火电厂、光伏电站、风电场电力监控系统安全防护方案.docxVIP

PAGE 11 XX电厂电力监控系统 安全防护技术方案 （光伏电站、风电场、火电厂） 编制：（场站网络安全专责） 审核：（发电集团信息安全主管部门） 批准：（发电集团分管领导） 单位名称（加盖公章） xxxx年xx月xx日 方案编制依据 《中华人民共和国计算机信息系统安全保护条例》国务院1994年147号令（2011年修订） 《电力监控系统安全防护规定》中华人民共和国国家发展和改革委员会2014年第14号令 《电力行业网络与信息安全管理办法》 国能安全〔2014〕317号 《电力行业等级保护管理办法》 国能安全〔2014〕318号 《电力监控系统安全防护总体方案》 国能安全〔2015〕36号 总体目标和原则 总体目标 确保（发电厂名称）电力监控系统和电力调度数据网络的安全，能够抵御黑客、病毒、恶意代码等各种形式的恶意破坏和攻击，特别是抵御集团式攻击，防止电力监控系统的崩溃或瘫痪，以及由此造成的电力系统事故或大面积停电事故。 总体原则 坚持“安全分区、网络专用、横向隔离、纵向认证”总体原则，重点强化边界防护，同时强化系统综合防护，提高厂站电力监控系统内部安全防护能力，保证新疆电网电力生产控制系统及重要数据的安全。 安全防护方案 电力监控系统概述 （发电厂名称）于**年**月**日正式并网运行，站内电力监控系统合计**套，分别是***、***、……。具体分析如下： 光伏电站运行监控系统（生产/集成厂家为****，投运时间****年**月） 系统结构参见附图1——***电厂网络安全拓扑图 系统硬件组成、操作系统及数据库 序号 设备名称 生产厂家/型号 操作系统类型/版本号 数据库类型/版本号 1 ***服务器 2 ***工作站 3 ***交换机 4 ***磁盘阵列 …… 系统数据流及网络边界 数据类型 数据内容 数据交互对象 传输方式 数据流入 …… 数据输出 …… 网络边界： 简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。 无功电压控制系统（生产/集成厂家为****，投运时间****年**月） 系统结构参见附图1——***电厂网络安全拓扑图 系统硬件组成、操作系统及数据库 序号 设备名称 生产厂家/型号 操作系统类型/版本号 数据库类型/版本号 1 ***服务器 2 ***工作站 3 ***交换机 4 ***磁盘阵列 …… 系统数据流及网络边界 数据类型 数据内容 数据交互对象 传输方式 数据流入 …… 数据输出 …… 网络边界： 简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。 发电功率控制系统（生产/集成厂家为****，投运时间****年**月） 系统结构参见附图1——***电厂网络安全拓扑图 系统硬件组成、操作系统及数据库 序号 设备名称 生产厂家/型号 操作系统类型/版本号 数据库类型/版本号 1 ***服务器 2 ***工作站 3 ***交换机 4 ***磁盘阵列 …… 系统数据流及网络边界 数据类型 数据内容 数据交互对象 传输方式 数据流入 …… 数据输出 …… 网络边界： 简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。 升压站监控系统（生产/集成厂家为****，投运时间****年**月） 系统结构参见附图1——***电厂网络安全拓扑图 系统硬件组成、操作系统及数据库 序号 设备名称 生产厂家/型号 操作系统类型/版本号 数据库类型/版本号 1 ***服务器 2 ***工作站 3 ***交换机 4 ***磁盘阵列 …… 系统数据流及网络边界 数据类型 数据内容 数据交互对象 传输方式 数据流入 …… 数据输出 …… 网络边界： 简要说明系统横向和纵向网络边界，重点说明与其他系统在硬件上的分界面。 相量测量装置PMU（生产/集成厂家为****，投运时间****年**月） 系统结构参见附图1——***电厂网络安全拓扑图 系统硬件组成、操作系统及数据库 序号 设备名称 生产厂家/型号 操作系统类型/版本号 数据库类型/版本号 1 ***服务器 国电南自（SSM552） LINUX系统（2.6） SSM5501(1.0) 2 ***工作站 无 3 ***交换机 国电南自（PSW 618D） 无 无 4 ***磁盘阵列 …… 系统数据流及网络边界 数据类型 数据内容 数据交互对象 传输方式 数据流入 电压、电流、等实时数据 测控装置硬接线并过来 硬接线直采 …… 数据输出 电压、电流、频率、有功、无功等实时数据 PMU的WARMS主站 网络方式 …… PMU是通过硬接线采集站内应该送给主站的间隔的电压和电流计算有功、无功然后把实时数据送给WARMS主站，同时会给监控后台送需要的硬节点信