DCS系统安全等级保护定级报告(终版).docVIP

国电南宁发电有限责任公司生产控制信息系统（DCS） 一、厂级生产控制系统信息系统描述 国电南宁发电有限责任公司生产控制系统系统（简称DCS）是公司的生产过程控制系统。DCS通过高性能的工业控制网络及分散处理单元、过程I/O、人机接口和过程控制软件等来完成锅炉、汽轮发电机组及其辅机热力生产过程、发电机、变压器组及厂用电源系统的成产流程监视和控制。该信息系统安全责任部门为设备管理部，设备管理部对该信息系统具有信息安全保护责任，该信息系统为本公司定级对象。国电南宁发电有限责任公司昌厂级生产控制系统信息系统具有信息系统的基本要素。 国电南宁发电有限责任公司生产控制系统系统与厂级监控信息系统（简称SIS）网络通讯，均采用独立的网络通道，并通过天域6000单向网络隔离装置使数据严格的单向传输，完全切断SIS向生产控制系统系统的数据流，最大程度上防止了可能出现的病毒扩散（安全区域I）。接口计算机实现实时数据的采集。接口机是实现过程数据从控制系统转移到SIS的桥梁。这些接口设备对于下层控制网络数据的读取采用单向传输，杜绝对下层控制网络进行修改、组态或对工艺过程进行直接控制，任何情况下均不会影响DCS/PLC等下层控制网络的安全性。数据通过全部底层接口通过隔离器及工控机后，汇总至SIS系统核心交换机思科WS-C4503E，每个传输通道均单独配置Vlan，相互之间无法直接访问，避免了数据通道之间的数据交换。两台思科WS-C4503E交换机形成冗余网络，确保数据传输稳定性。SIS核心数据库服务器由两台IBMX3850 PC服务器与IBM DL3400磁盘阵列组成双机群集，并配独立的防病毒服务器，安装有Symantec AntiVirus Enterprise Edition，企业级杀毒软件对SIS核心数据系统进行安全防护（安全区域II）。 国电南宁发电有限责任公司DCS系统受到破坏后，可能造成发电厂停止向电网送电，对电网安全造成损害，从而影响社会秩序，损害国家安全。 二、国电南宁发电有限责任公司厂级生产控制系统信息系统（DCS）安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》） （一）业务信息安全保护等级的确定 1、业务信息描述 国电南宁发电有限责任公司厂级生产控制系统信息系统是公司各个生产控制系统，通过独立且具有安全防护的网络通道将数据汇总，并统一进行数据展示与分析，达到为现场生产提供准确的数据参考功能。 2、业务信息受到破坏时所侵害客体的确定 本系统传输的信息为国电南宁发电有限责任公司发电设备的生产控制信息，为企业专有信息，遭破坏后直接影响企业的发电生产，造成严重的经济利益损害。 3、信息受到破坏后对侵害客体的侵害程度的确定 系统受到破换后对社会秩序和公共利益造成严重损害。 4、业务信息安全等级的确定 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为3级。 （二）系统服务安全保护等级的确定 1、系统服务描述 本系统控制的发电设备生产的电能直接输送给南方电网，由供电企业分配到各单位用户和家庭，系统服务范围应为华南地区（主要为广西壮族自治区）。 2、系统服务受到破坏时所侵害客体的确定 本系统自动化程度高，发电机组完全依赖系统进行发电生产。系统故障后仅可提供防止重大价值设备损坏的应急手动操作，为安全停机争取时间，无法维持设备的正常运行。 3、系统服务受到破坏后对侵害客体的侵害程度的确定 受到破换后对社会秩序和公共利益造成严重损害。 4、系统服务安全等级的确定 依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为3级。 （三）安全保护等级的确定 信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定国电南宁发电有限责任公司系统安全保护等级为第3级。 信息系统名称 安全保护等级 业务信息安全等级 系统服务安全等级 国电南宁发电有限责任公司厂级生产控制系统信息系统 3 3 3  备案表编号： 生产控制信息系统（DCS）2012年7月18 受理备案单位： （盖章） 受 理 日 期： 中华人民共和国公安部监制 填　表　说　明 制表依据。根据《信息安全等级保护管理办法GA380-2002）。第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号； 封面中备案单位：是指负责运营使用信息系统的法人单位全称； 封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。此项由受理备案的公安机关负责填写并盖章； 表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码； 表一05单位负责人：是指主