电力二次系统安全防护介绍.docVIP

- PAGE i - 电力二次系统 安全防护总体方案 目 录 TOC \o 1-2 \h \z 1. 前言 1 2. 电力二次系统安全防护方案总则 1 2.1 适用范围 1 2.2 安全防护目标及重点 2 2.3 相关的安全防护法规 4 2.4 电力二次系统安全防护策略 5 2.5 安全防护总体方案 5 2.6 电力二次系统四安全区拓扑结构 8 2.7 电力二次系统安全防护方案的实施 9 3. 电力二次系统安全防护技术 10 3.1 电力数据通信网络的安全防护 10 3.2 备份与恢复 11 3.3 防病毒措施 12 3.4 防火墙 12 3.5 入侵检测 IDS 12 3.6 主机防护 12 3.7 数字证书与认证 13 3.8 专用安全隔离装置 15 3.9 IP认证加密装置 16 3.10 Web服务的使用与防护 17 3.11 Email的使用 17 3.12 计算机系统本地访问控制 17 3.13 远程拨号访问 18 3.14 线路加密设备 19 3.15 安全“蜜罐” 19 3.16 应用程序安全 19 3.17 关键应用系统服务器安全增强 20 3.18 安全审计 21 3.19 安全产品整体部署 22 4. 调度中心（地调及以上）二次系统安全防护方案 22 4.1 总体安全策略 22 4.2 业务系统分析 24 4.3 调度控制中心的安全部署 36 5. 配电二次系统安全防护方案 37 5.1 配电二次系统典型配置 37 5.2 配电二次系统边界分析 38 5.3 配电二次系统物理边界和安全部署参考图 41 6. 变电站二次系统安全防护方案 42 6.1 变电站二次应用系统环境分析 42 6.2 变电站二次系统边界分析 44 6.3 变电站二次系统安全整体部署图 46 7. 发电厂二次系统安全防护方案 47 7.1 参考逻辑结构 47 7.2 整体安全部署 50 8. 安全管理 52 8.1 建立完善的安全管理组织机构 52 8.2 安全评估的管理 53 8.3 具体安全策略的管理 53 8.4 工程实施的安全管理 53 8.5 设备、应用及服务的接入管理 54 8.6 建立完善的安全管理制度 54 8.7 运行管理 55 8.8 应急处理 57 8.9 联合防护 57 附录一 数据资源安全等级的CIA测度 58 附录二 服务等级的测度 58 附录三 接口类型的定义 58 附录四 环境信任度的测度 59 附录五 主要术语的中英文对照 59 图形索引 TOC \h \z \c 图 图 1 电力二次系统逻辑结构示意图 2 图 2 安全防护的P2DR模型 4 图 3 电力二次系统安全防护总体示意图 8 图 4 EMS系统的逻辑边界示意图 24 图 5 EMS系统的物理边界及安全部署示意图 25 图 6 电力交易系统的逻辑边界示意图 26 图 7 电力交易系统的物理边界及安全部署示意图 27 图 8 电能量计量系统逻辑边界示意图 29 图 9 电能量计量系统的物理边界及安全部署示意图 30 图10 水调自动化系统的逻辑边界示意图 31 图 11 水调自动化系统安全产品部署示意图 32 图 12 继电保护和故障录波信息系统的逻辑边界示意图 33 图 13 继电保护和故障录波系统安全部署过渡方案示意图 35 图 14 继电保护和故障录波系统安全部署最终方案示意图 35 图 15 调度生产管理系统的整体安全部署示意图 36 图 16 调度中心二次系统安全防护总体结构示意图 37 图 17 配电二次系统典型配置图 38 图 18 配电二次系统的逻辑边界示意图 39 图 19 配电二次系统物理边界和安全部署参考图 41 图 20 变电站二次系统典型配置图 43 图 21 变电站二次系统的逻辑边界示意图 44 图 22 变电站二次系统安全产品部署示意图 46 图 23 水电厂二次系统参考逻辑结构图A 48 图 24 水电厂二次系统参考逻辑结构图B 48 图 25 火电厂二次系统参考逻辑结构图 49 图 26 水电厂二次系统整体安全部