325MW光伏电站监控系统安全防护实施方案.docVIP

325MW光伏电站 监控系统安全防护实施方案 批 准： 审 核： 编 写： 地调批准： 地调审核： 目 录 1总则 2 2.适用范围 2 3.系统概况 3 3.1系统概述 3 3.2等级保护定级 3 4. 随州曾都万店325MW光伏电站监控系统安全防护实施方案 3 4.1安全防护总体原则 3 4.2安全分区 4 4.3网络专用 5 4.4横向隔离 6 4.5纵向认证 7 4.6其他安全措施 8 4.7二次安全防护实施方案拓扑图 11 4.8安全防护设备清单 12 5.安全防护技术要求 13 监控系统安全防护实施方案 1总则 1.1 325MW光伏电站监控系统属于某电力监控系统安全防护体系管理范畴。 1.2为了加强随州曾都万店325MW光伏电站监控系统安全防护，确保电力监控系统及电力数据网络的安全，依据国家发改委第14号令《电力监控系统安全防护规定》、国能安全[2015]36号文《电力监控系统安全防护总体方案》及其配套方案，制定本方案。 1.4 随州曾都万店325MW光伏电站监控系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对电力监控系统发起的恶意破坏和攻击，以及其它非法操作，防止随州曾都万店325MW光伏电站监控系统瘫痪和失控，并由此导致的电网一次系统事故。 1.5 本方案重点描述随州曾都万店325MW光伏电站监控系统各业务系统的安全防护，按照《电力监控系统安全防护总体方案》安全分区的要求，基于系统业务的特点，确定随州曾都万店325MW光伏电站监控系统按照业务特点分为安全生产控制大区控制区和非控制区。 2.适用范围 2．1本方案适用于随州曾都万店325MW光伏电站监控系统，范围为随州曾都万店325MW光伏电站。 2．2随州曾都万店325MW光伏电站简介 ××325MW光伏电站，位于××××镇，距220Kv××变电站约39公里，规划总装机容量110兆瓦，本期装机容量10兆瓦。 3.系统概况 3.1系统概述 ××325MW光伏电站监控系统主要由服务器、工作站、各类装置、网络设备、安全防护设备、操作系统、数据库、应用软件等部分组成。系统通过电力数据网络与上级调度机构进行业务通信。 ××325MW光伏电站各业务通过104、102协议与调度主站相关系统通讯，发送实时遥信、遥测、电量、预测等信息，接收有功、无功控制命令。 3.2等级保护定级 按照等级保护定级备案要求，随州曾都万店325MW光伏电站监控系统作为一个定级对象定为等保二级。 4. ××325MW光伏电站监控系统安全防护实施方案 4.1安全防护总体原则 ××325MW光伏电站监控系统安全防护的基本原则为“安全分区、网络专用、横向隔离、纵向认证”。 采用“纵深防御”策略和 “适度安全” 策略，安全防护主要针对基于网络的生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。 4.2安全分区 根据安全分区原则，结合××325MW光伏电站应用系统和功能模块的特点，将各功能模块分别置于控制区、非控制区和管理信息大区。 ××325MW光伏电站监控系统安全分区表 序号 业务系统 控制区 非控制区 管理信息大区 1 厂站监控系统 厂站监控系统 （AGC/AVC） 2 五防系统 五防系统 3 电能质量在线监测 电能采集装置 4 继电保护 继电保护装置 5 故障录波 故障录波装置 6 安全自动控制系统 安全自动控制装置 7 光功率预测 光功率预测系统 外网服务器 8 OMS 客户端 OMS 客户端 9 火灾报警系统 火灾报警 4.3网络专用 电力调度数据网是为生产控制大区服务的专用数据网络，承载电力实时控制、在线生产交易等业务。安全区的外部边界网络之间的安全防护隔离强度应该和所连接的安全区之间的安全防护隔离强度相匹配。 电力调度数据网应当在专用通道上使用独立的网络设备组网，采用基于SDH/PDH 不同通道、不同光波长、不同纤芯等方式，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。 电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。可采用MPLS-VPN 技术、安全隧道技术、PVC 技术、静态路由等构造子网。 电力调度数据网应当采用以下安全防护措施： （1）网络路由防护 按照电力调度管理体系及数据网络技术规范，采