电厂电力监控系统安全防护方案Word格式文档下载.docx
- 文档编号:17961033
- 上传时间:2022-12-12
- 格式:DOCX
- 页数:13
- 大小:113.28KB
电厂电力监控系统安全防护方案Word格式文档下载.docx
《电厂电力监控系统安全防护方案Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《电厂电力监控系统安全防护方案Word格式文档下载.docx(13页珍藏版)》请在冰豆网上搜索。
2
故障录波
故障录波装置
B
3
火电厂级信息监控系统
监控功能
优化功能
管理功能
A2
4
电量采集装置
A1、B
.
...
表2.1安全分区表
注:
A1:
与调控中心有关的电厂监控系统
A2:
电厂内部监控系统
B:
调控中心监控的厂站侧设备
与调控中心无关的电力监控系统不接入调度数据网。
三、网络专用
●按3.1和3.2节示例要求,列举并说明厂内全部电力监控系统的网络描述(包括集控中心)。
3.1调度数据网
●画出厂内调度数据网设备网络拓扑图,并说明使用的网络协议和通信方式。
●填写表3.1:
网络描述及设备清单。
●描述网络的组网方式及拓扑结构。
表3.1:
网络描述及设备清单
名称
用途
是否使用独立网络设备组网(请具体说明)
是否与其他网络相连(请具体说明)
调度数据网
生产控制大区专用网络
是,独立设备组网
否
名称及数量
厂家及型号
详细配置
安全加固措施
路由器
(*台)
华三S1200
省调接入网路由器
交换机
省调接入网交换机
3.2升压站站控层网络
●画出升压站站控层网络拓扑图,并说明使用的网络协议和通信方式。
●填写表3.2:
表3.2:
升压站站控层网络
保护、测控等装置与后台、远动机通信
是,与机组控制系统通过4-20mA小信号线互联
与调度数据网I区交换机通过双绞线互联
构建站控层A网
3.3其他网络(根据现场实际情况补充)
四、横向隔离
●按4.1节示例要求,列举并说明厂内全部电力监控系统的横向隔离情况(包括集控中心)。
4.1生产控制大区与非生产控制大区的安全隔离
●填写表4.1:
安全设备描述及清单。
表4.1:
安全设备描述及清单
(可截图)
横向隔离装置
科东stonewall-2000
*系统同*系统正向数据传输
策略:
系统配置:
等
详细列出已采取的安全加固措施。
防火墙
东软NETeye5200
*系统同*系统数据传输
4.2生产控制大区与信息管理大区的安全隔离
4.3非生产控制大区与信息管理大区的安全隔离
4.4安全接入区的安全隔离
五、纵向认证
●按5.1节示例要求,列举并说明厂内全部电力监控系统的纵向认证情况(包括集控中心)。
5.1生产控制大区与电力调控中心的纵向认证
●填写表5.1:
表5.1:
纵向加密装置
南瑞netkeeper2000
I区省调接入网同中调通信
隧道:
5.2生产控制大区与集控中心的纵向认证
5.3III区与调控中心的纵向认证
5.4安全接入区与公网的纵向认证
六、整体安全防护现状
●要求图6.1中画出厂内各系统的互联关系,并说明各系统间的互联方式及相关安全防护措施,按要求填写表格6.1,6.2,及附表。
●要求在表格6.1中列出接入电厂内各系统的厂外网络类型(互联网、集团网、政府专网、集控中心专网、调度数据网等)。
**电厂电力监控系统总体方案的框架结构图:
6.1**电厂系统安全部署示意图
表格6.1**电厂监控系统安全分区表(按实际情况填写)
控制大区(图中P1)
/厂外网络接入类型
非控制大区(图中P2)
信息管理大区(图中P3)
外部网络
(图中P4)
安全接入区
(图中P5)
NCS系统(含AVC、AGC功能模块)
调控管理系统工作站
电力综合通信数据网
PMU
保信子站
发电计划工作站
机组控制系统
无
SIS系统
5
表格6.2**电厂监控系统接口描述表(按实际情况填写)
编号
接口描述
数据传输方向
数据类型
通信方式及协议
安全防护措施
I0
NCS系统AGC模块与机组控制系统接口
AGC模块->
AGC指令值
4-20mA小信号
I1
机组控制系统与SIS系统接口
机组控制系统->
SIS系统接口
机组实时数据
双绞线,TCP/IP
防火墙(对应表4.4中“东软NETeye5200”)
I2
SIS系统接口与MIS系统接口
SIS系统->
MIS系统
生产数据
双绞线
单向隔离设备(对应表**中**)
..
七、控制大区系统概况
●参照模板,补充各大区的全部系统的概况及其相应示部署意图和网络连接图(集控中心也按各大区分类补充)。
控制大区主要包括:
自动发电控制模块(AGC)、自动电压控制模块(AVC)、升压站监控系统(NCS)、相量测量装置(PMU)、保护信息子站、相应调度数据网安防及网络设备、***等。
(1)NCS系统现状
NCS系统采用的是**公司的**系统,提供对**电厂的**功能,为外部**系统提供**数据,部署在安全控制大区,通过远动设备与调度之间使用纵向加密设备传输**数据。
**系统主要包括**模块、**装置等。
**系统的边界防护的措施较为完善,与**系统之间存在数据交互,部署了电力行业**装置进行了隔离,与**系统之间通过串口线连接。
(按实际情况编写)
(2)AGC模块现状
AGC系统采用的是**公司的**系统,提供对**电厂的功率调节功能,为外部**系统提供**数据,部署在控制大区,通过远动设备与调度之间使用纵向加密设备传输**数据。
(3)AVC模块现状
(N)**系统现状
7.1.1控制大区系统部署示意图:
●要求详细画出厂内控制大区内全部系统
图7.1.1控制大区系统部署示意图
表格7.1.1**电厂监控系统接口描述表(按实际情况填写)
PMU采集器与机组控制系统接口
PMU采集器->
PMU采集数据
4-20mA小信号和硬接线
7.1.2控制大区系统实际网络连接图:
●要求详细画出控制大区内全部系统,及所使用的全部网络、安全设备(包括调度数据网设备),并说明设备型号、各端口用途。
八.非控制大区系统概况
九.信息管理大区系统概况
十、安全接入区概况
十一、集控中心控制大区系统概况
第2章电厂电力监控系统安全管理概况
一、规章制度
●要求列出与网络安全相关的管理制度,并将材料作为附件上传(根据实际情况上报)。
编制日期
2、相关人员职责
●要求列出相关人员职责与名单,并将材料作为附件上传(根据实际情况上报)。
姓名
岗位
职责
联系方式
3、应急预案
●要求列出相关的应急预案,并将材料作为附件上传(根据实际情况上报)。
第3章等级保护
一、信息安全等级保护
●要求各电厂根据实际情况说明是否完成电力监控系统定级、备案工作,且开展定期测评。
系统所属单位名称
系统名称
系统定级情况
备案情况
测评工作情况
系统等级
备案号
公安机关
测评单位
上次测评时间
**
**系*
福建省公安厅
第4章通用安全防护措施
●要求各电厂依据国能安全2015年36号文件和国网福建电力调控中心关于印发《福建电力监控系统安全防护专项检查“回头看”工作方案》的通知(调自〔2016〕59号)补充通用防护措施的开展情况(根据实际情况上报),按照示例补充各章节内容。
1.物理安全
●要求各电厂列出厂内机房环境及UPS电压等物理设施信息,补充下表。
温湿度监控设备部署情况
防潮、防水情况
视频监控系统部署情况
自动化机房
设备容量
当前负载
设备冗余情况
UPS间环境
UPS电源
2、主机加固
●要求各电厂列出厂内全部主机信息,补充下表。
操作系统类型
主机加固情况
服务器
联想P7000
凝思
详细列出主机的加固措施,如取消主机默认路由,关闭无用端口,密码复杂度等
工程师站
三、恶意代码防范
●此处描述是否部署有恶意代码防范,若有,说明部署的安全区、厂家、型号、版本、更新周期等
4、入侵检测
●此处描述是否部署有入侵检测,若有,说明部署的安全区、厂家、型号、版本、更新周期等。
5、备用与容灾
●此处描述对关键业务数据的备份管理,如主机双机热备,数据定期备份,网络设备和关键部件的冗余配置等。
6、远程拨号访问
●此处说明厂内是否存在远程拨号访问,如有则说明访问方式、安全防护措施和审计行为等。
7、安全审计
此处说明网络设备、操作系统、数据库、业务应用等开启审计功能,对操作行为进行安全审计等。
8、其它
第5章自我评估
●要求各电厂认真学习《电力监控系统安全防护总体方案》及《发电厂监控系统安全防护方案》(国能安全〔2015〕36号),摸排本厂电力监控系统现状,列出不符合文件要求的安全隐患点,并评估、说明改造难易度。
备注:
●表示各电厂需补充的内容。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电厂 电力 监控 系统安全 防护 方案
![提示](https://static.bdocx.com/images/bang_tan.gif)