kV昊晖光伏电站电力监控系统安全防护实施方案（报省调）.docxVIP

35kV昊晖光伏电站电力监控系统安全防护实施方案定远昊晖光伏发电有限公司二○一六年十二月（盖章）批准：朱志福审核：胡磊编写：贺猛目录一、总则1二、电厂基本情况12.1总体情况12.2监控系统情况22.3软硬件设备清单3三、昊晖光伏电力监控系统安全防护总体方案53.1安全分区53.2网络专用53.3横向隔离53.4纵向认证5四、安全区的划分64.1控制区（安全区I）64.2非控制区（安全区II）64.3管理信息大区6五、边界安全防护65.1横向边界防护65.2纵向边界防护85.3 第三方边界安全防护8六、综合安全防护96.1 入侵检测96.2信息系统安全等级保护测评96.3主机与网络设备加固96.4应用安全控制106.5安全审计106.6专用安全产品的管理106.7备用与容灾106.8设备选型及漏洞整改116.9恶意代码防范11附录1 昊晖光伏电站业务接入安全分区表12附录2 昊晖光伏电站监控系统安全防护总体示意图13附录3 昊晖光伏计算机监控系统拓扑图14附录4 管理制度15昊晖光伏电力监控系统安全防护管理制度15昊晖光伏电力监控系统安全联合防护应急预案20昊晖光伏信息系统机房管理标准31昊晖光伏教育培训管理制度37昊晖光伏外来人员管理制度38昊晖光伏计算机系统管理制度39昊晖光伏电力监控系统安全评估制度41昊晖光伏主机加固安全管理制度42一、总则1.1为了加强定远昊晖光伏电站电力监控系统安全防护，抵御黑客及恶意代码对监控系统发起的恶意破坏和攻击，以及其它非法操作，防止电力监控系统瘫痪和失控，和由此导致的发电厂一次系统事故和其它事故，制定本方案。1.2本方案由定远昊晖光伏发电有限公司编制，报国网安徽省电力公司电力调度控制中心审核备案。二、电厂基本情况2.1总体情况本电厂类型为光伏电站，所属公司为定远昊晖光伏发电有限公司，地理位置位于安徽省滁州市定远县永康镇，经度117°25′E，纬度31°35′N，规划装机容量40MWp，已经投产容量35MWp，通过姜兴变电站昊姜线路上网，并网电压等级35kV。光伏组件采用TP672P-310W和TP672P-315W高效多晶硅组件，选用华为40kW组串型并网逆变器经交流汇流箱至光伏场区35kV箱式升压变压器，由4条35kV汇集线路进入开关站。通过1回11.45km 的35kv线路送出至110kV姜兴变电站。全站设1套计算机监控系统，其监控范围有：逆变器、箱变、35kV进线开关、35kV馈线开关、35kV母线PT、站用电和直流系统等。监控系统具有远动功能，本电站端采集到的各种实时数据和信息，经处理后可传送至上级调度中心。本电站归国网滁州供电公司电力调度控制中心和国网安徽省电力公司电力调度控制中心管理。2.2监控系统情况监控系统或设备列表序号系统、设备名称生产产商操作系统备注1监控系统SCADA上海思源弘瑞Super5000Linux2台，接在安全I区内网交换机2AGC/AVC上海思源弘瑞Super5000Linux1台，接在安全I区内网交换机3PMU国电南自SSM-553Linux1台，接在安全I区内网交换机4环境监测仪锦州阳光嵌入式系统1台，串口接入光功率预测服务主机5电量采集系统威盛Vxworks1台，接在安全II区调度数据网6光功率预测上海思源弘瑞Super5000Linux1台，接在安全II区调度数据网7天气预报上海思源弘瑞Super5000Linux1台，位于III区，通过反向隔离与II区光功率预测系统相连8五防系统珠海共创Linux1台，和监控系统相连2.3软硬件设备清单序号名称规格型号单位数量厂家备注一、接入调度数据网1地调接入路由器H3C MSR3610台1新华三2地调1区、2区交换机H3C S3100-26TP-S1台2新华三3地调1区、2区纵向加密装置卫士通SWJ77台2卫士通42区与3区反向隔离Syskeeper-2000台1南瑞用于II区光功率预测从III区获取气象数据53区与外网防火墙USG6300台1华为用于III区光功率天气预报系统从外网接受数据61区与2区防火墙USG6300台1华为7省调接入路由器H3C MSR3610台1新华三备用8省调1区、2区交换机H3C S3100-26TP-S1台2新华三备用9省调1区、2区纵向加密卫士通SWJ77台2卫视通备用二、计算机监控1主机兼操作员工作站ThinkServer RS240套4联想Linux操作系统2AGC/AVCSuper5100控制管理终端套1思源Linux操作系统3五防工作站DELL T5810套1戴尔Linux操作系统4显示器PHILIPS显示器显示器尺寸：25台4飞利浦5操作系统类型：LINUX套16数据库类型：ORACLE套1基于Linux操作系统7支持软件、应用软件、通信接口软件等Super5000