站内电站电力二次系统防护实施方案.docVIP

35kV聚能雪丰德令哈40MWp光伏电站 电力二次系统防护实施方案 调度审核： 批 准： 审 核： 编 写： 德令哈聚能电力新能源有限公司（盖章） 2016年05月20日 目 录 一、前言 3 二、系统简介 3 三、二次系统安全防护总体原则 5 1.安全防护目标 5 2.相关的安全法规 5 3.系统安全防护策略 5 4.本站安全区的划分 6 5.网络安全防护 7 6.安全区之间的隔离 7 7.纵向传输的安全防护 8 四、实施方案 9 1.站内二次系统整体的网络拓扑图 9 2.综合自动化系统网络拓扑图 10 3.AGC/AVC控制系统网络拓扑图 11 4.光功率预测系统网络拓扑图 12 5.调度数据网网络拓扑图 13 6.D5000信息申报与发布平台网络拓扑图 14 7.电能量采集器网络拓扑图 15 五、其他安全措施 14 1.入侵检测 14 2.防病毒 14 3.主机加固 14 4.日常安全管理制度 14 5.安全防护培训工作 错误！未定义书签。 15 附件：二次系统安全防护应急处置预案 错误！未定义书签。 为了认真贯彻落实《国家能源局关于引发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全【2015】36号）、国家发改委2014年第14号令《电力监控系统安全防护规定》等有关文件的精神，确保电网安全、优质、稳定运行，根据本站二次系统和网络实际情况，结合电力二次系统安全防护相关文件要求，特制定本实施方案。 二、系统简介 本站二次系统主要包括：综合自动化系统、数据传输系统、光功率预测系统、AGC/AVC控制系统、D5000信息申报与发布平台、电能量采集装置等 1.综合自动化系统 本站综合自动化对电站的并网状态、有功/无功功率、站内一次及二次配电网络状态等进行实时监控，了解电站内各电气设备的运行情况及状态 2.调度数据网 本站调度数据包含1台路由器、2台纵向加密认证装置、2台交换机，是电力安全生产指挥和调度自动化系统的重要组成部分，传输电力生产信息的网络，负责将站内实时业务、非实时业务通过明文或密文方式与省、地调自动化主站系统进行信息交互。 3.光功率预测系统 本站光功率预测系统是以高精度数值气象预报为基础，搭建完备的数据库系统，利用网络通讯接口采集电站综自系统、气象站数据进行建模，对光伏电站进行功率预测，为调度端提供可靠的数据分析，其应用能有效降低光伏接入对电网的不利影响，提高电网运行的安全性和稳定性。 4.AGC/AVC控制系统 AGC控制系统能有效维持系统运行频率，保证发电出力与负荷平衡。AVC系统是电网电压无功优化系统中分级控制的电压控制实现手段，通过针对负荷波动和突然的电压变化迅速动作来实现电压控制，保证向电网输送合格的电压和满足系统需求的无功。本站AGC/AVC控制系统自动接收下发的有功功率限制指令、电压（无功）目标指令，并通过自动闭环调节站内逆变器、SVC、SVG等设备的有功/无功出力实时跟踪下发的指令。 D5000信息申报与发布平台用于电力调度与新能源电站之间进行信息发布、数据申报等，基于调度数据网非实时业务通道的一个信息传送平台。 电能量采集装置 电能量采集器是一种用于采集、存储和转送电站关口表采集和生成的计量计费信息的装置。装置通过与电度表通信，收集电度表采集和生成的计量计费信息。采集器通过调度数据网非实时业务与计量计费主系统通信，上报所采集和生成的的计量计费信息。 三、二次系统安全防护总体原则 1.安全防护目标 二次系统安全防护的重点是确保电力监控系统及调度数据网络的安全，目标是抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起恶意破坏和共计，特别是能够抵御集团式攻击，防止由此导致的一次系统事故、大面积停电事故及二次系统的崩溃或瘫痪。 发电厂安全防护的重要措施是强化发电厂二次系统的边界防护。 2.相关的安全法规 《国家能源局关于引发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全【2015】36号）、国家发改委2014年第14号令《电力监控系统安全防护规定》等 3.系统安全防护策略 安全分区：分区防护，突出重点。根据二次系统中的业务的重要性和对一次系统的影响程度进行分区，所有系统必须置于相应的安全区内，对实时控制系统等关键业务采用认证、加密等技术实施重点保护。 网络专用：建立专用的电力数据网络，采用青海电力调度数据网，实现与其他数据网络的物理隔离，在技术手段上形成实时、非实时相互隔离的子网。保障上下级各安全区的纵向互联在相同安全区进行，避免安全区纵向交叉。 横向隔离：采用不同强度的安全隔离