电厂电力监控系统安全防护专项方案.docVIP

**电厂电力监控系统安全防护方案

编制：

审核：

同意：

**企业

**年**月

第1章电力监控系统安全防护方案

一、总体概况

**共装**机组，其中**机容量**MW，**机容量**MW,于**年投运，接入福建电力调控中心和**集控中心。包含：**机组**系统、**升压站**系统、调度数据网和厂级实时监控系统、**系统、**系统、**系统等。

安全分区

根据《电力二次系统安全防护要求》，标准上将发电厂基于计算机及网络技术业务系统划分为生产控制大区和管理信息大区，并依据业务系统关键性和对一次系统影响程度再将生产控制大区划分为控制区（安全区I）及非控制区（安全区II），关键保护生产控制和直接影响电力生产(机组运行)系统。

根据表2.1中示例，列举并说明厂内全部电力监控系统安全分区情况（包含集控中心）。

序号

业务系统及设备

控制区

非控制区

信息管理大区

备注

1

调速和自动发电功效AGC

调速、自动发电控制

A1

2

故障录波

故障录波装置

B

3

火电厂级信息监控系统

监控功效

优化功效

管理功效

A2

4

电量采集装置

电量采集装置

A1、B

.

...

...

...

...

.

表2.1安全分区表

注：

A1：和调控中心相关电厂监控系统

A2：电厂内部监控系统

B:调控中心监控厂站侧设备

和调控中心无关电力监控系统不接入调度数据网。

三、网络专用

按3.1和3.2节示例要求，列举并说明厂内全部电力监控系统网络描述（包含集控中心）。

3.1调度数据网

画出厂内调度数据网设备网络拓扑图，并说明使用网络协议和通信方法。

填写表3.1：网络描述及设备清单。

描述网络组网方法及拓扑结构。

表3.1：网络描述及设备清单

名称

用途

是否使用独立网络设备组网（请具体说明）

是否和其它网络相连（请具体说明）

调度数据网

生产控制大区专用网络

是，独立设备组网

否

名称及数量

厂家及型号

用途

具体配置

安全加固方法

路由器

(*台)

华三S1200

省调接入网路由器

名称及数量

厂家及型号

用途

具体配置

安全加固方法

交换机

(*台)

华三S1200

省调接入网交换机

3.2升压站站控层网络

画出升压站站控层网络拓扑图，并说明使用网络协议和通信方法。

填写表3.2：网络描述及设备清单。

描述网络组网方法及拓扑结构。

表3.2：网络描述及设备清单

名称

用途

是否使用独立网络设备组网（请具体说明）

是否和其它网络相连（请具体说明）

升压站站控层网络

保护、测控等装置和后台、远动机通信

是，独立设备组网

是，和机组控制系统经过4-20mA小信号线互联

和调度数据网I区交换机经过双绞线互联

...

名称及数量

厂家及型号

用途

具体配置

安全加固方法

路由器

(*台)

名称及数量

厂家及型号

用途

具体配置

安全加固方法

交换机

(*台)

华三S1200

构建站控层A网

3.3其它网络（依据现场实际情况补充）

...

四、横向隔离

按4.1节示例要求，列举并说明厂内全部电力监控系统横向隔离情况（包含集控中心）。

4.1生产控制大区和非生产控制大区安全隔离

填写表4.1：安全设备描述及清单。

表4.1：安全设备描述及清单

名称及数量

厂家及型号

用途

具体配置

(可截图)

安全加固方法

横向隔离装置

(*台)

科东stonewall-

*系统同*系统正向数据传输

策略：

系统配置：

等

具体列出已采取安全加固方法。

名称及数量

厂家及型号

用途

具体配置

(可截图)

安全加固方法

防火墙

(*台)

东软NETeye5200

*系统同*系统数据传输

策略：

系统配置：

等

具体列出已采取安全加固方法。

4.2生产控制大区和信息管理大区安全隔离

...

4.3非生产控制大区和信息管理大区安全隔离

...

4.4安全接入区安全隔离

...

五、纵向认证

按5.1节示例要求，列举并说明厂内全部电力监控系统纵向认证情况（包含集控中心）。

5.1生产控制大区和电力调控中心纵向认证

填写表5.1：安全设备描述及清单。

表5.1：安全设备描述及清单

名称及数量

厂家及型号

用途

具体配置

(可截图)

安全加固方法

纵向加密装置

(*台)

南瑞netkeeper

I区省调接入网同中调通信

隧道：

策略：

系统配置：

等

具体列出已采取安全加固方法。

5.2生产控制大区和集控中心纵向认证

...

5.3III区和调控中心纵向认证

...

5.4安全接入区和公网纵向认证

...

六、整体安全防护现实状况

要求图6.1中画出厂内各系统互联关系，并说明各系统间互联方法及相关安全防护方法，按要求填写表格6.1,6.2，及附表。

要求在表格6.1中列出接入电厂内各系统厂外网络类型（互联网、集团网、政府专网、集控中心专网、调度数据