2016年风电厂电力监控系统安全防护检查报告.docVIP

2016年风电厂电力监控系统安全防护检查报告 2016年**风电厂电力监控系统安全防护检查报告 ? 1．??? 基本情况 华能****风电厂位于**省**市境内的东部海岸，风电厂距**市约70km，距**市约75km。风电厂单机容量31台1.5mw和3台2mw。风力发电机出口额定电压690v，采用一机一箱式变的接线方式，升压至35kv接入风电厂110kv升压变电所。在升压变电所升压至110kv接入**电网，由**省调及**市调对其110kv升压变电所进行调度。 电力监控系统包括风机监控系统、变电站综合自动化系统、继电保护、远动系统、风功率预测系统、故障录波装置等系统。我厂制定电力监控系统安全防护制度、技术和运行管理措施、安全管理及防护方案和应急方案，明确了整体目标。成立以厂长为组长的组织机构，明确各岗位职责，保障我厂二次系统及机组的安全、稳定、经济运行。 根据**电网要求，我厂开展电力监控系统安全防护专项检查，对照检查表对逐一检查，对发现问题逐一整改，完善相关管理制度，规范日常操作行为。按**电网调度中心要求，启动我厂调度数据网、监控系统二次安防技术改造，增加纵向加密装置、路由器等安全设备，更改数据传输链路，预计年底完成后符合电力监控系统安全防护要求。 2．??? 检查情况及评价 根据我厂电力二次系统的特点,各相关业务系统的重要程度和数据流程、目前状况和安全要求，将整个电力二次系统分为四个安全区：i实时控制区、ⅱ非控制生产区、iii生产管理区、iv管理信息区。其中i区和ii区组成生产控制大区、iii区和iv区组成管理信息大区? 控制区（安全区ⅰ）中的业务系统是电力生产的重要环节，直接实现对电力一次系统的实时监控，是安全防护的重点与核心。控制区系统包括风机监控系统、有功功率控制功能、变电站综合自动化系统、继电保护等，其主要使用者为调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数据通信使用电力调度数据网的实时子网或专用通道进行传输。 控制区为全封闭的闭环系统，绝对禁止任何外部访问，系统内部使用者必须有清晰的操作权限级别，口令复杂度应满足要求并定期更换；设置访问控制功能和安全策略，对用户账户、行为实行监控；提高系统安全系数。 非控制区（安全区ⅱ）中的业务系统是电力生产的必要环节，在线运行但不具备控制功能，使用电力调度数据网络。非控制区系统包括风功率预测系统、电能采集装置、故障录波装置等，其主要使用者是运行操作人员。非控制区的数据采集频度是分钟级或小时级，其数据通信使用电力调度数据网的非实时子网。 我厂的电能采集装置、故障录波装置不存在网络方式连接。风功率预测系统与气象站之间加装横向单向安全隔离装置。此系统提供数据接口能主动对外传送数据，采集数据必须是单向数据传输。在各主机上关闭不需要的进程和服务，定期检查日志及时发现问题。 管理信息大区是指生产控制大区以外的电力企业管理业务系统的集合。管理信息大区包括本厂级实时管理信息系统、sis系统。管理信息大区与控制大区之间加装横向隔离装置，数据单向传输保障网络安全。 （1）??? 基础设施安全 **风电厂机房在具有防震、防风和防雨等能力的建筑内，无水管穿过，密封良好无渗水现象，配备空调及除湿机保持机房恒温恒湿在规定范围内。机房钥匙由机房管理员保管。外来人员出入机房实行登记，在部门主任审批后，在机房管理员陪同下对设备进行检修维护。所有设备采用双ups电源同时供电，并配备柴油发电机作为紧急后备电源。消防有火灾报警系统，配备二氧化碳灭火器，每年请消防专业检测公司对我厂进行消防检测。机房具备视频监控，可以实时观察各设备运行情况。机房采用两点接地，各设备外壳及柜体直接接地，接地电阻每年定期检测合格。通信线和电源线铺设在地下，分开走线，减小对通信线路干扰。电缆沟道每年定期检查清扫，检查电缆沟封堵严密，防止小动物及雨水渗入。 （2）??? 体系结构安全 根据“安全分区、网络专用、横向隔离、纵向认证”的要求，检查现场情况。生产控制大区中风机监控系统、有功功率控制功能、变电站综合自动化、继电保护等系统无互联网接入，无远程无线传输链路，厂站自动化与电网调度数据网通信只有遥测、遥信，无遥控信号。不存在采用非专用通道（如统计复用ptn、atm等）的情况。风功率预测系统、升压站数据采集系统等安全ii区系统与信息管理大区之间采用横向隔离装置，该装置具备公安部认证。在调度数据网安全防护方面，生产控制大区纵向加密认证装置与电网同期部署，预计年底投入使用。 （3）??? 系统本体安全## 风机实时监控系统、变电站综合自动化系统、有功控制系统、风功率预测系统采用的非安全操作系统，系统禁用e-mail、web、telnet、rlogin、ftp等通用网络端口，关闭与业务无关的服务进程。禁用临时账号，删除多余账号，实行