监控安全制度..doc

明城光伏电站 监控系统安全防护实施方案 批准： 审核： 编写： 地调批准： 地调审核： 监控系统安全防护实施方案 1 总则 1.1明城光伏电站监控系统属于陕西省调电力监控系统安全防护体系管理范畴。 1.2 为了加强明城光伏电站监控系统安全防护，确保电力监控系统 及电力数据网络的安全，依据国家发改委第 14 号令《电力监控系统安 全防护规定》、《电力监控系统安全防护总体方案》及其配套方案，制定本方案。 1.3 明城光伏电站监控系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起的恶意破坏和攻击，以及其它非 法操作，防止明城光伏电站监控系统瘫痪和失控，并由此导致的电网一 次系统事故。 1.4本方案重点描述明城光伏电站监控系统各业务系统的安全防护，按照《电力监控系统安全防护总体方案》安全分区的要求，基于系统业务的特点，确定明城光伏电站监控系统按照业务特点分为安全生产 控制大区控制区和非控制区。 2.适用范围 2．1 本方案适用于明城光伏电站监控系统，范围为西安天虹电气公司明城光伏电站。 2．2明城光伏电站简介 定边100Mwp光伏发电项目名称为明城光伏电站，位于榆林市定边县，距 明城 变电站西北 侧约 2.4 公里，于 X 年 X 月 X 日开工建设，于 X 年 X 月 X 日成功实现并 网发电，总装机容量 10MW，建设电池板组件全部采用固定式安装。公司光伏发电系统采用“分块发电，集中并网”的总体设计方案，建设有100个1MW光伏发电单元，每个1MW光伏发电单元共安装 X 件 明城 光伏板组 件；每 X 件光伏组件串联为一个支路，共 X 个支路；每 X 个或 X 个支路 并联接入一面直流接线箱；X 面接线箱接入 1 面直流屏， 共 2 面直流屏。 每面直流屏出现 3 回，分别接入 X 面 XkW 逆变器，逆变器输出 300V 三 相交流，通过各自的交流电缆分别连接到 1000kVA 箱变内各自的低压侧 断路器，升压后接至 10kV 线路。共 2 条集电线路接入综合楼高压配电 室 10kV 母线后汇流 1 条 10kV 高压线路汇流至 10kV 柳尚线。由 10kVX 线输送至 X 电站，明城 光伏电站调度管辖权隶属国网电力公司 明城 调控 中心管辖。 3.系统概况 3.1 系统概述 明城 光伏电站监控系统主要由服务器、工作站、各类装置、网络设 备、安全防护设备、操作系统、数据库、应用软件等部分组成。系统通 过电力数据网络与上级调度机构进行业务通信。 明城 光伏电站各业务通过 104、102 协议与调度主站相关系统通讯， 发送实时遥信、遥测、电量、预测等信息，接收有功、无功控制命令。 3.2 等级保护定级 按照等级保护定级备案要求，明城 光伏电站监控系统作为一个定级 对象定为等保二级。 4.明城光伏电站监控系统安全防护实施方案 4.1安全防护总体原则明城光伏电站监控系统安全防护的基本原则为“安全分区、网络专用、横向隔离、纵向认证”。采用“纵深防御”策略和“适度安全”策略，安全防护主要针对基于网络的生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。 4.2 安全分区根据安全分区原则，结合明城光伏电站应用系统和功能模块的特点，将各功能模块分别置于控制区、非控制区和管理信息大区。 明城光伏电站监控系统安全分区表 序号 业务系统 控制区 非控制区 管理信息大区 1 厂站监控系统 厂站监控系统 （AGC/AVC） 2 五防系统 五防系统 3 电能质量在线监测 电能采集装置 4 继电保护 继电保护装置 5 故障录波 障录波装置 6 安全自动控制系统 安全自动控制装置 7 光功率预测 光功率预测系统 外网服务器 8 OMS 客户端 OMS 客户端 9 火灾报警系统 火灾报警 4.3 网络专用 电力调度数据网是为生产控制大区服务的专用数据网络，承载电力实时控制、在线生产交易等业务。安全区的外部边界网络之间的安全防护隔离强度应该和所连接的安全区之间的安全防护隔离强度相匹配。 电力调度数据网应当在专用通道上使用独立的网络设备组网，采用基于 SDH/PDH不同通道、不同光波长、不同纤芯等方式，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。 电力调度数据网划分为逻辑隔离的实时子网和非实时子网,分别连接控制区和非控制区。可采用 MPLS-VPN 技术、安全隧道技术、PVC 技 术、静态路由等构造子网。 电力调度数据网应当采用以下安全防护措施： 网络路由防护 按照电力调度管理体系及