Upload2016-10电力二次系统安全防护总体方案.doc.docVIP

电力二次系统安全防护总体方案 1 总则 HYPERLINK /zt.asp?topic=电力二次系统 \o 电力二次系统新闻专题 电力二次系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。 2 安全防护方案 2.1 安全分区 原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(又称安全区Ⅰ)和非控制区(又称安全区Ⅱ)。 2.1.1 生产控制大区的安全区划分 (1)控制区(安全区Ⅰ) 控制区中的业务系统或功能模块(或子系统)的典型特征为;是电力生产的重要环节，直接实现对电力一次系统的 HYPERLINK /zt.asp?topic=实时监控 \o 实时监控新闻专题 实时监控，纵向使用 HYPERLINK /zt.asp?topic=电力调度 \o 电力调度新闻专题 电力调度数据网络或专用通道，是安全防护的重点与核心。 控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、变电站自动化系统、发电厂自动控制系统等，其主要使用者为调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数据通信使用电力调度数据网的实时子网或专用通道进行传输。该区内还包括采用专用通道的控制系统，如：继电保护、安全自动控制系统、低频(或低压)自动减负荷系统、负荷管理系统等，这类系统对数据传输的实时性要求为毫秒级或秒级，其中负荷管理系统