电厂电力监控系统安全防护方案

电厂电力监控系统安全防护方案**电厂电力监控系统安全防护方案编制：审核：批准：第1章电力监控系统安全防护方案入福建电力调控中心和**集控中心。包括：**机组**系统、**升压站**按照《电力二次系统安全防护规定》,原则上将发电厂基于计算机及 (安全区I)及非控制区(安全区II),重点保护生产控制以及直接影响 序业务系统及设控制区非控制区信息管理大区备注号备1调速和自动发电功能AGC调速、自动发电控制2故障录波故障录波装置B3火电厂级信息监控系统监控功能优化功能管理功能4电量采集装置电量采集装置表安全分区表A1:与调控中心有关的电厂监控系统B:调控中心监控的厂站侧设备按和节示例要求，列举并说明厂内全部电力监控系统的网络描述(包括集控中心)。名称用途是否使用独立网络设备组网(请具体是否与其他网络相连(请具体说明)说明)调度数据网生产控制大区专用网络是，独立设备组网否名称及数量厂家及型号用途详细配置安全加固措施路由器(*台)华三S1200省调接入网路由器名称及数量厂家及型号用途详细配置安全加固措施交换机(*台)华三S1200省调接入网交换机升压站站控层网络画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。描述网络的组网方式及拓扑结构。表：网络描述及设备清单名称用途是否使用独立网络设备组网(请具体说明)是否与其他网络相连(请具体说明)升压站站控层网络保护、测控等装置与后台、远动机通信是，独立设备组网是，与机组控制系统通过4-20mA小信号线互联与调度数据网I区交换机通过双绞线互联名称及数量厂家及型号用途详细配置安全加固措施路由器(*台)名称及数量厂家及型号用途详细配置安全加固措施交换机(*台)华三S1200构建站控层A网其他网络(根据现场实际情况补充)按节示例要求，列举并说明厂内全部电力监控系统的横向隔离情况(包括集控中心)。生产控制大区与非生产控制大区的安全隔离表：安全设备描述及清单名称及数量厂家及型号用途详细配置(可截图)安全加固措施横向隔离装置(*台)科东*系统同*系统正向数据传输系统配置：等详细列出已采取的安全加固名称及数量厂家及型号用途详细配置(可截图)安全加固措施防火墙(*台)东软*系统同*系统数据传输系统配置：等详细列出已采取的安全加固生产控制大区与信息管理大区的安全隔离安全接入区的安全隔离按节示例要求，列举并说明厂内全部电力监控系统的纵向认证情况 生产控制大区与电力调控中心的纵向认证表：安全设备描述及清单名称及数量厂家及型号用途详细配置(可截图)安全加固措施纵向加密装置(*台)南瑞I区省调接入网同中调通信系统配置：等详细列出已采取的安全加固生产控制大区与集控中心的纵向认证III区与调控中心的纵向认证安全接入区与公网的纵向认证要求图中画出厂内各系统的互联关系，并说明各系统间的互联方式及要求在表格中列出接入电厂内各系统的厂外网络类型(互联网、集团网、政府专网、集控中心专网、调度数据网等)。**电厂电力监控系统总体方案的框架结构图：NC系统MI系统呕II区P1控制大区P4外部网络**电厂系统安全部署示意图业综合数据网防火墙表格**电厂监控系统安全分区表(按实际情况填写)序号控制大区(图中P1)/厂外网络接入类型非控制大区(图中P2)/厂外网络接入类型信息管理大区(图中P3)/厂外网络接入类型外部网络(图中(图中1NCS系统(含功能模调度数据网电量采集装置调度数据网调控管理系统工作站电力综合通信数据网2调度数据网敌障录波装置调度数据网3保信子站调度数据网发电计划工作站调度数据网4机组控制系统无SIS系统无5编号接口描述数据传输方向数据类型通信方式及协议安全防护措施控制系统接口AGC模块->机组控制系统4-20mA小信号无机组控制系统与SIS系统接口机组控制系统->SIS系统接口机组实时数据双绞线，TCP/IP防火墙(对应表中"东软SIS系统接口与MIS系统接口SIS系统->MIS系统生产数据双绞线单向隔离设备(对应表**中图(集控中心也按各大区分类补充)。NCS系统采用的是**公司的**系统，提供对**电厂的**功能，为外AGC系统采用的是**公司的**系统，提供对**电厂的功率调节功能，为外省调接入网售中器B远动机BPMU机组控制系统表格**电厂监控系统接口描述表(按实际情况填写)编号接口描述数据传输方向数据类型通信方式及协议安全防护措施NCS系统AGC模块与机组控制系统接口AGC模块->机组控制系统4-20mA小信号无PMU采集器与机组控制系统接口PMU采集器->机组控制系统PMU采集数据4-20mA小信号和硬接线无控制大区系统实际网络连接图：要求详细画出控制大区内全部系统，及所使用的全部网络、安全设备(包括调度数据网设备),并说明设备型号、各端口用途。八.非控制大区系统概况九.信息管理大区系统概况十一、集控中心控制大区系统概况第2章电厂电力监控系统安全管理概况一、规章制度要求列出与网络安全相关的管理制度，并将材料作为附件上传(根据实际情况上报)。序号名称编制日期二、相关人员职责要求列出相关人员职责与名单，并将材料作为附件上传(根据实际情况上序号姓名岗位职责联系方式三、应急预案要求列出相关的应急预案，并将材料作为附件上传(根据实际情况上序号名称编制日期第3章等级保护一、信息安全等级保护1212系统所属单位名称系统名称系统定级情况备案情况测评工作情况系统等级备案号公安机关测评单位上次测评时间**系*福建省公安厅第4章通用安全防护措施要求各电厂依据国能安全2015年36号文件和国网福建电力调控中心关于印发《福建电力监控系统安全防护专项检查“回头看”工作方案》的通知(调自〔2016〕59号)补充通用防护措施的开展情况(根据实际情况上报),按照示例补充各章节内容。名称温湿度监控设备部署情况防潮、防水情况视频监控系统部署情况自动化机房名称设备容量当前负载设备冗余情况UPS间环境UPS电源名称及数量厂家及型号操作系统类型用途主