中国风电光伏电站电力二次系统防护实施方案.docxVIP

. 贵南县 10MW 并网光伏 2015 扶贫项 目 电力二次系统防护实施方案 调度审核： 批准： 审核： 编写： 贵南县协和新能源有限公司（盖章） Word 专业资料 . 年 月 日 目录 一、前言 4 二、系统简介 4 三、二次系统安全防护总体原则 5 1.安全防护目标 5 2.相关的安全法规 6 3.系统安全防护策略 6 4.本站安全区的划分 6 5.网络安全防护 7 6.安全区之间的隔离 8 7.纵向传输的安全防护 9 四、实施方案 9 1.站二次系统整体的网络拓扑图 9 2.光功率预测拓扑图 10 3. AGC/AVC 拓扑图 11 4. 柔控拓扑图 12 5. 电量采集拓扑图 13 Word 专业资料 . 6 信息申报发布系统拓扑图 14 7 调度数据网拓扑图 14 8 故障录波系统拓扑图 14 五、其他安全措施 17 1.入侵检测 17 2.防病毒 17 3.主机加固 18 5.安全防护培训工作 18 六、安全防护设备清单 19 附件：二次安防应急处置预案 19 Word 专业资料 . 一、前言 为了认真贯彻落实《国家能源局关于引发电力监控系统 安全防护总体方案等安全防护方案和评估规的通知》（国能 安全【 2015 】36 号）、国家发改委 2014 年第 14 号令《电 力监控系统安全防护规定》等有关文件的精神，确保电网安 全、优质、稳定运行，根据本站二次系统和网络实际情况， 结合电力二次安防相关文件要求，特制定本实施方案。 二、系统简介 本光伏电站二次系统主要包括光伏电站计算机监控系统， 功率预测系统，调度数据网，信息申报与发布系统，电能量采集装置，故障录波，柔性功率控制系统。 光伏电站计算机监控系统 中国风电 光伏电站监控系统采用南瑞继保 PCS-9700 厂站监控系统，具备光伏电站运行所需的全部功能，对站并网设备状态，功率及网络通讯进行实时监控。 功率预测系统 本光伏电站采用南瑞继保提供的光功率预测系统一套，负责光伏电站短期与超短期功率预测，并上传上级调度。 调度数据网系统 光伏电站调度自动化系统包括调度数据网传输设备，纵向加密认证装置，是电力安全生产及调度自动化系统的重要组成 Word 专业资料 . 部分，是传输电力生产信息的网络，负责站实时信息，非实 时信息采集，并上传上级调度。 信息申报与发布系统 光伏电站配置南瑞提供的 D5000 信息申报与发布系统， 负责 接收上级调度下发的发电计划曲线、通知、并上报调度要求 的报表。 电能量采集系统 光伏电站配置 WFET-2000S 电能量采集装置， 负责光伏电站 相关计量点电量采集，并上传上级调度。 柔性功率 控制系统 光伏电站配置南瑞继保 PCS-9721A 柔性功率控制装置一套， 配合省调整体进行顺势负荷调节 故障录波系统 全站配置故障录波系统一套，用于记录故障前后电流，电压波形，便于事故分析，进一步实施相关安全措施，保证电站安全运行。 三、二次系统安全防护总体原则 安全防护目标 二次系统安全防护的重点是确保电力监控系统及调度数据网络 的安全，目标是抵御黑客、 病毒、恶意代码等通过各种形式对电力监 控系统发起恶意破坏和攻击， 特别是能够抵御集团式攻击， 防止由此 导致的一次系统事故、大面积停电事故及二次系统的崩溃或瘫痪。 Word 专业资料 . 电站安全防护的重要措施是强化发电厂二次系统的边界防护。 相关的安全法规 《国家能源局关于引发电力监控系统安全防护总体方 案等安全防护方案和评估规的通知》 （国能安全 【 2015 】36 号）、国家发改委 2014 年第 14 号令《电力监控系统安全 防护规定》等。 系统安全防护策略 安全分区：分区防护，突出重点。根据二次系统中的业务的重要性和对一次系统的影响程度进行分区， 所有系统必须置于相应的安全区，对实时控制系统等关键业务采用认证、 加密等技术实施重点保护。 网络专用：建立专用的电力数据网络，采用电力调度数据网，实现与其他数据网络的物理隔离， 在技术手段上形成实时、 非实时相互隔离的子网。保障上下级各安全区的纵向互联在相同安全区进行， 避免安全区纵向交叉。 横向隔离：采用不同强度的安全隔离设备使各安全区中的业务系 统得到有效保护， 即安全 I 区与安全 II 区之间采用逻辑隔离； 安全 I、 与安全 III 区之间隔离水平必须接近物理隔离。 纵向认证：采用认证、加密、访问控制等手段实现数据的安全传 输以及纵向边界的安全防护。安全 I、II 区的纵向边界应部署 IP 认证 加密装置；安全 III 区的纵向边界应该部署硬件防火墙 。 本站安全区的划分 序号 业务系统 安全 I 区 安全 II 区 管理信息大区（安全 Word 专业资料 . III 和 IV 区） 光伏电站计算机监 变电站监控