电厂电力监控系统安全防护方案

00＊*电厂电力监控系统安全防护方案编制:批准:*＊公司＊＊年＊*月1章电力监控系统安全防护方案于*入福建电力调控中心和＊＊集控中心。包括:＊＊机组＊*系统、＊＊升压站＊＊系统、调度数据网以及厂级实时监控系统、＊＊系统、**系统、*＊系统等。二、安全分区依据《电力二次系统安全防护规定术的业务系统划分为生产掌握大区和治理信息大区，并依据业务系统的重要性和对一次系统的影响程度再将生产掌握大区划分为掌握区〔安全区I)及非掌握〔II依据表2。1中例如,列举并说明厂内全部电力监控系统的安全分区状况(包括集控中心〕.序序业务系统及设掌握区非掌握区信息治理大区备注号备1调速和自动发调速、自动发A13电功能AGC电掌握2故障录波故障录波装置B3火电厂级信息监控系统监控功能优化功能治理功能A24电量采集装置电量采集装置A1、B.。。。...。.。注:表2.1安全分区表A1:与调控中心有关的电厂监控系统A2:电厂内部监控系统B：调控中心监控的厂站侧设备与调控中心无关的电力监控系统不接入调度数据网。三、网络专用按3.1和3.2厂内全部〔包括集控中心)。3。1调度数据网画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信方式.填写表3.1：网络描述及设备清单。描述网络的组网方式及拓扑构造。3。1：网络描述及设备清单是否使用独立网络名称 用途 明〕调度数据网生产掌握大区专用 是，独立设备组网

〕否网络名称及数网络名称及数厂家及型号用途具体配置安全加固措施量S1200省调接入网路由器路由器(＊台〕名称及数厂家及型号用途具体配置安全加固措施量S1200省调接入网交换机交换机〔＊台〕画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。填写表3。2:网络描述及设备清单.描述网络的组网方式及拓扑构造。3.2：网络描述及设备清单名称 用途

是否使用独立网络设备组网〔请具体说明〕

是否与其他网络相连〔请具体说明〕

远动机通信

与机组掌握系统通是，独立设备组网 联机通过双绞线互联..。名称及数厂家及型号用途具体配置安全加固措施量路由器(*台〕名称及数厂家及型号用途具体配置安全加固措施量S1200A交换机〔＊台)。.。四、横向隔离按4.1节例如要求,列举并说明厂内全部电力监控系统的横向隔离状况〔包括集控中心。4。1生产掌握大区与非生产掌握大区的安全隔离填写表4.1:安全设备描述及清单。4。1：安全设备描述及清单量

厂家及型号 用途

具体配置〔可截图)

安全加固措施横向隔离

科东stonewall-

*系统同＊系统正向数据传输

策略: 具体列出已采系统配置： 取的安全加固装置

2023

等 措施。量

厂家及型号东软

用途＊系统同＊系统数

具体配置策略：

安全加固措施具体列出已采防火墙(＊台〕

NETeye5200

据传输

系统配置： 取的安全加固等 措施.4。2生产掌握大区与信息治理大区的安全隔离.。4.3非生产掌握大区与信息治理大区的安全隔离。.4。4安全接入区的安全隔离.。.五、纵向认证按5。1节例如要求,列举并说明厂内全部电力监控系统的纵向认证状况〔包括集控中心。5。1生产掌握大区与电力调控中心的纵向认证填写表5。1：安全设备描述及清单。5.1：安全设备描述及清单名称及数具体配置名称及数具体配置厂家及型号 用途 安全加固措施量 〔可截图〕隧道:南瑞具体列出已采I区省调接入网同 策略：netkeeper2取的安全加固纵向加密 中调通信 系统配置:000 措施。装置 等(*台).III区与调控中心的纵向认证..。安全接入区与公网的纵向认证...六、整体安全防护现状要求图61关安全防护措施，按要求填写表格6。1,6。2,及附表.6.1〔政府专网、集控中心专网、调度数据网等。*＊电厂电力监控系统总体方案的框架构造图:6.1*＊电厂系统安全部署示意图表格6。1**电厂监控系统安全分区表〔按实际状况填写〕模块)2PMU调度数据网故障录波装置调度数据网.。..。3保信子站调度数据网发电打算工作站调度数据网4机组掌握系统无SIS无5.....。。..。.。序号掌握大区〔图中P1〕非掌握大区(图中P2〕序号掌握大区〔图中P1〕非掌握大区(图中P2〕信息治理大区〔图中P3〕/厂外网络接入类型/厂外网络接入类型/厂外网络接入类型1NCS系统调度数据电量采集装置调度数据调控治理系电力综合通〔含AVC网统工作站信数据网AGC功能编号接口描述数据传输方向数据类型通信方式0I0NCSAGC掌握系统接口AGC模块-〉机组掌握系统AGC4-20mAI1机组掌握系统与SIS接口机组掌握系统—>SIS系统接口机组实时数据双绞线I2MIS接口SIS>MIS生产数据双绞线..。.。..。......12七、掌握大区系统概况〔集控中心也按各大区分类补充。掌握大区主要包括：自动发电掌握模块AGC(AV、升NC(PMU防及网络设备、**＊等.(1〕NCS系统现状NCS系统承受的是＊*公司的＊＊系统，供给对*＊电厂的**功能,为外部*＊系统供给＊＊数据，部署在安全掌握大区，通过远动设备与调度之间使用纵向加密设备传输＊＊数据。＊*系统主要包括＊＊模块、*＊装置等。**系统的边界防护的措施较为完善,与＊*系统之间存在数据交互，部署了电力行业＊＊装置进展了隔离,与**〔按实际状况编写〕〔2〕AGCAGC系统承受的是*＊公司的＊＊系统，供给对*＊电厂的功率调整功能，为外部**向加密设备传输**〔按实际状况编写)(3)AVC.。(N〕*＊系统现状。。7。1.1掌握大区系统部署示意图:要求具体画出厂内掌握大区内全部系统，并说明各系统互联状况及相关安全防护措施，并填写表格7。1.1.图7。1.1掌握大区系统部署示意图7。1。1**电厂监控系统接口描述表(按实际状况填写)3组掌握系统接口机组掌握系统据信号和硬接线.。.....。。。。。.。编接口描述数据传输方向编接口描述数据传输方向数据类型通信方式及安全防护措号协议施I0NCSAGC模AGCAGC4—20mA小无块与机组掌握系组掌握系统信号统接口I1PMU采集器与机PMUPMU采集数4—20mA小无要求具体画出掌握大区内全部系统，及所使用的全部网络、安全设备(包括调度数据网设备，并说明设备型号、各端口用途。八．非掌握大区系统概况。.。九．信息治理大区系统概况。.。十、安全接入区概况.。.十一、集控中心掌握大区系统概况。。2章电厂电力监控系统安全治理概况一、规章制度〔依据实际状况上报。序号名称序号名称编制日期要求列出相关人员职责与名单，并将材料作为附件上传(依据实际状况上报。序号姓名序号姓名岗位职责联系方式要求列出相关的应急预案，并将材料作为附件上传(依据实际状况上报)。序号序号名称编制日期3章等级保护一、信息安全等级保护序号系统所序号系统所名称系统名称系统定级情况备案状况测评工作状况系统等级备案号公安机关测评单位上次测评时间1*＊＊＊系＊福建省公安厅24章通用安全防护措施要求各电厂依据国能安全2023年36号文件和国网福建电力调控中心关于印发《福建电力监控系统安全防护专项检查“回头看”工作方案》的通知〔调自〔2023〕59号〕补充通用防护措施的开展状况〔依据实际状况上报)，依据例如补充各章节内容。一．物理安全要求各电厂列出厂内机房环境及UPS电压等物理设施信息，补充下表。名称温湿度监控设防潮、防水情视频监控系统...名称温湿度监控设防潮、防水情视频监控系统...备部署状况况部署状况自动化机房名称设备容量当前负载设备冗余状况UPS。。UPS二、主机加固要求各电厂列出厂内全部主机信息，补充下表.名称及数量名称及数量厂家及型号操作系统类型用途主机加固状况消主机默认路联想P7000 凝思由，关闭无用端效劳器口，密码简单度(*台〕等名称及数量厂家及型号名称及数量厂家及型号操作系统类型用途主机加固状况消主机默认路联想P7000 凝思由,关闭无用端工程师站口，密码简单度〔＊台)等三、恶意代码防范版本、更周期等四、入侵检测此处描述是否部署有入侵检测，假设有，说明部署的安全区、厂家、型号、版本、更周期等。五、备用与容灾此处描述对关键业务数据的备份治理，如主机双机热备,数据定期备