电网公司调度自动化系统隐患排查

电网公司调度自动化系统隐患排查（一）调度自动化主站系统隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料竣工验收材料是否完备系统使用及维护手册是否完备系统网络拓扑图是否完备系统IP地址是否完备系统设备配屏图是否完备人员配置与管理人员上岗管理新员工技能培训手册是否齐备；查阅技能培训记录、上岗考试记录、技能培训材料基础管理基础数据和台账自动化主站系统设备是否已建立台帐；基础数据是否规范，设备的厂家、型号、软件版本等信息是否齐全。自动化运行资料规范性查阅系统网络拓扑结构图、UPS供电接线图与实际系统是否一致；网络拓扑图、UPS供电图、应急预案、主站系统手册等运行资料管理是否规范。（是否放置在运行所需要的地点，资料的更新是否及时，资料审核是否规范）调度自动化主站设备标识规范性调度自动化主站设备（含UPS、服务器、网络等）是否都打上标签，标识与实际是否一致。备品备件管理规范性是否配置了备品备件，数量是否满足系统运行要求。查阅备品备件清册、查看备品备件实物运行管理与作业规范性自动化的“两票”执行情况抽查最近半年自动化工作票、操作票执行情况。值班制度及交接班记录对照《南网电网调度自动化运行管理规定》，交接班要求是否明确；检查最近6个月的交接班记录，核查交接班是否按要求执行。设备定期轮换执行情况设备/应用定期轮换运行作业表单是否齐全；定期轮换运行设备/应用是否覆盖所有主要设备/应用；抽查最近1年设备轮换运行工作记录系统日常巡检执行情况设备及系统日巡检制度及表单是否齐全；是否制定巡检表单及说明文档；巡检内容是否覆盖关键设备及应用；查阅近6个月巡检记录系统定检执行情况系统管理员定检表单及说明文档是否齐备；查阅近1年定检记录。系统检修工作执行情况检修票填报是否规范；抽查最近3个月自动化检修流程及操作记录运行分析、缺陷与反措管理专题运行分析与定期运行分析执行情况是否定期开展运行分析会；检查近1年专题及定期运行分析报告缺陷管理规范性缺陷消缺记录是否完整；对照《南网自动化系统运行缺陷管理规定》，缺陷消除是否及时；抽查近6个月（主站、厂站）自动化设备缺陷记录。缺陷整改及反措工作落实情况是否存在设备长时间带缺陷运行情况；查看近1年自动化缺陷整改及反措工作开展情况预案管理应急预案编制情况是否编制了EMS系统黑启动预案，EMS系统单节点故障预案，辅助系统异常（UPS系统、空调）等异常预案；预案内容是否满足《中国南方电网调度自动化系统运行管理规定》中的相关要求；预案内容是否完整，是否可操作性；检查预案清册，抽查黑启动等应急预案内容是否符合要求。应急预案演练情况最近1年是否开展预案培训及演练；检查最近1年预案培训及演练记录、照片等备品备件管理更新计划制定备品备件更新计划，根据装置消耗程度和运行情况及时进行补充调整。库存情况备品备件齐备；若在厂家进行备品备件，应有相关协议。人力资源管理人员配置按定员标准配置自动化专业技术人员。人员培训有针对性开展自动化专业业务技能培训。2、技术隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间系统功能网络、服务器、通道等设备的冗余配置应具备SCADA应用满足1＋N应具备前置检修情况下满足N-1应具备AGC应具备主站配置定值单，AGC安全控制策略应满足公司相关技术规范要求AVC应具备主站配置定值单，AVC安全控制策略应满足公司相关技术规范要求遥控功能应具备控制功能调试表单，应具备遥控权限、遥控节点管理清单，应建立涉及遥控功能调试、遥控配置修改的监护机制关键进程运行情况告警日志是否存在大量程序重启信息，系统是否存在CORE文件。系统硬件系统资源使用情况CPU使用率<50%；虚拟内存使用率<10%；磁盘分区使用率<80%使用年限关键设备投运是否超过8年，是否存在超期服役（超过12年）设备。设备供电可靠性设备是否配置冗余电源运行环境机房温湿度机房温度应在22～24℃之间，湿度40～55%之间UPS电源UPS供电系统是否满足双机冗余配置；电池容量是否满足2小时要求；市电是否来自不同变电站。机房防雷与接地自动化机房设备是否接地；接地电阻是否满足小于1欧要求。（二）变电站自动化系统隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料出厂试验报告是否完备施工安装记录是否完备交接试验报告是否完备竣工验收材料发现问题整改记录等是否完备。使用说明书是否完备应急预案按《中国南方电网调度自动化系统运行管理规定》编制预案最小集合。定期开展应急预案培训及演练，有演练记录和演练总结备份管理变电站自动化系统备份管理及备份，尤其注意远动装置、监控后台、监控交换机、二次安全防护设备、规约转换器等设备的备份完整性基础数据和台账基础数据和台账、自动化运行资料的完整性、规范性，以及与实际系统一致性，如系统网络拓扑结构图、UPS供电接线图、测控屏、远动屏等配屏图、端子排图与实际系统是否一致等注：98年前的老旧设备可能出现资料不全的现象，视具体情况而定检验缺陷处理缺陷及缺陷处理记录是否完整、规范重复发生的缺陷是否有原因分析并制定应对措施是否存在家族性缺陷且未整改检验是否按照检验规范要求开展检验，检验记录是否完整。专项检查执行情况是否按照上级单位的要求开展专项检查反措执行情况是否按照上级单位的要求落实反事故措施备品备件管理更新计划制定备品备件更新计划，根据装置消耗程度和运行情况及时进行补充调整。库存情况备品备件齐备；若在厂家进行备品备件，应有相关协议。人力资源管理人员配置按定员标准配置自动化专业技术人员。人员培训有针对性开展自动化专业业务技能培训。2、技术隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间总体要求冗余性应满足南方电网变电站计算机监控系统技术规范要求，远动装置、监控网络交换机等自动化设备应冗余配置；对各级调度通道应满足冗余性配置要求，涉及单点故障时应具备事故应急预案。电源接入厂站自动化设备（远动、后台、测控、交换机及二次安防设备）电源配置及供电是否满足《南方电网调度自动化系统不间断电源配置规范》（Q/CSG115001-2012）要求延期、超期服役厂站自动化系统设备健康状况及延期服役、超期未检情况二次装置及系统时钟同步自动化设备应接入时间同步系统“遥信”雪崩具备雪崩试验报告全站失压测试具备失压试验报告设备外观检查设备铭牌与标示内容正确、字迹清晰，且符合国家相关标准二次电缆、尾纤、光缆、网线的标识应准确，端子接触良好、编号正确电缆屏蔽线接地良好，逻辑地（通讯信号地）应接于绝缘铜排，常规地（设备外壳、屏蔽层、电源接地等）应接于非绝缘铜排工作电源及通道的防雷抗干扰措施完整检修试验监控后台1）画面索引、电气主接线图、各电压等级分图、综自系统网络工况图等图形调用方便、快捷，响应时间短。2）事件记录、操作记录、告警记录等记录准确，方便调阅。3）五防逻辑、控制权限闭锁等涉及控制的功能完整、正确。4）监控系统相关技术指标满足公司计算机监控系统技术规范功能和指标要求。5）具备遥控操作监护功能。远动装置1）远动装置应冗余配置，电源、通道设备等配置满足技术规范要求2）远动装置冗余功能正确，复位、切换、中断恢复等情况下上送各级远端主站信息正确。3）远动装置应具备缓存能力，能记录与各级远端主站通信记录，尤其是遥控、遥信、SOE记录。4）远动装置切换、重启不应误发控制指令，核查切换逻辑。测控装置1）测控装置遥控、遥测、遥信功能正确，精度满足要求，相关技术指标满足技术规范要求。2）测控装置相关记录功能完整，能查阅近期发生的遥控、遥信、SOE记录，能记录遥控命令来源。3）测控装置本体异常告警输出、面板告警指示正确。4）测控装置同期定值、防抖延时、死区阀值等定值参数设置正确。交换机及监控网络1）交换机装置正常工作，内部电压输出正常，面板指示灯指示正确。2）交换机网络风暴抑制功能测试，检查试验报告。3）监控系统交换机冗余配置。（三）电力二次系统安全防护隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料说明书所有安全防护设备技术说明书和使用说明书应完备。出厂报告所有新投产安全防护设备出厂检验报告、合格证应完备验收报告二次安防验收报告应项目齐全、记录完整，结论正确。运行维护资料安全防护拓扑图二次系统安全防护拓扑图应与实际设备相符并动态更新。安全防护策略表安全防护策略部署应满足《南方电网电力二次系统安全防护技术规范》要求，并动态更新。账户口令管理系统是否存在无用账户，口令的长度、复杂度、生存期是否符合《南方电网电力二次系统安全防护技术规范》要求。系统备份情况是否对关键运行数据和系统配置进行备份。省级以上调度机构是否建设备用调度自动化系统。是否将系统备份和备用系统维护纳入日常运维工作。缺陷处理核查发现的缺陷是否及时上报，消缺记录是否完整、规范。重复发生的缺陷是否有原因分析并制定应对措施。是否存在家族性缺陷且未整改。预案制定及演练总体应急预案是否完备，是否制定各类现场应急预案。应急预案是否具备可操作性，是否开展定期演练。人员管控是否制定外单位人员进出生产调度区、计算机机房的管控制度。是否对出入机房的外来人员进行登记，并检查携带物品。检验是否按照检验规范开展定期检验。检验记录是否完整。专项工作是否按照上级单位的要求开展专项检查，检查结果和整改措施记录是否完整。制度保障管理制度建设电力二次系统安全防护工作是否纳入调度安全生产日常管理，内容是否全面，安全管理制度应通过正式、有效的方式发布。安全责任落实是否成立了电力二次系统安全工作小组，并落实相应职责。备品备件管理更新计划是否制定备品备件更新计划，根据装置消耗程度和运行情况及时进行补充调整。库存情况备品备件齐备；若在厂家进行备品备件，应有相关协议。人力资源管理人员配置是否配备一定数量的专、兼职系统管理员、网络管理员、安全管理员。人员培训是否有针对性的开展二次系统安全防护业务技能培训。2、技术隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间横向边界防护情况安全分区情况是否按要求合理划分安全分区。生产控制大区和管理信息大区网络边界横向隔离情况生产控制大区和管理信息大区网络边界是否部署电力专用横向隔离装置。不存在网络直接互联节点。横向正向专用横向隔离装置是否满足1bit返回的要求。隔离装置的策略配置是否严格有效。生产控制大区内部业务系统横向通信防护情况控制区与非控制区之间应采用硬件防火墙或具有ACL访问控制功能的交换机或路由器等设施进行逻辑隔离。防火墙及网络设备的访问控制策略配置是否严格有效。管理信息大区与外网边界防护情况管理信息大区是否同意互联网接口。管理信息大区横向边界是否部署硬件防火墙等安全防护设备，并对外部实施严格的访问控制策略。纵向边界防护情况生产控制大区纵向边界安全防护情况控制区与调度数据网边界是否部署电力专用纵向加密认证装置。非控制区与调度数据网边界是否部署电力专用纵向加密认证装置或硬件防护墙。纵向加密装置是否启用密文传输，纵向安全策略是否严格有效。通用安全防护措施防病毒系统生产控制大区部署统一的防病毒系统或有其它防病毒措施。采用离线方式更新病毒特征库。入侵检测系统省级以上调度机构和大型供电局生产控制大区是否部署入侵检测系统（IDS）。采用离线方式更新IDS特征码。远程拨号系统生产控制大区业务系统的远程维护是否部署具有加密认证、操作过程审计等功能的安全拨号网关。。远程拨号设备应处于常闭状态，开启拨号设备提供远程维护前应通过流程审批。重要场所物理安全生产调度区、计算机机房环境管控重要区域是否具备门禁系统、视频监视功能并提供自动告警。机房供电系统、恒温恒湿设施是否安全可靠。重要区域是否部署防水、防雷、防火和恒温恒湿设施。安全评估电力二次系统安全防护评估是否完成电力二次系统等级保护定级报备工作。是否按要求开展电力二次系统安全防护评估工作。是否针对评估中发现的问题落实整改措施。是否与评估机构签订保密协议，对评估检查记录、结果实施保密。（四）相量测量装置（PMU）隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料出厂试验报告是否完备施工安装记录是否完备交接试验报告是否完备竣工验收材料发现问题整改记录等是否完备。使用说明书是否完备应急预案按《中国南方电网调度自动化系统运行管理规定》编制预案最小集合。定期开展应急预案培训及演练，有演练记录和演练总结备份管理注意备份完整性基础数据和台账基础数据和台账、运行资料的完整性、规范性，以及与实际系统一致性，如系统网络拓扑结构图、UPS供电接线图、端子排图与实际系统是否一致等注：98年前的老旧设备可能出现资料不全的现象，视具体情况而定检验缺陷处理缺陷及缺陷处理记录是否完整、规范重复发生的缺陷是否有原因分析并制定应对措施是否存在家族性缺陷且未整改检验是否按照检验规范要求开展检验，检验记录是否完整。专项检查执行情况是否按照上级单位的要求开展专项检查反措执行情况是否按照上级单位的要求落实反事故措施备品备件管理更新计划制定备品备件更新计划，根据装置消耗程度和运行情况及时进行补充调整。库存情况备品备件齐备；若在厂家进行备品备件，应有相关协议。2、技术隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间总体要求电源接入PMU设备电源配置及供电是否满足《南方电网调度自动化系统不间断电源配置规范》（Q/CSG115001-2012）要求电气量接入PMU设备电气量接入应满足《南方电网相量测量装置（PMU）技术规范》（Q/CSG110011-2011）要求延期、超期服役设备健康状况及延期服役、超期未检情况设备外观检查设备铭牌与标示内容正确、字迹清晰，且符合国家相关标准现场与机柜检查二次电缆、尾纤、光缆、网线的标识应准确，端子接触良好、编号正确电缆屏蔽线接地良好，逻辑地（通讯信号地）应接于绝缘铜排，常规地（设备外壳、屏蔽层、电源接地等）应接于非绝缘铜排工作电源及通道的防雷抗干扰措施完整工况指示灯检查装置运行、同步指示灯正确显示装置运行状态功能检查数据记录功能检查采用自动循环覆盖的方式，具备足够的安全性，检查试验报告。不因直流电源中断、快速或缓慢波动及跌落而丢失已记录的数据，不因外部访问而删除记录数据，不提供人工删除和修改记录数据的功能，检查试验报告。装置告警功能检查TV/TA断线、直流电源消失、装置故障、通信异常、时钟同步信号异常时，相量测量装置应发出告警信号，并可以以硬接点或软报文方式上送变电站自动化监控系统（五）变电站时间同步系统隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料出厂试验报告是否完备施工安装记录是否完备交接试验报告是否完备竣工验收材料发现问题整改记录等是否完备。使用说明书是否完备应急预案按《中国南方电网调度自动化系统运行管理规定》编制预案最小集合。定期开展应急预案培训及演练，有演练记录和演练总结基础数据和台账基础数据和台账、自动化运行资料的完整性、规范性，以及与实际系统一致性，如系统网络拓扑结构图、UPS供电接线图、端子排图与实际系统是否一致等注：98年前的老旧设备可能出现资料不全的现象，视具体情况而定检验缺陷处理缺陷及缺陷处理记录是否完整、规范重复发生的缺陷是否有原因分析并制定应对措施是否存在家族性缺陷且未整改检验是否按照检验规范要求开展检验，检验记录是否完整。专项检查执行情况是否按照上级单位的要求开展专项检查反措执行情况是否按照上级单位的要求落实反事故措施备品备件管理更新计划制定备品备件更新计划，根据装置消耗程度和运行情况及时进行补充调整。库存情况备品备件齐备；若在厂家进行备品备件，应有相关协议。2、技术隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间装置配置检查主时钟冗余配置变电站时间同步主钟及其扩展装置配置、技术参数应满足《南方电网数字及时间同步系统技术规范》（Q/CSG110018-2011）要求装置外观检查装置外观、按键、显示外观清洁无破损，按键操作灵活、正确，液晶显示清晰，标示清晰、正确装置接地检查装置接地检查逻辑地（逻辑地、通讯信号地）应接于绝缘铜排常规地（设备外壳、屏蔽层、电源接地等）应接于非绝缘铜排工况指示灯检查装置运行、同步指示灯检查正确显示装置运行状态主时钟外部时间同步信号检查卫星时间同步信号消失告警检查装置、监控后台和调度自动化系统告警正常外部B码信号消失告警检查装置、监控后台和调度自动化系统告警正常扩展装置信号切换检查扩展装置接收两路B码信号切换检查扩展装置接收两路B码信号切换正常卫星天线检查卫星天线安装及连接正确性检查安装地点开阔，无明显遮挡物；天线需通过防雷器接入主钟（六）调度自动化系统不间断电源隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料出厂试验报告是否完备施工安装记录是否完备交接试验报告是否完备竣工验收材料发现问题整改记录等是否完备。使用说明书是否完备应急预案按《中国南方电网调度自动化系统运行管理规定》编制预案最小集合。定期开展应急预案培训及演练，有演练记录和演练总结设备标识设备标识规范清晰，且标识与实物一致基础数据和台账基础数据和台账、自动化运行资料的完整性、规范性，以及与实际系统一致性，如系统网络拓扑结构图、UPS供电接线图、端子排图与实际系统是否一致等注：98年前的老旧设备可能出现资料不全的现象，视具体情况而定检验缺陷处理缺陷及缺陷处理记录是否完整、规范重复发生的缺陷是否有原因分析并制定应对措施是否存在家族性缺陷且未整改检验是否按照检验规范要求开展检验，检验记录是否完整。专项检查执行情况是否按照上级单位的要求开展专项检查反措执行情况是否按照上级单位的要求落实反事故措施备品备件管理更新计划制定备品备件更新计划，根据装置消耗程度和运行情况及时进行补充调整。库存情况备品备件齐备；若在厂家进行备品备件，应有相关协议。2、技术隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间设备检查UPS电源运行方式UPS电源运行方式符合《南方电网调度自动化系统不间断电源配置规范》，推荐采用双机双母线带母联运行接线方式。自动切换装置配置如果上级交流配电设备中未采用自动切换装置，检查UPS电源的交流电源输入和旁路电源输入是否采用两路电源经自动切换装置切换的供电方式。直流电源变电站自动化系统用UPS电源的直流输入电源取自变电站直流系统不同段直流母线（有硅降压回路的直流系统应取自硅降压回路前端）。监控单元功能记录查看监控单元能显示相关定值、模拟量测量值、事件记录和告警记录等。告警信号硬接点合并输出信号应包括：交流输入故障告警、交流输出故障告警、直流输入故障告警、UPS装置故障告警、监控单元故障等。交流输入回路交流输入回路的检查两路交流输入分别取自不同段交流母线。交流电源自动切换功能正常。交流馈线网络交流馈线网络的检查检查是否有不应当接入UPS电源系统的负荷。检查双电源供电设备的两路交流输入电源是否分别取自两段输出母线。检查冗余配置的两台单电源供电设备，其交流输入电源是否分别取自两段输出母线。检查服务器、主网交换机、磁盘阵列的工作电源是否分别采用专用馈线开关供电。检查变电站用UPS电源供电的所有设备是否采用一路馈线开关对应一台设备。检查交流馈线开关是否有设备名称和编号的标识牌。蓄电池蓄电池外观的检查蓄电池铭牌，合格证清晰，符合标准。蓄电池架的检查蓄电池架牢固可靠，不得凹陷变形。蓄电池室的检查同一蓄电池室内的两组蓄电池组间装设可靠防火间隔。消防设施齐备。（七）火电厂AGC功能隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料出厂试验报告是否完备交接试验报告是否完备竣工验收材料发现问题整改记录等是否完备。参照《验收管理规定》使用说明书是否完备检验资料缺陷处理缺陷及缺陷处理记录是否完整、规范重复发生的缺陷是否有原因分析并制定应对措施是否存在家族性缺陷且未整改检验是否安装相关检验规范、测试规范、定检规范要求开展验收和测试。检验记录是否完整。专项检查执行情况是否按照上级单位的要求开展专项检查反措执行情况是否按照上级单位的要求落实反事故措施备品备件管理更新计划制定备品备件更新计划，根据装置消耗程度和运行情况及时进行补充调整。库存情况备品备件齐备；若在厂家进行备品备件，应有相关协议。2、技术隐患排查检查对象检查要素存在隐患的标准或依据检查情况检查人检查时间AGC安全测试AGC软件功能安全测试频率未越故障频率上限闭锁、频率未越故障频率下限闭锁、调度通信闭锁、设定与实发值偏差闭锁、机组有功量测闭锁等闭锁功能正确。AGC硬件安全测试远动机重、厂内通信中断等异常时，AGC闭锁功能正确。AGC指令安全测试调度有功给定值在调节上限之外、调度有功给定值在调节下限之外等情况下，AGC闭锁功能正确。AGC指标AGC运行指标AGC运行指标满足技术规范要求。AGC定值AGC定值单执行AGC定值单执行正确。（八）水电厂AGC功能隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料出厂试验报告是否完备交接试验报告是否完备竣工验收材料发现问题整改记录等是否完备