5-1 二次系统安全防护设备安装标准化作业指导书

1、Q/GDW05山西省电力公司企业标准Q/GDW05 ZY202005-2012二次系统安全防护设备安装标准化作业指导书2012 - 12- 01发布2012 - 12 - 10实施山西省电力公司发布Q/GDW05 ZY202005-2012目次前言II1范围12规范性引用文件13术语和定义14安装前准备14.1准备工作安排14.2劳动组织与人员要求24.2.1劳动组织24.2.2人员要求24.3安装用设备与材料34.4工器具与仪器仪表34.5技术资料44.6危险点分析与预控45安装流程图56安装程序及工艺标准56.1开工56.2安装电源的使用66.3安装项目与工艺标准66.4竣工107验收记录

2、118安装报告11附录A（规范性附录）报告样式12前言本指导性技术文件是按照Q/GDW 003-2012-00701 国家电网公司标准编写规范给出的规则起草。本指导性技术文件由山西省电力公司电力调度控制中心提出并解释。本指导性技术文件由山西省电力公司科技信息部归口。本指导性技术文件起草单位：山西省电力公司电力调度控制中心、忻州供电公司本指导性技术文件主要起草人：潘捷、薛永强、朱星伟、李庆良、吴会军本指导性技术文件于2012年12月首次发布。11二次系统安全防护设备安装标准化作业指导书1 范围本标准化作业指导书规定了二次系统安全防护设备安装前准备、安装流程、安装程序与工艺标准、验收记录和安装报告

3、等内容。本标准化作业指导书适用于山西省电力公司二次系统安全防护设备（主要适用于加密认证网关、防火墙、网络安全隔离装置等）安装。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。电监会5号令 电力二次系统安全防护规定电监会200634号 电力二次系统安全防护总体方案GB 50714-93 电子计算机机房设计规范DL 516-2006 电力调度自动化系统运行管理规程 国家电网安监2009664号 国家电网公司电力安全工作规程（变电部分）国家电网安监2006364号 反事故斗

4、争二十五条重点措施（修订版）3 术语和定义下列术语和定义适用于本标准化作业指导书。无。4 安装前准备4.1 准备工作安排根据工作安排合理开展准备工作，准备工作内容见表1。表1 准备工作安排序号内容标准备注1现场设备运行资料准备现场安装设备运行资料2核查工作方案由专业管理部门负责核查通过3工作申请由安装单位向专业管理部门提交申请并获得批准4.2 劳动组织与人员要求4.2.1 劳动组织劳动组织明确了工作所需人员分工情况和作业人员数量，详见表2。表2 劳动组织序号人员名称职责作业人数1工作负责人（安全监护人）1） 明确作业人员分工；2） 办理工作票，组织编制安全措施、技术措施，合理分配工作并组织实施

5、； 3） 工作前对工作人员交待安全事项，工作结束后总结经验与不足之处；4） 严格遵照安规对作业过程安全进行监护；5） 对现场作业危险源预控负有责任，负责落实防范措施；6） 对作业人员进行安全教育，督促工作人员遵守安规，检查工作票所载安全措施是否正确完备，安全措施是否符合现场实际条件。12技术负责人1） 对安装作业措施、技术指标进行指导；2） 指导现场工作人员严格按照本作业指导书进行工作，同时对不规范的行为进行制止；3） 可以由工作负责人或安装人员兼任。13安装人员1） 严格依照安规及作业指导书要求作业；2） 经过培训考试合格，对本项作业的质量、进度负有责任。 根据需要，至少1人4.2.2 人员

6、要求表3明确了工作人员的精神状态，工作人员的资格包括作业技能、安全资质和特殊工种资质等要求。表3 人员要求序号内容1现场工作人员的身体状况、精神状态良好。2所有作业人员必须具备必要的电气知识，基本掌握本专业作业技能及国家电网公司电力安全工作规程（变电部分）的相关知识，并经安规考试合格。3所有作业工作成员认真学习本作业指导书，严格遵守、执行安全规程、现场“危险点分析及预控卡”及技术措施。4工作负责人必须经公司批准。5新参加电气工作人员、实习人员和临时参加劳动人员（管理人员、临时工等），应经过安全知识教育后，并经考试合格方可下现场参加指定工作，并且不得单独工作。4.3 安装用设备与材料根据安装项目

7、，确定所需的工具及材料，见表4。表4 安装用设备及材料序号名称规格单位数量备注1二次系统安全防护设备套根据现场需要2机柜台13调试用笔记本电脑台1二次系统安全防护专用4单相三线电源线AVVR3×2.5M根据现场需要5设备连接插头、座RJ45/BNC个根据现场需要6网线M根据现场需要7水晶头个根据现场需要8扎带中号包19绝缘胶布卷110标牌包111记号笔支14.4 工器具与仪器仪表工器具及仪器仪表主要包括专用工具、常用工器具、仪器仪表、电源设施、消防器材和软件等，见表5。表5 工器具与仪器仪表序号名称规格单位数量备注1防静电护腕套12螺丝刀（组合）套13电源盘只1带触保器4网线钳把15

8、斜嘴钳把16尖嘴钳把17二次系统安全防护设备管理软件套18串口配置线根19网络流量检测仪套110标签打印机台111网线测试仪套112万用表只14.5 技术资料表6要求的技术资料主要包括现场使用的图纸、出厂说明书及操作手册等。表6 技术资料序号名称备注1二次系统安全防护设备技术手册根据安装设备型号选择2二次系统安全防护设备详细技术参数表3二次系统安全防护设备备份文件4二次系统安全防护结构拓扑图5电源接线图4.6 危险点分析与预控表7规定了二次系统安全防护设备安装现场危险点和预防控制措施。表7 危险点分析与预防控制措施序号防范类型危险点安全措施1触电1）电动工具外壳漏电电动工具的外壳必须可靠接地，

9、并装有触电保护器。2）工作范围附近设备带电工作负责人应交待带电部位、工作范围、安全措施、技术措施并有记录。3）使用电源触电加强检查、监护。2机械伤害1）安全工器具使用（1）使用合格的安全工器具；（2）螺丝刀等工具金属裸露部分除刀口外包绝缘。2）传动、调试不当传动、调试应呼应配合。3设备损坏1）仪表损坏（1）注意测试仪表的量程设定，避免仪表损坏、设备损坏；（2）测试结束后，一定要把设备恢复至正常运行设置状态。2）漏开收工会，遗留工具在设备上认真开好收工会，规范工器具管理。3）静电损坏在测试、检查过程中，必须佩带静电护腕。4影响运行走错机柜将安装设备与运行设备前后以明显的标志隔开（用“在此工作”标

10、示牌等）。5信息安全1）重要文件丢失（1）二次系统安全防护设备安装应至少由两人进行，并设安全监护人；（2）保存当前所有运行程序，根据需要备份重要文件，并将其备份至其他计算机或存储设备上。2）内部文件泄露与外来人员签订保密协议。3）病毒、恶意代码（1）加强监护，防止将不安全设备接入系统；（2）工作结束后检查安全配置，确认无误后再接入系统。5 安装流程图根据二次系统安全防护设备安装全过程以最佳的步骤和顺序，对安装过程进行优化而形成的安装流程图，见图1。图1 二次系统安全防护设备安装作业流程图6 安装程序及工艺标准6.1 开工办理开工许可手续前应检查落实的内容，见表8。表8开工内容与要求序号内容1工

11、作负责人按照有关规定办理好工作（票）许可手续。2工作负责人对工作人员进行明确分工，交代工作地点、工作内容、工作任务。使参加工作的人员明确安装程序、质量要求、工艺方法及注意事项。3在工作负责人带领下进入工作现场并在工作现场向所有工作人员详细交待作业任务、安全措施和安全注意事项，全体工作人员应明确作业范围、进度要求等内容。6.2 安装电源的使用表9规定了电源接取的位置、接取电源的注意事项和对导线的要求等内容。表9 安装电源的使用序号内容标准1电源接取位置从不间断电源箱（屏、柜）接取，且在工作现场电源引入处应配置有明显断开点的刀闸和触电保护器。2电源的配置根据作业需要容量核定安装电源的容量。3接取电

12、源时注意事项接取时严禁单人操作，接取电源前应先验电，用万用表确认电源电压等级和电源类型无误后，从电源箱内出线闸刀下桩头接出。4电源线要求根据设备容量选择相应的导线截面，不小于2.5mm2。6.3 安装项目与工艺标准按照作业流程图，对每一个安装项目，明确工艺标准、注意事项等内容，见表10。表10 安装项目与工艺标准序号安装项目工艺标准注意事项1设备安装1.1设备开箱验收1） 包装无残损，机柜和二次系统安全防护设备壳体无损伤；2） 所有元件、附件、备件及专用工具应齐全、完好；3） 出厂证件、规范书、安装说明书和有关试验报告齐全。1） 设备开箱拆箱后，应立即将箱板等杂物清理好，以免阻塞通道或钉子扎脚

13、；2） 所有元件、附件、备件、专用工具、出厂证件及技术资料应交由专人妥善保管。1.2检查安装环境1） 安装作业区应明亮、通风；2） 作业区内应保持清洁，作业人 员应穿戴整洁；3） 作业区内应离热源和可能产生较强烈的电磁干扰设备1M以上，必要时采取屏蔽措施。1） 安装环境不符合技术要求，影响设备安全运行；2） 要注意环境干净、通风，环境温度不得大于50。采取必要措施，保持设备所在机房环境温度22±2，相对湿度50%±5%。1.3检查供电条件1） 交流供电条件：供电电压为220V±10，50±0.4Hz；2） 电压波动要求：参照设备说明书，在工作电压允许的范

14、围内，电压平稳缓慢地变化不影响设备的正常工作和技术指标；3） 根据设备容量核定供电电源；4） 必须使用不间断电源。1） 注意取电负载情况，应确保电源负载可以承受设备；2） 电源“火”、“零”、“地”线应仔细核对。1.4机柜、设备安装、固定1） 安装二次系统安全防护设备机柜柜体；2） 固定机柜；3） 安装柜内设备；4） 就近引接地线；5） 做好记录。1） 安装前应检查安装基础是否足够坚固和平整，将固定后的二次系统安全防护设备柜体与机房内的接地母线可靠连接。安装完毕，应及时检查固定螺丝松紧程度、机柜水平和垂直度。机柜与地网的接地线应达到25mm2，材料为多股裸铜线；2） 安装柜内设备时，应轻拿轻放

15、、顺槽位推入，不准强行推入。机柜内各类内部连接线应挂标牌，各类连接线应平顺地安放在走线槽内；3） 设备就位后，应就近引接地线，地线汇流排与设备间的接地线应不小于2.5 mm2，材料为多股铜线；4） 设备与接地装置的汇接按隐蔽工程记录存档。1） 设备就位时严禁将手指伸入螺孔找正，避免挤伤手部；2） 按规定要求进行设备的外壳接地工作；3） 使用扳手固定螺丝时，开口要适当，防止使用中滑脱伤人；4） 制作设备连接头、座时，应严格遵守有关技术要求，无虚假情况，确保连接可靠；5） 严禁湿手接触电源开关；6） 电动工具外壳、手柄无裂痕、无破损。开关动作正常，转动部分灵活；7） 开剥电缆外皮时要掌握好力度，防

16、止发生划伤现象；8） 开关电源接线时应核对“火”、“零”、“地”是否正确；9） 工作结束前堵塞孔洞，清理现场，结束工作。1.5各类线缆的布放、绑扎：1） 从不间断电源屏至二次系统安全防护设备机柜敷设 3×4 屏蔽铠装电源电缆；2） 制作电源线缆接头。电缆头应使用热缩管妥善处理；3） 将电源接入二次系统安全防护设备屏柜中的电源分配模块；4） 用万用表测量电压幅值及极性是否正确；5） 根据实际情况，从二次系统安全防护设备机柜、各业务机柜敷设信号电缆；6） 制作信号电缆接头。RJ-45 接头应符合规范，色标正确，接头护套无外露，屏蔽线与铠装水晶头屏蔽层可靠接触，检查双绞线绝缘外套；7） 用

17、线缆测试仪测试线缆是否畅通。1） 各类线缆规格型号应符合设计要求，外观完好。新设备安装中如各类缆线较少，应现拉现放，保证线缆整条整料，中间没有接头；2） 信号线缆与电源电缆布放路由应尽可能远离，如有交叉，信号线缆应走上面；3） 缆线应排列整齐、顺直，无扭绞、交叉，拐角圆滑（截面大于10 mm2的电源线应使用线鼻子压接）。绑扎应间隔均匀，松紧适度，原则上同路由的一组缆放完后一次完成绑扎；4） 同一缆线的两端应有相同或相应的标示牌；5） 需要穿越户外的线缆必须具有屏蔽介质；6） 尾纤进入机柜处必须套软塑料管进行保护；7） 尾纤应单独固定，尽可能不与其它线缆捆在一起；8） 尾纤不论在任何处转弯，都要

18、保证最小弯曲半径大于38mm；9） 尾纤两端的标识牌避免以简单的“收”、“发”等易混淆的说明做标注；10） 多余的尾纤应分别在两端机柜内明显处或专用的盘绕构件上盘放；11） 做好相应的布放、连接记录，必要时绘制线缆敷设路由图，按隐蔽工程记录存档。1） 工作人员应避免人体静电将设备元件、电路击穿；2） 制作、连接各类设备连接头时，应认真核对类型，避免因接头错误影响运行设备安全的事情发生；3） 设备底部的线缆进口应边缘光滑，不应对由此穿过的电缆产生损害；4） 尽可能减少尾纤捆扎次数；5） 防止尾纤连接头防污帽意外脱落，尾纤连接后，防污帽应装入塑料袋，放置于明显位置。2设备通电检查2.1通电前准备工

19、作1） 戴防静电护腕；2） 检查屏内接线质量及设备安装、固定情况；3） 检查电源接线是否牢靠、正确，空开位置是否正确。1） 戴防静电护腕，检查屏内有无明显断线、脱焊、元件脱落、短路、板卡未插紧等现象。再次全面检查一遍接线质量；2） 所有电源开关置于“关”、“断”位置，极性对应正确。2.2设备加电检查：1） 合上电源开关；2） 观察设备加电后运行情况。1） 合开关电源分路开关，核查电源电压幅值、极性直至确认无误；2） 合机柜总电源开关；3） 合设备电源开关。1） 密切观察设备有无打火、冒烟、焦糊味、异常声音等现象发生，发现后立即关电检查、排除；2） 若空开跳开，必须查明原因，再合上空气开关；3）

20、 认真核对电源供电电压和极性是否正确；4） 杜绝以大代小等违章操作现象；5） 配置信息一定要安全保存。3设备配置3.1加密认证网关配置：1） 使用加密认证网关配置软件连接装置后导入各证书；2） 进行系统信息配置；3） 进行网络信息配置； 4） 进行路由信息配置； 5） 进行隧道信息配置；6） 进行策略配置；7） 进行装置管理信息配置； 8） 进行管理权限维护；9） 保存配置信息。1） 导入的证书包括国调根证书、网省调证书、管理装置证书、对端设备证书；2） 配置装置标识、审计点、审计地址、装置地址；3） 配置网络标识、内外网虚拟地址；4） 路由信息配置目的网络地址、路由地址，根据需要配置；5）

21、配置隧道模式、隧道ID、装置隧道地址；6） 检查“网络端口”和“网络协议”的配置正确。核对配置信息，防止造成网络地址冲突。3.2防火墙配置1） 使用防火墙配置软件或浏览器连接防火墙；2） 配置端口信息；3） 配置包过滤规则；4） 配置路由策略；5） 配置地址转换策略；6） 配置管理权限；7） 保存配置信息。1） 根据业务需要进行配置包过滤规则；2） 维护管理权限，建议密码长度在8位以上，含字母、数字和字符。3.3网络安全隔离装置配置：1） 使用网络安全隔离装置配置软件连接装置；2） 配置实际通信规则；3） 配置虚拟路由规则；4） 配置管理权限；5） 保存配置信息。1） 规则名称按业务内容配置，

22、方便识别；2） 正确配置IP地址、端口号及网口信息；3） 维护管理权限，建议密码长度在8位以上，含字母、数字和字符；4） 做好以上项目查测记录。核对配置信息，防止造成网络地址冲突。4二次系统安全防护设备投入运行4.1加密认证网关设备进行以下测试后投入运行：1） 测试加密认证网关设备的电源及硬件情况；2） 测试装置加电之后装置的加密卡模块是否可以正常使用；3） 测试加密装置加密功能；4） 测试装置的旁路功能；5） 测试装置的加密数据流量；6） 测试装置的稳定性。1） 在单电源供电情况下，多次开关电源。观察装置能否正常启动；2） 在双电源供电情况下，多次开关任一电源，测试双电源是否可以在线无缝切换

23、；3） 测试各端口是否正常工作；4） 检查各个程序启动是否正常；5） 检查面板灯的显示情况；6） 在装置正常工作的情况下检查装置加密卡工作是否正常；7） 检查加密隧道协商是否正常；8） 在加密装置通信正常的基础之上，在相应的通信交换机上抓报文检查是否加密；9） 将加密装置关电，检查硬件旁路功能是否正常；10）观察业务通信情况，是否丢包等。1） 测试期间加强对业务系统的监视；2） 使用二次安全防护系统专用便携式计算机，严防病毒感染业务系统。4.2防火墙设备进行以下测试后投入运行：1） 测试防火墙的电源及硬件情况；2） 测试网络的连通性、包过滤规则的有效性；3） 测试防火墙连接的业务系统各应用是否正常；4） 测试远程维护功能；5） 检查防火墙的维护权限。1） 观察装置能否正常启动；2） 测试各端口是否正常工作。1） 测试期间加强对业务系统的监视；2） 使用二次安全防护系统专用便携式计算机，严防病毒感染业务系统。4.3网络安全隔离装置进行以下测试后投入运行：1） 测试网络安全隔离装置硬件情况；2） 测试网络安全隔离装置冗余电源切换；3） 使用网络安全隔离装置测试软件检测不同安全分区间业务数据的传输。1） 观察装置能否正常启动；2） 测试各端口是否正常工作；3） 安装装置对应版本的测试软件。1） 测试期间加强对业务系统的监视；2） 使用二