发电厂监控系统安全防护专业[]解析.pptVIP

发电厂监控系统安全防护方案 电力监控系统安全防护相关法规 安全防护工作开展情况 2007年34号文《关于开展电力行业信息系统安全等级保护定级工作的通知》。 2007年44号文《电力行业信息系统等级保护定级工作指导意见》。 2012年62号文《电力行业信息系统安全等级保护基本要求》。 2014年，国家发改委第14号令颁布《电力监控系统安全防护规定》 2015年，国家能源局下发36号文《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》 《电力监控系统安全防护规定》配套方案 《电力监控系统安全防护总体方案》 《省级及以上调度中心监控系统安全防护方案》 《地、县级调度中心监控系统安全防护方案》 《变电站监控系统安全防护方案》 《发电厂监控系统安全防护方案》 《配电监控系统安全防护方案》 电厂监控系统防护措施和管理规定 发电厂监控系统的防护措施 合理的安全分区是强化边界防护的基础。 网络隔离是边界防护的基本手段。 发电厂升压站或开关站部分的安全防护按照《电力监控系统安全防护方案》执行。 本方案适用于火电厂、水电厂、核电厂、风电场、光伏电站、燃机电厂等。 发电厂监控系统的防护基本原则 安全分区（生产控制大区和管理信息大区） 网络专用（电力调度数据网） 横向隔离 纵向加密认证 综合防护 发电厂监控系统管理规定（一） 电力企业应当按照“谁主管谁负责，谁运营谁负责”的原则，落实分级负责的责任制。 电力调度机构负责发电厂输变电部分的监控系统安全防护的技术监督，发电厂内其它监控系统可由其上级主管单位实施技术监督。 发电厂监控系统管理规定（二） 电力调度机构、发电厂、变电站等运行单位的电力监控系统安全防护实施方案须经上级信息安全主管部门和相应电力调度机构的审核，方案实施完成后应当由上述机构验收。 接入电力调度数据网络的设备和应用系统，其接入技术方案和安全防护措施须经直接负责的电力调度机构核准。 发电厂监控系统管理规定（三） 建立电力监控系统安全评估制度，采取以自评估为主、联合评估为辅的方式，将电力二次系统安全评估纳入电力系统安全评价体系。 建立健全电力监控系统安全的联合防护和应急机制，制定应急预案。电力调度机构负责统一指挥调度范围内的电力监控系统安全应急处理。当电力生产控制大区出现安全事件，应当立即向其上级电力调度机构报告，并联合采取紧急防护措施，同时注意保护现场。 安全分区 发电厂安全分区原则 各类型发电厂安全分区表 发电厂生产控制大区 发电厂的控制区主要包括以下业务系统和功能模块：火电厂厂级监控功能、火电机组控制系统DCS、调速系统和自动发电控制功能、励磁系统和无功电压控制功能、水电厂监控系统、梯级调度监控系统、网控系统、相量测量装置PMU、各种控制装置(电力系统稳定器PSS、快关汽门装置等)、五防系统等。 发电厂的非控制区主要包括以下业务系统和功能模块：梯级水库调度自动化系统、水情自动测报系统、水电厂水库调度自动化系统、电能量采集装置、短期电力市场报价终端、继电保护和故障录波信息管理终端等。 发电厂管理信息大区 发电厂的管理信息大区主要包括以下业务系统和功能模块：电厂生产管理系统、雷电监测系统、气象信息系统、大坝自动监测系统、防汛信息系统、报价辅助决策系统、检修管理系统以及办公自动化（OA）和管理信息系统（MIS）等。 各发电厂安全区的划分 发电厂与调度机构接口 控制区：开关场网控系统、机组AGC、电厂AGC、机组AVC、PSS、快关汽门、梯级调度监控系统等。 非控制区：电能量采集装置、继电保护和故障录波信息管理终端、短期电力市场报价终端、水情自动测报系统、功率预测系统等。 火电厂监控系统安全防护总体部署 火电厂的监控系统 火电厂分散分层控制系统（1） 火电厂分散分层控制系统（2） 火电厂分散分层控制系统（3） 水电厂监控系统安全防护总体部署 水电厂监控系统 梯级水电厂安全防护部署 发电厂监控系统安全防护的总体要求 发电厂安全大区间防护要求 发电厂控制区内各系统间防护要求 发电厂的电力调度数据网边界配置要求 直调发电厂监控系统安全防护要求 小型发电厂监控系统安全防护要求 发电厂电能量采集装置 发电厂短期电力市场报价终端部署 发电厂管理信息大区 发电厂安全大区间防护要求 发电厂的生产控制大区与管理信息大区间相连必须采取接近于物理隔离强度的隔离措施 。如以网络方式相连，必须部署电力专用横向单向安全隔离装置。 发电厂控制区内各系统间防护要求 发电厂内同属于控制区的各机组监控系统之间、机组监控系统与公用控制系统之间，尤其与输变电部分控制系统之间应当采取必要的访问控制措施。 发电厂的电力调度数据网边界配置要求 对于没有DCS系统，或不参与