DL∕T 5456-2012 火力发电厂信息系统设计技术规定

中华人民共和国电力行业标准P2012-08-23发布2012-12-01实施国家能源局发布offossil-firedpowerplant批准部门：国家能源局施行日期：2012年12月1日中国计划出版社2012年第6号按照《能源领域行业标准化管理办法(试行)》(国能局科技影响评价技术规范》等288项行业标准(见附件),其中能源标准 现予以发布。 3.1一般规定 3.2需求分析 3.3总体架构 3.4数据规划 3.5信息编码 3.6网络结构 3.7系统安全 3.8实施策略 4.1一般规定 4.2生产信息 4.3管理信息 4.4视频监视 4.5视频会议 4.6门禁管理 5.1一般规定 5.2系统软件 5.3应用软件 6.1一般规定 7.1一般规定 7.2与电网相关系统接口 7.3与上级机构信息系统接口 7.4与其他外部系统接口 7.6信息系统内部接口 7.7信息系统常用接口标准与通信协议 8.1一般规定 8.2物理安全 8.3网络安全 8.4系统软件安全 8.5应用软件安全 8.6数据安全及备份恢复 8.7安全防护措施 -9.1生产信息系统 9.2管理信息系统 9.3视频系统 9.4门禁管理系统 9.5综合布线 本标准用词说明 引用标准名录 3.1Generalrequirem 4.1Generalrequirem 4.3Managementinformat 4.5Videomeeting 6.1Generalrequirem 7.3Interfacetosuperioro 7.4Interfacetootherext 7.7Commoncommunicationprotocolsfori (44) Explanationofwordinginthisstandard Listofquotedstandard Addition:Explanationofprovision 1.0.4本标准规定了对火力发电厂信息系统设计的基本技术要2.0.1生产信息producti本标准所指总体架构是指IT基础架构和基于企业发展战是电厂产生、存在和消亡的过程。即：从电厂规划、设计、施也可称为电厂全生存周期。2.0.8上级机构superiororganization本标准所指的上级机构是指发电集团公司或拥有发电厂的企业。2财会信息。1机组的负荷余量计算。2根据机组负荷调节的范围以及MCS的闭锁增、闭锁减、Runback和经济性分析来分配机组负荷。3确定电厂负荷经济分配的运行方式。4.2.5生产信息系统需要的主要实时数据宜按表4.2.5选择。指标类别情况、适应外界负荷的能力断信息数据4.2.6可根据需要设置设备故障诊断功能，设备故障诊断功能宜包括对主机、主要辅机和辅助系统进行故障诊断。4.2.7可根据需要设置寿命管理功能，寿命管理功能宜包括设备寿命计算和分析、主要设备状态的检测和计算分析。4.3.1管理信息的功能设计应涵盖建设阶段和生产阶段。表4.3.2选择。应关系应根据项目的情况应的实际进同、设备库、设备跟踪、综合分析查询等进行应的材料合同进行管理，对材料入出库、材料调应(以费用管理为主)金计划、资金调度管理。实现日常业务管理和竣工核算，包括代码维护、财务处理和对付款、宜续表4.3.2质量记录等进行管理。宜包括检验项目规划、应应工程技术、图纸及宜宜级机构信息系统的接口宜宜企业门户4.3.3应考虑将建设阶段管理信息的部分功能合理过渡到生产照表4.3.3的内容选择。宜宜应(以费用管理为主)应宜宜图纸、文档管理应应宜应4.3.4生产阶段管理信息功能应按表4.3.4选择。生产经营管理应培训应的安全工作行监督检查管事故的发生应续表4.3.4生产经营管理应应行统计、分析宜宜宜以设备台账为基础，覆盖设备维护、维修工作的全过程，对设备标识、设备(资产)台应等进行管理宜宜宜行政管理宜的管理宜宜企业门户及综合包括新闻中心、公共信息、经济指标、公司通讯录、值班查询、倒班查询、企业论坛、网宜注：*指工作票和操作票。频监视，视频监视的范围应按《大中型火力发电厂设计规范》GB50660—2011第14章中的有关规定执行。4.5.1应根据上级机构的统一部署和功能要求设置视频会议1可通过网络传输音视频信号，实现网络远程视频图像显2支持各应用系统的数据访问和用户对实时数据的批量5历史数据的保存期宜不低于3年或一个大修周期。6实时数据库配置设计应确定其与生产实时系统的接口数2)厂级实时数据采集精度宜达到与控制系统数据镜像要程》GB10184、《汽轮机热力性能验收试验规程》4)性能优化软件应根据具体机组的性能参数确定优化指8电厂标识系统编码应符合《电厂标识系统编码标准》4物资管理软件采用的代码体系应满足与上级机构数据交换的需求。5.3.8财务管理软件应符合下列要求：1财务管理模式和软件功能范围及管理项目的确定应满足上级机构的要求和电厂自身的需求。遵从国家财务管理法规。2财务管理软件的厂内管理功能宜与厂内信息系统的其他相关功能软件，如设备、燃料管理等互相关联或通信，以满足信息系统总体功能，如成本核算等的要求。3财务管理软件在操作、数据管理、网络管理等各方面应具备符合如保密制度等相关法规的安全措施。5.3.9行政管理软件的配置应符合以下原则：1行政管理软件宜覆盖火力发电厂人力资源管理、办公事务2人力资源管理软件应符合下列要求：1)人力资源管理模式和软件功能范围及管理项目的确定应满足上级机构的要求和电厂自身的需求。2)软件体系的构建和部署、管理数据的规划应同时满足上级机构与火力发电厂的要求。3)人力资源管理软件的厂内管理功能宜与厂内信息系统的其他相关功能软件，如安全、员工消费管理等互相关联或4)人力资源管理信息代码应完整、规范。5)人力资源管理软件在操作、数据管理、网络管理等各方面应具备符合如保密制度等相关法规的安全措施。3办公事务管理软件应符合下列要求：1)考虑办公事务管理各业务流程的相关性，并可对其进行必要的整合。2)符合上级机构下发的各类电子文件的传递方式和安全保3)符合电厂向上级机构上报的各类电子文件的传递方式和5企业门户系统应符合下列要求：1)在电厂信息系统其他子系统架构确定的基础上进行企业2)能反映电厂信息系统的全貌，门户系统应对各应用子系统的相关功能进行整合，实现一次登录和信息查询一3)分为外部和内部门户，并严格区分电厂员工和公众用户4)结合电厂信息系统的安全架构进行企业门户系统设计，当门户系统中具有重要功能的操作时，应划分安全区域可维护性和可扩充性。6.1.2应根据功能和软件的需求合理配备硬件设备，并宜选用具有节能环保性能的产品。6.1.3硬件设备选择设计时，应采用先进、可靠的计算机技术优6.2.1网络连接与网络交换设备应符合下列要求：1应根据总体规划中的网络拓扑结构及功能和性能需求，选2各级交换机应支持网络管理软件实现网络管理，支持网络系统的三层交换和VLAN划分。3核心交换机宜双机冗余配备。根据需求配置足够的千兆和百兆端口与模块，用于连接各个建筑与服务器、存储备份设备等。4二级交换设备宜为单机配置，配备数量应根据地理位置分布、网段及VLAN划分等因素确定。在不同地点、网段和VLAN中二级交换机的端口数量应留有适当冗余。5根据需求应配置足够的光纤模块用于核心交换机与二级交换机的链接，光纤模块的配备应根据二级交换机与核心交换机的不同距离选配多模光纤模块和单模光纤模块。6实时数据库服务器和应用功能站的CPU平均负荷率6.2.10门禁系统的硬件设备应符合《出入口控制系统工程设计1与电网相关系统接口。7.1.2信息系统的接口设置在满足不同系统间数据交换需求的7.2.1应根据火力发电厂所在区域电网相关规定和电厂信息系7.3.2宜按照上级机构要求设置与上级机构的视频会议系统接程视频会议功能，信息传送通道宜与本标准7.3.1条中的专用通7.3.3可根据电厂上级机构要求设置与上级机构视频监视系统7.3.5当火力发电厂与上级机构采用电力综合数据网络的通信7.3.6应统一考虑设置火力发电厂与上级机构的视频监视和视7.4.3与其他外部系统的接口应配置硬件防火墙及其他必要的7.5.3与机组控制系统及辅助车间控制系统等的接口应采用可7.5.7信息系统与机组控制系统和辅助控制系统或其网络系统系统发送数据。7.6.4应根据各子系统的安全等级和操作环境需要采取安全措7.7.1信息系统各类接口标准与通信协议宜符合表7.7.1的表7.7.1电厂信息系统常用接口标准与通信协议技术特点可用于应用软件与SQL数据库间访问EmbeddingforProcess产过程数据的数据库服务器访问的应用程序驱动程序产过程仪表和自动化设备所具有的过程数据进行访问电信营运商提供的远程网络多用于单个用户或网络从远程对电厂信和访问网络专线(DigitalData电信营运商提供的较高速的网络连接通道，实现远程的局网络与上级机构信息网络的远程通信连接works:CarrierSenseCollisionDetection(CS-的协议，采用载波侦听多点访问及碰撞检测(CSMA/CD)的中各局域网之间的网(注：802.3已经形成标准序列，其中标准)IEEE802.3ab标准线技术特点IEEE802.11——无线局域网无线局域网介质访问控制和或技术培训场所(需要时可临时设置)传输间、管理信息系统网络与生产实时系统网络间、信息系统网络与机组控制系统网络间数据通信1)基于RS232/RS485串网络与机组控制网络、辅助控制网络间的数据通信口(ApplicationPro-间实现数据访问应用软件与实时数据库系统数据访问及其他各类软件间接口分自动化、智能设备的字符信息传送SystemInterconnectionReferenceModel)符合《信息安全技术信息系统安全等级保护基本要求》8.7.2局域计算环境边界的安全宜采取表8.7.2的防护措施。1一级安全的普通防火墙，一级安全的普通人侵普通恶意代码防护网关，其他一级安全的边2二级安全的高性能防火墙，二级安全的高性能全的高性能恶意代码防护网关，其他二级安全的边界防护技术机制3三级安全的高性能加固防火墙，三级安全的高性护技术机制8.7.3用户环境和边界的安全宜采取表8.7.3的防护措施。1一级安全的操作系统和数据库管理系统，一端计算机系统入侵检测系统，其他一级安全的用户环境安全机制2二级安全的操作系统和数据库管理系统，二个人防火墙，二级安全的端计算机系统恶意代码防护端计算机系统入侵检测系统，其他二级安全的用户环境安全机制3三级安全的操作系统和数据库管理系统，三级安个人防火墙，三级安全的端计算机系统恶意代码防护端计算机系统入侵检测系统，其他三级安全的用户环境安全机制8.7.4网络系统的安全宜采取表8.7.4的安全防护措施。11.一级安全的环境安全机制；全的设备安全机制；全的介质安全机制；全的其他物理安全机制1.一级安全的恶意代码防护机2.一级安全的3.一级安全的1.一级安议安全机制；全的数据传输整体安全全的其他数据传输安全1.一级安全的网络通信应用安全机制；信息浏览与信息管理安全机制；数据库访问与信息管理安全机制；应用自身安全保护机网络应用安全机制21.二级安全机制；全机制；全的介质安全机制；理安全机制1.二级安全的网络安全性检测分析机制；2.二级安全的安全审计机制；3.二级安全的备份与故障恢复5.二级安全的应急处理机制；1.二级安议安全机制；全的数据传输整体安全全的其他数据传输安全1.二级安全的网络通信应用安全机制；信息浏览与信息管理安全机制；理安全机制；应用自身安全保护机网络应用安全机制31.三级安全的环境安全机制；全机制；全机制；全的其他物理安全机制1.三级安全的网络安全性检测分析机制；2.三级安全的网络安全监控机3.三级安全的安全审计机制；制；5.三级安全的备份与故障恢复应急处理机制；7.三级安全的其他网络运行安1.三级安议安全机制；全的数据传输整体安全全的其他数据传输安全1.三级安全的网络通信应用安全机制；安全机制：理安全机制；制；网络应用安全机制8.7.5安全域间互操作的安全宜采用下列防护措施：1身份鉴别机制。2访问控制机制。3信息流动控制机制。4标记信息控制机制。8.7.6密码安全机制应按照国家有关密码管理部门对密码分级9.2.2管理信息系统的终端设备应布置在相关使用人员工作9.2.3中心机房设计应符合《电子信息系统机房设计规范》气接地网。《信息安全技术信息系统安全等级保护基本要求》GB/T《信息安全技术信息系统安全等级保护定级指南》GB/T《火力发电厂信息系统设计技术规定》DL/T5456—2012经国家能源局2012年8月23日以国家能源局第6号公告批准、在执行过程中如有意见或建议请寄送电力规划设计总院(地 3.1一般规定 3.2需求分析 3.3总体架构 3.5信息编码 3.7系统安全 3.8实施策略 4.1一般规定 4.2生产信息 4.3管理信息 4.5视频会议 4.6门禁管理 5.1一般规定 5.2系统软件 5.3应用软件 6.1一般规定 7.1一般规定 7.2与电网相关系统接口 7.3与上级机构信息系统接口 7.4与其他外部系统接口 7.6信息系统内部接口 8.1一般规定 8.2物理安全 8.3网络安全 8.5应用软件安全 8.7安全防护措施 9.1生产信息系统 9.2管理信息系统 9.3视频系统 9.5综合布线 3.5.1～3.5.3信息系统的信息编码要根3.5.4与信息编码有关的标准可参见表1,与信息编码有关的代码标准体系可参见表2。标准化工程导则标准编写规则续表1审计类信息技术会计核算软件数据接口财经信息技术会计核算软件数据接口第1企业能源审计技术通则电厂标识系统编码标准电站设备备品配件分类与编码导则电力物资编码第1部分：材料产品电力物资编码第2部分：机电产品电力物资编码第3部分：备品配件电力工程项目编号及产品文件管理规定电力勘测设计科技档案应用计算机管理与检电力勘测设计科技档案保管期限划分标准电力勘测设计文书档案管理规定电力勘测设计声像档案管理办法电力勘测设计工程成品电子文件与电子档案电力勘测设计文书档案管理规定电力勘测设计科技档案案卷质量标准电力工程勘测设计科技档案分类编号办法照片档案管理规范续表1档案分类标引规则中国档案机读目录格式文献档案资料数字化工作导则电压等级代码电力地理信息系统图形符号分类与代码电力生产人身事故分类与代码第一集县级以下行政区划代码编制规则全国组织机构代码编制规则中华人民共和国行政区划代码中国各民族名称代码中华人民共和国学位代码电力行业单位名称代码电力工程项目分类代码电力科技成果分类与代码续表2电厂标识系统编码标准电力物资编码第1部分：材料产品电力物资编码第2部分：机电产品电力物资编码第3部分：备品配件件的分类，并可进行检索和查询备品备件的3企业门户及综合查询管理1)企业门户应分内部和外部。4.5.1视频会议系统已经成为现代企业广为应用的工具。近年5.1.3本条提出了在信息系统软件整体设计中应考虑的5个主4机组主要运行数据的当前值范围60天是指在操作站上任何情况下能查看2个月之内的相关信息，其显示各类数据的信息5.2.5本条要求网络安全管理软件为基本配置。从防止恶意攻4推荐性提出总体设计中应对电厂信息系统将处理的数据6要求应用软件总体设计中根据工程的具体情况对建设和9给出的响应时间应视为从用户操作完成到系统响应完成5明确提出两个阶段的应用软件中，有4种功能软5.3.3生产信息管理软件所覆盖的内容中系统优化运行软件应软件应经上级调度许可，在电厂进行机组负荷分配情况下配置。设备故障诊断、设备寿命管理等软件应在功能软件成熟，所在电厂具备条件的前提下选用。5.3.4对生产经营管理软件的配置提出要求。1提出的生产经营管理软件的覆盖范围不作为推荐意见，而是一般性地列出主要功能模块。2分5项对生产经营管理软件的体系构建提出要求，其中：1)生产经营管理软件的选型、配置对火力发电厂信息系统的总体结构有重要影响，应结合总体设计和相关功能软件设计统一考虑。4)目的是提倡设计关注该技术在电厂物流管理中的相关应用，当需要引入这方面技术时应采取足够的安全措施。5)针对目前环保管理数据有来自环保专用数据采集装置、机组控制系统或其他系统的实际