某光伏电站监控系统安全防护实施方案.pdfVIP

XXX 光伏电站 监控系统安全防护实施方案 批 准： 审 核： 编 写： 地调批准： 地调审核： XXX 公司 监控系统安全防护实施方案 1 总则 1.1XXX 光伏电站监控系统属于宁夏电力监控系统安全防护体系管 理范畴。 1.2 为了加强 XXX 光伏电站监控系统安全防护，确保电力监控系统 及电力数据网络的安全，依据国家发改委第 14 号令 《电力监控系统安 全防护规定》、《电力监控系统安全防护总体方案》及其配套方案，制 定本方案。 1.4 XXX 光伏电站监控系统的防护目标是抵御黑客、病毒、恶意代 码等通过各种形式对电力监控系统发起的恶意破坏和攻击，以及其它 非法操作，防止 XXX 光伏电站监控系统瘫痪和失控，并由此导致的电 网一次系统事故。 1.5 本方案重点描述 XXX 光伏电站监控系统各业务系统的安全防 护，按照 《电力监控系统安全防护总体方案》安全分区的要求，基于 系统业务的特点，确定 XXX 光伏电站监控系统按照业务特点分为安全 生产控制大区控制区和非控制区。 2.适用范围 2．1 本方案适用于 XXX 光伏电站监控系统，范围为 XXX 公司 XXX 光伏电站。 2．2XXX 光伏电站简介 XXX 光伏电站公司名称为 XXX 公司，位于 XXX，距XXX 变电站西北 侧约 2.4 公里，于 X 年 X 月X 日开工建设，于X 年 X 月X 日成功实现 并网发电，总装机容量 10MW，建设电池板组件全部采用固定式安装。 1 1 公司光伏发电系统采用 “分块发电，集中并网”的总体设计方案，建 设有 10 个 1MW 光伏发电单元，每个 1MW 光伏发电单元共安装 X 件 XXX 光伏板组件；每 X 件光伏组件串联为一个支路，共 X 个支路；每 X 个 或 X 个支路并联接入一面直流接线箱；X 面接线箱接入 1 面直流屏，共 2 面直流屏。每面直流屏出现 3 回，分别接入X 面 XkW 逆变器，逆变器 输出 300V 三相交流，通过各自的交流电缆分别连接到 1000kVA 箱变内 各自的低压侧断路器，升压后接至 10kV 线路。共 2 条集电线路接入综 合楼高压配电室 10kV 母线后汇流 1 条 10kV 高压线路汇流至 10kV 柳 尚线。 由10kVX 线输送至 X 电站，XXX 光伏电站调度管辖权隶属国网 电力公司XXX 调控中心管辖。 3.系统概况 3.1 系统概述 XXX 光伏电站监控系统主要由服务器、工作站、各类装置、网络设 备、安全防护设备、操作系统、数据库、应用软件等部分组成。系统 通过电力数据网络与上级调度机构进行业务通信。 XXX 光伏电站各业务通过 104、102 协议与调度主站相关系统通讯， 发送实时遥信、遥测、电量、预测等信息，接收有功、无功控制命令。 3.2 等级保护定级 按照等级保护定级备案要求，XXX 光伏电站监控系统作为一个定级 对象定为等保二级。 4.XXX 光伏电站监控系统安全防护实施方案 4.1 安全防护总体原则 XXX 光伏电站监控系统安全防护的基本原则为 “安全分区、网络专 2 2 用、横向隔离、纵向认证”。 采用 “纵深防御”策略和 “适度安全” 策略，安全防护主要针对基于网络的生产控制系统，重点强化边界防 护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安 全。 4.2 安全分区 根据安全分区原则，结合 XXX 光伏电站应用系统和功能模块的特 点，将各功能模块分别置于控制区、非控制区和管理信息大区。 XXX 光伏电站监控系统安全分