电厂电力监控系统安全防护方案.docxVIP

杠电厂电力监控系统安全防护方案 编制: 审核: 批准: **公司 第1章电力监控系统安全防护方案 一、 总体概况 **共装**机组，其中**机容量**MW, **机容量**MW,于**年投运，接入福建 电力调控中心和**集控中心。包括：**机组**系统、**升压站**系统、调度数 据网以及级实时监控系统、**系统、**系统、**系统等。 二、 安全分区 按照《电力二次系统安全防护规定》，原则上将发电厂基于计算机及网络技 术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性 和对一次系统的影响程度再将生产控制大区划分为控制区（安全区I）及非控制 区（安全区II）,重点保护生产控制以及直接影响电力生产（机组运行）的系统。 ?按照表2.1中示例，列举并说明厂内全部电力监控系统的安全分区情况（包 括集控中心）。 序 号 业务系统及设 备 控制区 非控制区 信息管理大区 备注 1 调速和自动发 电功能AGC 调速、自动发 电控制 A1 2 故障录波 故障录波装置 B 3 火电厂级信息 监控系统 监控功能 优化功能 管理功能 A2 4 电量采集装置 电量采集装置 Al、B ■ ? ? ? ? ? ? ? ? ? ? ? ? ? 表2. 1安全分区表 注： Al：与调控中心有关的电厂监控系统 A2：电厂内部监控系统 B:调控中心监控的厂站侧设备 与调控中心无关的电力监控系统不接入调度数据网。 三、网络专用 ?按3. 1和3. 2节示例要求，列举并说明厂内全部电力监控系统的网络描述（包 括集控中心）。 1调度数据网 ?画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信方式。 ?填写表3.1：网络描述及设备清单。 ?描述网络的组网方式及拓扑结构。 表3.1：网络描述及设备清单 名称 用途 是否使用独立网络 设备组网（请具体说 明） 是否与其他网络相 连（请具体说明） 调度数据网 生产控制大区专用 网络 是，独立设备组网 否 名称及数 量 厂家及型号 用途 详细配置 安全加固措施 路由器 华三S1200 省调接入网路由器 （*台） 名称及数 量 厂家及型号 用途 详细配置 安全加固措施 交换机 （*台） 华三S1200 省调接入网交换机 3.2升压站站控层网络 ?画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。 ?填写表3. 2：网络描述及设备清单。 ?描述网络的组网方式及拓扑结构。 表3. 2：网络描述及设备清单 名称 用途 是否使用独立网络设备组 网（请具体说明） 是否与其他网络相 连（请具体说明） 升压站站 控层网络 保护、测控等 装置与后台、 远动机通信 是，独立设备组网 是，与机组控制系统通 过4-20mA小信号线互联 与调度数据网I区交换 机通过双绞线互联 ? ? ? 名称及数 厂家及型号 用途详细配置安全加固措施 厂家及型号 用途 详细配置 安全加固措施 路由器 （*台） 名称及数 量 厂家及型号 用途 详细配置 安全加固措施 交换机 （*台） 华三S1200 构建站控层A网 3.3其他网络（根据现场实际情况补充） 四、横向隔离 ?按4.1节示例要求，列举并说明厂内全部电力监控系统的横向隔离情况（包 括集控中心）。 1生产控制大区与非生产控制大区的安全隔离 ?填写表4.1：安全设备描述及清单。 表4.1：安全设备描述及清单 4.2生产控制大区与信息管理大区的安全隔离 ? ? ? 4.3非生产控制大区与信息管理大区的安全隔离 ? ? ? 4.4安全接入区的安全隔离 五、纵向认证 ?按5.1节示例要求，列举并说明厂内全部电力监控系统的纵向认证情况（包 括集控中心）。 1生产控制大区与电力调控中心的纵向认证 ?填写表5.1：安全设备描述及清单。 表5.1：安全设备描述及清单 名称及数 厂家及型号 用途 详细配置 何截图） 安全加固措施 J 纵向加密 装置 （*台） 南瑞 netkeeper2 000 I区省调接入网同 中调通信 隧道： 策略： 系统配置： 等 详细列出已采 取的安全加固 措施。 5.2生产控制大区与集控中心的纵向认证 5.3 III区与调控中心的纵向认证 5.4安全接入区与公网的纵向认证 六、整体安全防护现状 ?要求图6. 1中画出厂内各系统的互联关系，并说明各系统间的互联方式及相 关安全防护扌昔施, 按要求填写表格6?1,6?2, 及附表。 ?要求在表格6. 1中列出接入电厂内各系统的厂外网络类型（互联网、集团网、 政府专网、集控中心专网、调度数据网等）。 **电厂电力监控系统总体方案的框架结构图： 生产控陨区 F5 Kt 12 电?憎戟 如电芦朋EM rm 0 0 P1 段轴*?g （］阶火墙 RIKSlr 8_3 6.1 **电厂系统安全部署示意图 表格6.1 **电厂监控系统