电厂电力监控系统安全防护方案精编.docx

电厂电力监控系统安全防 护方案精编III 护方案精编 III Jenny was compiled in January 2021 心电厂电力监控系统安全防护方案 编制： 审核： 批准： **公司 **年**月 第1章电力监控系统安全防护方案 一、 总体概况 **共装**机组，其中**机容量**MW, **机容量**MW,于**年投 运，接入福建电力调控中心和**集控中心。包括：**机组**系统、 **升压站**系统、调度数据网以及厂级实时监控系统、**系统、** 系统、**系统等。 二、 安全分区 按照《电力二次系统安全防护规定》，原则上将发电厂基于计算 机及网络技术的业务系统划分为生产控制大区和管理信息大区，并 根据业务系统的重要性和对一次系统的影响程度再将生产控制大区 划分为控制区（安全区I）及非控制区（安全区II）,重点保护生产 控制以及直接影响电力生产（机组运行）的系统。 按照表中示例，列举并说明厂内全部电力监控系统的安全分区情 况（包括集控中心）C 序 号 业务系统及 设备 控制区 非控制区 信息管理大 区 备注 1 调速和自动 发电功能AGC 调速、自动 发电控制 A1 2 故障录波 故障录波装 置 B 3 火电厂级信 息监控系统 监控功能 优化功能 管理功能 A2 4 电量采集装 电量采集装 置 Al、B . ? ? ? ? ? ? ? ? ? ? ? ? . 表安全分区表 注： A1：与调控中心有关的电厂监控系统 A2：电厂内部监控系统 B:调控中心监控的厂站侧设备 与调控中心无关的电力监控系统不接入调度数据网。 三、网络专用 按和节示例要求，列举并说明厂内全部电力监控系统的网络描述 （包括集控中心）C 调度数据网 画岀厂内调度数据网设备网络拓扑图，并说明使用的网络协议和 通信方式。 填写表：网络描述及设备清单。 描述网络的组网方式及拓扑结构。 表：网络描述及设备清单 名称 用途 是否使用独立网 络设备组网（请 是否与其他网络 相连（请具体说  具体说明） 明） 调度数据 网 生产控制大区专 用网络 是，独立设备组 网 否 名称及数 厂家及型 号 用途 详细配置 安全加固措 量 施 交换机 （*台） 华三 S1200 省调接入网交换 机 升压站站控层网络 画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方 填写表：网络描述及设备清单。 描述网络的组网方式及拓扑结构。 表：网络描述及设备清单 名称 用途 是否使用独立网络设备 组网（请具体说明） 是否与其他网络 相连（请具体说 明） 是，与机组控制 保护、测 系统通过4-20mA 升压站 控等装置 小信号线互联 站控层 与后台、 是，独立设备组网 与调度数据网I 网络 远动机通 区交换机通过双 信 绞线互联 ? ? ?  交换机 住台） 华三 S1200 构建站控层A网 U!I、横向隔离 U! I、横向隔离 按节示例要求，列举并说明厂内全部电力监控系统的横向隔离情 况（包括集控中心）。 生产控制大区与非生产控制大区的安全隔离 填写表：安全设备描述及清单。 表：安全设备描述及清单 名称及数量厂家及型号用途详细配置（可截图）科东策略:安全加固措横向隔离装置（*台）stonewall-2000 名称及数 量 厂家及型 号 用途 详细配置 （可截图） 科东 策略: 安全加固措 横向隔离装置（*台） stonewall -2000 *系统同*系统正 向数据传输 系统配置: 详细列岀已 采取的安全 加固措施。 非生产控制大区与信息管理大区的安全隔离 ? ? 安全接入区的安全隔离 五、纵向认证 按节示例要求，列举并说明厂内全部电力监控系统的纵向认证情 况（包括集控中心）。 生产控制大区与电力调控中心的纵向认证 填写表：安全设备描述及清单。 表：安全设备描述及清单 名称及数厂家及型 用途 详细配置安全加固措 1= 量 号 （可截图） 施 纵向加密 装置 （*台） 南瑞 netkeeper 2000 I区省调接入网 同中调通信 隧道： 策略： 系统配置： 等 详细列出已 采取的安全 加固措施。 生产控制大区与集控中心的纵向认证 III区与调控中心的纵向认证 安全接入区与公网的纵向认证 ? ? ? 六、整体安全防护现状 要求图中画出厂内各系统的互联关系，并说明各系统间的互联方 式及相关安全防护措施，按耍求填写表格，，及附表。 要求在表格中列出接入电厂内各系统的厂外网络类型（互联网、 集团网、政府专网、集控中心专网、调度数据网等）。 朴电厂电力监控系统总体方案的框架结构图: 外部网络 安全接入区 生产觥火区 髏管理大区 卿网络 P5 ?2 ?3 ?4 P1 SIS暗 12 I：： 电測m 钮6 **电厂系统安全部署示意图 m/R 8KM Pl:脸大区 P24技侦