电厂二次系统安全防护体系构建综述.pdfVIP

解决方案 电厂二次系统安全 防护体系构建综述 苏新民(华能淮阴发电有限公司，江苏 淮安 223001) 摘 要：发电厂电力二次系统安全稳定运行一直是信息安全工作的重点，根 据电监会 电力二次系统安全防护总体方案》及 (《电网与电厂计算机监控系 统及调度数据网络安全防护规定》、 电力二次系统安全防护规定))的要 求，从自身实践出发，介绍如何在电厂构建电力二次系统的安全防护体系。 关键词：电力二次系统；DCS；SIS；实时／历史数据库 0引言 产过程数据的采集、记录、追溯、分 理解二次防护的总体要求，制定计 析、优化，这样的系统是基于DCS／ 现代电力系统如何安全稳定、 划、分步完成。 PLC和其他各种I／o接口，此系统称 高效可靠运行?不可或缺的是一个 (2)进行关键点攻关：如何解决 为厂级计算机监控信息系统(sIS)。 专业的网络，一个复杂、高效、高可 以InSQL实时／历史数据库为基础的 结合电力通信及调度数据网络、负荷 靠的以计算机为基础的网络。网络的 SIS构建时与其它系统的安全互联问 控制系统、电能量计量计费系统、微 初衷是开放、共享的，与之孪生的安 题；物理隔离后大量数据发送至Ⅲ区 全问题如何来保证?这是一个关系 机继电保护和安全自动装置、相量测 的准确、及时。因无成功案例可在遵 到生产安全甚至国计民生的大事。 量系统、电力市场竞价系统等已经构 循，且安全防护项目不适宜外包，必 《电网与电厂计算机监控系统及调度 成了完善的电力二次系统。随着系统 须攻关解决此问题。 数据网络安全防护规定 (3 0号令)、 的扩大，安全防护的建设必须同时进 1．2构建目标 电力二次系统安全防护规定 (5号 行，先后依据 30号令、5号令及 电 对原有局域网进行改扩建，建 令)以及 发电厂二次系统安全防护 力二次系统安全防护总体方案 进行 设新的华能淮阴发电有限公司二次 总体方案 都充分说明了国家对网络 构建，2007年8月底已成功地构建了 系统网络，其网络拓扑图如图 1所 安全的重视，同时也制定了实施的原 华能淮阴发电有限公司电力二次系 示，做到网络专用，增加各分区边界 则。华能淮阴发电有限公司机组装机 统安全防护体系。 横向安全物理隔离装置，纵向逻辑隔 容量 1993年2台220MW、2004年增 离装置及IP SEC的加密。 l体系的构建 加2台330MW、2006年又增加2台 330MW机组。随着机组容量的不断 电力二次系统安全防护工作应 2实施重点 扩大