DB37T 4764-2024骨干水网调度信息化建设技术导则

37Technicaldirectivesfortheconstructionofbackbonewaternetworkdispatching A.1工程基础采集 A.2水情监测采集表 A.5设备信息点表 A.6变量信息点表 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定骨干水网调度信息化建设技术导则GB/T39786信息安全技术信息系统密码应用基本要求GB/T50159河流悬移质泥沙测验SL/T809水利对象基础数据库表结注：数据底板通常包含了该领域或项目所需的基础数消息队列遥测传输messagequeuingtelemetrytr一种ISO标准(ISO/IECPRF20922)下基于发布/注：MQTT是一个基于客户端-服务器的消息发布/订阅传输协议，是轻量、简开放性生产控制和统一架构OPCunifiedarc一种使用了称为“面向对象”的方式来描述设备和系统之间的开放的通信4.1设计原则——工程接入所在流域水量调度的远程监视、监控。4.2建设原则——统一规划、统一标准、统一设计；——技术先进、经济合理、安全适用；4.3整体结构本文件整体结构分为省级骨干水网、骨干调水工程、典型站点三个层级，如图1所示，省级骨干水化建设过程表格见附录A；而骨干调水工程分为控制系统、业务系统，而系统体系与环境从总体要求、5.1一般规定——坚持节水优先、量水而行、开源节流并重，完善水资源配置格局，实现水资源互济联调——提升洪水风险防控能力，科学提高防洪工程标准，增强全社会安全风险意识，提升流域防洪——完善河湖生态系统保护治理体系，牢固树立生态文明理念，坚持系统治理、综合治理、源头治理，加快复苏河湖生态环境，让河流恢复生命、流域重现生机。加强河湖生态保护治开展重点河湖、湿地生态补水，保障河湖生态流量，加强岸线功能分——推动绿色发展，强化水资源承载能力刚性约束，建设生态水网工程。加快智慧发展，加强水5.2.6.1会商结构5.2.6.1.2调度会商系统部署在各级调度机构会商室，利用先进的计算机网络和多媒体信息技术，实5.2.6.2会商调度中心5.2.6.3信息展示功能5.2.6.4视频会议功能5.2.6.5应急响应功能——信息采集频次、设备采集精度应根据相关业务系统需求，按照国家、行业及省的技术规定执——骨干调水工程建设框架宜结合业务需求和各单位信息化基础，按统筹协调原则进行确定；——骨干调水工程建设应明确界定应用系统的功能及其逻——骨干调水工程系统的开发应满足业务功能、性能及其发展需求，并优先使用水利云提供的计——过程层设备应包括叶调、冷却、励磁、断流、温度、振摆等智能电子装置以及合并持或实现设备运行信息的实时采集和传送，接收并执行各种操作与——站控层设备应包括操作员工作站、工程师工作站、数据库服务器、综合应用服务器、通讯服——分中心层设备应包括操作员工作站、工程师工作站、数据库服务器、综合应用服务器、通讯服务器、不间断电源、大屏幕显示系统等，具备数据采集、数据处理、状态监视、设备控制——中心层设备应包括操作员工作站、工程师工作站、数据库服务器、综合应用服务器、通讯服务器、不间断电源、大屏幕显示系统等，具备数据采集、数据处理、状态监视、设备控制和——骨干调水工程监控平台应能够迅速、准确、有效地对骨干调水工程内监控监测设备进行运行——骨干调水工程控制系统与业务系统应设置安全边界；——骨干调水工程宜采用成熟、商业化程度高、自动化程度高、具有分布式工业实时数据库系统——数据采集、处理模块可对关键数据进行滤波和清洗；——报警管理要求包括状态量变化报警、越限报警和事故报警；——系统具备实时、历史趋势分析能力，即可对实时数据和历史数据进行分析比较，也可以捕获——各层级宜配置的时钟同步设备，保证整个系统设备的时钟同步；——系统可配置不同用户权限，至少可分配四个级别的用户：操作工级、班长级、工程师级和系——冗余的系统设备，当诊断出主用设备故障时，应能自动发信号并切换到备用设备。当诊断出——骨干调水工程各层级通信接口宜标准、通用、统一，例如：开6.4.1.1骨干调水工程业务系统应先进、经济、实用，安全、可靠，满足实际调度需求，具备较高自和技术支持，还要为各级调度运行管理人员提供信6.4.1.2在系统工程数据底板基础上，充分共享模型库、知识库成果，充分利用现有信息系统，在孪结合实际需求持续扩展和升级完善。应加强业务应用自身项目，加大监测密度，提高监测频次，为数据底板提供全要素实6.5.1.2采用专业传感器采集、视频监控、巡视巡查等监测感知方式，宜采用卫星遥感、视频监控、6.5.1.3根据实际情况，采用有线、无线等通信方式，在条件允许时，宜优先使用有线通信，宜加强6.5.2.3对水库、泵站工程入、出流量进行监测。宜共享流域管理机构、地方水行政主管部门相关水利用水文学方法进行计算补充。监测方案选择以满足测报精度动量测频次根据设备及量测环境合理确定，水位—用断面法测量，根据测验成果计算水库库容及冲淤部位，宜开展水下地形扫描监测，精确测验冲淤形6.5.2.5针对多沙河流工程，在排沙期间应开展出库含沙量监测，并结合实际开展发电含沙量、泄流6.5.5.1系统工程网络应按功能分为控制大区、管理区及外网连接区。控制大区网络宜分为实时控制），6.5.5.2应建设工程自动化控制系统，对工程闸门、泵站等重要工程进行自动化控制。工程自动化控6.5.6.1应结合系统工程计算存储建设规模，扩充与优化机房环境。应根据机房重要性、机房使用性质及管理要求确定建设级别，并按照绿色智能等相关标准开展机6.5.6.2应配备空调、消防、门禁、环境监控等机房配套设施，宜配置消防室、配电室、备件室、运虑汛期或出现其他突发情况时，现场计算能力不足的情况——系统应具有完善的测量、控制、保护和监视功能，满足泵、闸站控制与调节、安全监视及生——系统宜按分层分布式结构设计，可分为中心调度层、分中心监控层、站级监控层、现地控制——泵、闸站计算机监控与信息系统应选用标准、通用的产品，满足系统维护、兼容、升级换代——泵、闸站计算机监控系统与信息管理系统之间应采取一——大（1）型、大（2）型闸站要求配置计算机监控系统，中（1）型、中（2）型闸站根据实际需求选配。小（1）型、小（2）型闸站要求不独立配置计算机监控系统——应遵循安全分区、网络专用、横向隔离、纵向认证的原则；——横向应划分为现场控制区、过程监控区、管理信息区和互联网区，现场控制区、过程监控区——现场控制区和过程监控区之间的通信应设置防火墙，与管理信息区之间的通信应设置单向物理隔离装置，管理信息区与互联网区之间的通信应设——应采用工作可靠、结构简单、易于维护的通信网络架构，满足实时性和可靠性要求，必要时——泵站工程选用设备标准：先进、经济、实用、安全——为骨干调水工程提供通用标准稳定通讯接口，建议接口有开放性生产控制和统一架构、消息——系统的控制方式分为五级，现地手动控制、现地控制单元、站控级三种控制方式采用切换应——现地手动控制：操作人员在设备现场通过按钮或者开关直接启动、停止设备；——现地控制单元控制：操作人员通过设置在现地控制单元内的人机接口（触摸屏）启动、停止——站控级控制：操作人员在中控室内通过监控主机发布启动/停止设备的命令至现地控制单元，——中心控制：应站控级授予中心控制权限，站7.2.2.3系统在正常情况下，控制方式为远方方式。即系统的缺省方式设置为远方方式。以下是远方位的监控等级决定的，一般通过权限管理软——控制单元要求对骨干调水工程其它控制层级提供标准接口。——闸位计宜采用高精度绝对值编码器，精度应为±0.5mm。——应具备数据自动分析和评价功能；——应具备边缘计算及视频智能分析告警功能；——应具备系统协同联动功能；——应具备视频巡视功能。——测量精度应为±0.5mm，采集频率应具有可调性。——计量精度应满足CJ/T122及GB/T28714的相关要求。安全运营体系和监督检查体系，加强数据安全保护，全面保障系统工程系统安全和8.1.2系统工程应根据系统受到破坏时受侵害的客体和对客体的侵害程度确定系统等级。大型和重要定级、备案、建设、整改、测评。应按照GB/T38.2.1应落实系统工程网络安全管理机构和人员，具体负责网络安全保护工作。应落实网络安全责任制，明确网络安全管理机构、业务部门等相关主体的安8.2.2应建立供应链安全管理制度，严格软硬件、开发单位、设计单位、集成单位、运行维护单位和运行中周期性安全评估，通过代码检测、渗透测试、监测预警，发现异常违规及可疑攻击，及时产生告警，并通过人工及风险识别工具进行风险评8.4.7.1应通过威胁情报收集安全漏洞、风险预警等信息；经审核验证确认后，应及时推送给相关用整改，并在重要时期安排技术人员安全值守保障全8.4.7.2在重要时间节点前宜开展攻防演练、渗透测试等演练，检验安全技术、管理、运营体系的健8.5.1应强化网络安全监督检查，定期对系统工程进行管理和技术的安全检测评估，掌握风险漏洞情8.5.2应主动配合部门组织开展的网络安全监督检8.6.1应开展数据分类分级，识别和建立一般、重要、核心业务数据清单，严格权限资源控制。8.6.2应充分利用密码技术等手段，确保重要业务数据的静态存储安全和动态传输安全，不被非法访8.6.3应采用身份鉴别、访问控制、安全传输、操作抗抵赖、过程追溯等技术确保数据交换共享过程8.6.4应规定数据最小化访问原则，不同网络区域之间的数据共享应采用网闸，应严格重要数据的访8.6.5应定期对关键业务数据进行备份，实现重要数据备份与恢复。宜开展数据安全风险监控，全面9保障体系9.1标准规范规范，实现规划、设计、建设、运行等各阶段的协9.2管理制度相关组织机构、人员，建立数据、设施、运维、应用等方面的管理9.3运维保障运维状态可视化、运维预警精准化、运维处置自动化、运维决策数据化。A.1工程基础采集注3：工程类型标记所属工程是渠道、泵站、闸站、湖泊、水库、管道井、大型附属设施，由管理单位统一进行编A.2水情监测采集表小大A.3工程（闸）设计参数采集表位mmmmmmmmmm注2：工程类型标记所属工程是渠道、泵站、闸站、湖泊、水库、管道井、大型附属设施，由管理单位统一进行编注3：渠底高程标记建筑物前后的基准，是A.4工程