3.电力二次系统安全防护总体策略.docVIP

第3章 电力二次系统安全防护总体策略 3.1 电力二次系统安全防护的基本原则 电力二次系统安全防护的基本原则为： 1 系统性原则（木桶原理）； 2 简单性原则； 3 实时、连续、安全相统一的原则； 4 需求、风险、代价相平衡的原则； 5 实用与先进相结合的原则； 6 方便与安全相统一的原则； 7 全面防护、突出重点（实时闭环控制部分）的原则； 8 分层分区、强化边界的原则； 9 整体规划、分步实施的原则； 10 责任到人，分级管理，联合防护的原则。 3.2 电力二次系统安全防护总体策略 电力二次系统的安全防护策略为： 1 分区防护、突出重点。根据系统中的业务的重要性和对一次系统的影响程度进行分区，重点保护实时控制系统以及生产业务系统。 2 所有系统都必须置于相应的安全区内，纳入统一的安全防护方案；不符合总体安全防护方案要求的系统必须整改； 3 安全区隔离。采用各类强度的隔离装置使核心系统得到有效保护。 4 网络隔离。在专用通道上建立电力调度专用数据网络，实现与其他数据网络物理隔离。并通过采用MPLS-VPN 或IPSEC-VPN 在专网上形成多个相互逻辑隔离的VPN，实现多层次的保护。 5 纵向防护。采用认证、加密等手段实现数据的远方安全传输。 教 案 用 纸 第1页 沈阳工程学院