2024年电力二次系统安全防护题库.doc

电力二次系统安全防护題库

电力二次系统安全防护題库

1.?电力二次系统安全防护目的是什么？

答：抵御黑客、病毒、恶意代码等通过多种形式对系统发起的恶意破坏和袭击，尤其是可以抵御集团式袭击，防止由此导致一次系统事故或大面积停电事故及二次系统的瓦解或瘫痪。

2.?电监会5号令中电力二次系统是指什么？

答：包括电力监控系统、继电保护和安自装置、负荷控制、电力通信及数据网络等。

3.?电监会5号令中电力监控系统是指什么？

答：是指用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系统及智能设备等。包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实時电力市场的辅助控制系统等。

4.?电监会5号令中电力调度数据网络指什么？

答：是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。

5.?电监会5号令中控制区指什么？

答：是指由具有实時监控功能、纵向联接使用电力调度数据网的实時子网或专用通道的各业务系统构成的安全区域。

6.?电监会5号令中非控制区指什么？

答：是指在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接使用电力调度数据网的非实時子网的各业务系统构成的安全区域。

7.?电力二次系统的安全防护原则？

答：电力二次系统安全防护原则是安全分区、网络专用、横向隔离、纵向认证,保障电力监控系统和电力调度数据网络的安全。

8.?电力二次系统怎样进行安全分区？

答：发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统，原则上划分為生产控制大区和管理信息大区。

生产控制大区可以分為控制区(安全区I)和非控制区(安全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据各企业不一样安全规定划分安全区。

根据应用系统实际状况，在满足总体安全规定的前提下，可以简化安全区的设置，不过应当防止通过广域网形成不一样安全区的纵向交叉连接。

9.?电力二次系统中不一样的安全分区对应的安全等级是什么？

答：不一样的安全区域确定了不一样的安全防护规定，从而决定了不一样的安全等级和防护水平。生产控制大区的安全等级高于管理信息大区，其中控制区（安全区Ⅰ）的安全等级相称于计算机信息系统安全保护等级的第4级，非控制区（安全区II）相称于计算机信息系统安全保护等级的第3级。安全分区是电力二次安全防护体系的构造基础。

10.?生产控制大区中安全区I（控制区）的经典系统是什么？

答：包括调度自动化系统（SCADA/EMS）、广域相量测量系统、配电自动化系统、变电站自动化系统、发电厂自动监控系统、安全自动控制系统、低频/低压自动减载系统、负荷控制系统等。

11.?生产控制大区中安全区II（非控制区）的经典系统是什么？

答：调度员培训模拟系统（DTS）、水调自动化系统、继电保护及故障录波信息管理系统、电能量计量系统、批发电力交易系统等。

12.?业务系统分区规则？

答：综合考虑业务系统或功能模块的实時性、使用者、重要功能、设备场所、各业务系统间的互相关系、广域网通信方式、对电力系统的影响等原因，按如下规则将业务系统或功能模块置于合适的安全区：

（1）?实時控制系统或未来也許有实時控制功能的系统应置于安全区Ⅰ。

（2）?电力二次系统中不容許把应属于高安全等级区域的业务系统迁移到低安全等级区域运行；但容許把属于低安全等级区域的业务系统的终端设备放置于高安全等级区域，由属于高安全等级区域的人员控制和使用。

（3）?尽量将业务系统完整置于一种安全内；当某些业务系统的次要功能与根据重要功能所选定的安全区不一致時，可根据业务系统的数据流程将不一样的功能模块（或子系统）分置于合适的安全区中，各功能模块（或子系统）通过安全区之间的通信联接整个业务系统。

（4）?与外部边界网络不存在联络的业务系统為孤立业务系统，对其划分规则不作规定，但需遵守所在安全区的安全防护规定。

根据实际状况，安全区I和安全区II不一定同步存在。某一安全区不存在的条件是其自身不存在该安全区的业务，且与其他电力二次系统在该安全区不存在“纵向”互联。假如省略某安全区而导致上下级安全区的纵向交叉，则应当构造一种最小安全区并安装安全区间的隔离装置，以保持安全防护体系的完整性。

13.?电力二次系统安全区连接的拓扑构造有几种，各有什么特点？

答：电力二次系统安全区连接的拓扑构造有链式、三角和星形构造三种。

14.?怎样构建安全隔离的电力调度数据网?

答：电力调度数据网应当在专用通道上使用独立的网络设备组网，采用基于SDH/PDH上的不一样通道、不一样光波長、不一样纤芯等方式，