原创力文档- 1、本文档共3页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
3电力二次系统安全防护总体策略
教 案 用 纸
第 PAGE 3页
沈阳工程学院
第3章 电力二次系统安全防护总体策略
3.1 电力二次系统安全防护的基本原则
电力二次系统安全防护的基本原则为：
1) 系统性原则（木桶原理）；
2) 简单性原则；
3) 实时、连续、安全相统一的原则；
4) 需求、风险、代价相平衡的原则；
5) 实用与先进相结合的原则；
6) 方便与安全相统一的原则；
7) 全面防护、突出重点（实时闭环控制部分）的原则；
8) 分层分区、强化边界的原则；
9) 整体规划、分步实施的原则；
10) 责任到人，分级管理，联合防护的原则。
3.2 电力二次系统安全防护总体策略
电力二次系统的安全防护策略为：
1) 分区防护、突出重点。根据系统中的业务的重要性和对一次系统的影响程度进行分区，重点保护实时控制系统以及生产业务系统。
2) 所有系统都必须置于相应的安全区内，纳入统一的安全防护方案；不符合???体安全防护方案要求的系统必须整改；
3) 安全区隔离。采用各类强度的隔离装置使核心系统得到有效保护。
4) 网络隔离。在专用通道上建立电力调度专用数据网络，实现与其他数据网络物理隔离。并通过采用MPLS-VPN 或IPSEC-VPN 在专网上形成多个相互逻辑隔离的VPN，实现多层次的保护。
5) 纵向防护。采用认证、加密等手段实现数据的远方安全传输。
文档评论（0）