xxx光伏电站监控系统安全防护实施规划方案资料.docxVIP

xxx光伏电站监控系统安全防范推行规划方案学习资料 xxx光伏电站监控系统安全防范推行规划方案学习资料 PAGE / NUMPAGES xxx光伏电站监控系统安全防范推行规划方案学习资料 XXX光伏电站 监控系统安全防范推行方案 批 准： 审 核： 编 写： 地调赞成： 地调审察： XXX企业 监控系统安全防范推行方案 总则 1.1XXX 光伏电站监控系统属于宁夏电力监控系统安全防范系统管 理范围。 1.2 为了加强 XXX光伏电站监控系统安全防范，保证电力监控系统 及电力数据网络的安全，依照国家发改委第 14 命令《电力监控系统安 全防范规定》、《电力监控系统安全防范整体方案》及其配套方案，拟定 本方案。 1.4 XXX 光伏电站监控系统的防范目标是抵挡黑客、病毒、恶意代码等经过各种形式对电力监控系统倡导的恶意破坏和攻击， 以及其他非法操作，防范 XXX光伏电站监控系统瘫痪和失控，并由此以致的电网一次系统事故。 1.5 本方案重点描述 XXX 光伏电站监控系统各业务系统的安全防 护，依照《电力监控系统安全防范整体方案》安全分区的要求，基于系 统业务的特点， 确定 XXX光伏电站监控系统依照业务特点分为安全生产 控制大区控制区和非控制区。 适用范围 2．1 本方案适用于 XXX光伏电站监控系统，范围为 XXX企业 XXX 光伏电站。 2．2XXX光伏电站简介 XXX光伏电站企业名称为 XXX企业，位于 XXX，距 XXX变电站西北侧约 2.4 公里，于 X 年 X 月 X 日动工建设，于 X 年 X 月 X 日成功实现并网发电，总装机容量 10MW，建设电池板组件全部采用固定式安装。 企业 1 光伏发电系统采用“分块发电， 集中并网”的整体设计方案， 建设有 10 1MW光伏发电单元， 每个 1MW光伏发电单元共安装 X 件 XXX光伏板组件；每 X 件光伏组件串通为一个支路，共 X 个支路；每 X个或 X 个支路并联接入一面直流接线箱； X面接线箱接入 1 面直流屏，共 2 面直流屏。每面直流屏出现 3 回，分别接入 X 面 XkW逆变器，逆变器输出 300V 三相交流，经过各自的交流电缆分别连接到 1000kVA箱变内各自的低压侧断路器，升压后接至 10kV 线路。共 2 条集电线路接入综合楼高压配电室 10kV 母线后汇流 1 条 10kV 高压线路汇流至 10kV 柳尚线。 由 10kVX 线输送至 X 电站， XXX光伏电站调换管辖权隶属国网电力企业 XXX调控 中心管辖。 3. 系统大要 3.1 系统归纳 XXX光伏电站监控系统主要由服务器、工作站、各种装置、网络设 备、安全防范设施、操作系统、数据库、应用软件等部分组成。系统通 过电力数据网络与上级调换机构进行业务通讯。 XXX光伏电站各业务经过 104、102 协议与调换主站相关系统通讯， 发送实时遥信、遥测、电量、展望等信息，接收有功、无功控制命令。 3.2 等级保护定级 依照等级保护定级备案要求， XXX光伏电站监控系统作为一个定级 对象定为等保二级。 4.XXX 光伏电站监控系统安全防范推行方案 4.1 安全防范整体原则 XXX光伏电站监控系统安全防范的基根源则为“安全分区、网络专 用、横向隔断、纵向认证”。 采用“纵深防守” 策略和 “适当安全” 策 2 略，安全防范主要针对基于网络的生产控制系统，重点加强界线防范， 提高内部安全防范能力，保证电力生产控制系统及重要数据的安全。 4.2 安全分区 依照安全分区原则，结合 XXX光伏电站应用系统和功能模块的特点， 将各功能模块分别置于控制区、非控制区和管理信息大区。 XXX光伏电站监控系统安全分区表 序号 业务系统 控制区 非控制区 管理信息大区 1 厂站监控系统 厂站监控系统 （AGC/AVC） 2 五防系统 五防系统 3 电能质量在线监测 电能采集装置 4 继电保护 继电保护装置 5 故障录波 故障录波装置 6 安全自动控制系统 安全自动控制装置 7 光功率展望 光功率展望系统 外网服务器 8 OMS客户端 OMS客户端 9 火灾报警系统 火灾报警 4.3 网络专用 电力调换数据网是为生产控制大区服务的专用数据网络， 承载电力 实时控制、在线生产交易等业务。安全区的外面界线网络之间的安全防 护隔断强度应该和所连接的安全区之间的安全防范隔断强度相般配。 3 电力调换数据网应该在专用通道上使用独立的网络设施组网， 采用基于 SDH/PDH不同样通道、不同样光波长、 不同样纤芯等方式， 在物理层面上实现与电力企业其他数据网及外面公共信息网的安全隔断。 电力调换数据网划分为逻辑隔断的实时子网和非实时子网， 分别连接控制区和非控制区。可采用 MPLS-VPN技术、安全地道技术、 PVC 技术、静态路由等构造子网。