省调电力调度 数据网络，为电站相关应用系统的数据交换和资源共享提供 传输平台。 2.适用范围 本平安防护总体方案适用于 xx新能源场站电力监控系 统等工控系统的规划设计、工程审查、工程实施、系统改造、运行管理等相关工作内容。 . .. 3.方案依据 本方案制定过程中依据以下标准： ?电力监控系统平安防护规定〔国家发改委〔 2021〕年 第14号〕 ?电力监控系统平安防护总体方案? 〔国能平安〔2021〕 号〕 ?发电厂电力监控系统平安防护方案? ?信息平安等级保护管理方法?〔公通字〔 2007〕43 号〕 ?电力行业信息平安等级保护管理方法?〔国能平安 [2021]318号〕 ?电力行业网络与信息平安管理方法?〔国能平安 [2021]317号〕 ?电力行业信息平安等级保护根本要求? ?电力监控系统平安防护评估标准? 4.总体目标 xx新能源场站电力监控系统平安防护的总体目标： 坚持 “平安分区、网络专用、横向隔离、纵向认证〞的总体原那么， 明确分层分区，以生产控制大区和管理信息大区之间的平安 防护为重点，有效抵御黑客、病毒、恶意代码等通过两个大 区的边界连接对电厂生产网络系统发起的恶意破坏和攻击， 防止由此导致的一次系统事故或大面积停电事故，以及电力 监控系统的崩溃或瘫痪；防止未授权用户访问系统或非法获 取信息和侵入以及重大的非法操作；不发生电力监控系统的 . ..