涞源县烟煤洞乡南李庄村50兆瓦一期20兆瓦光伏项目电力监控系统安全防护方案.docxVIP

滦源县烟煤洞乡南李庄村50兆瓦一期20兆瓦光伏项目电力监控系统安全防护方案 2017年05月滦源县烟煤洞乡南李庄村50兆瓦一期20兆瓦光伏项目 电力监控系统安全防护方案 前言 为贯彻落实《电力二次系统安全防护规定》（发改委14号 令）、《国家能源局关于印发电力监控系统安全防护总体方案等安 全防护方案和评估规范》（国能安全［2015136号文）及其配套文 件的精神及要求，做好決源县烟煤洞乡南李庄村50兆瓦一期20 兆瓦光伏项目电力二次系统安全防护工作，制定本防护方案。 1防护目标及主要风险 1?1防护目标 滦源县烟煤洞乡南李庄村50兆瓦一期20兆瓦光伏项目电力 二次系统安全防护方案的总体目标是：确保电力监控系统及电力 调度数据网络的安全，抵御黑客、病毒、恶意代码等各种形式的 恶意破坏和攻击，特别是抵御集团式攻击，防止电力二次系统的 崩溃或瘫痪，以及由此造成的电力系统事故或大面积停电事故。 1?2主要风险和防护重点 济源县烟煤洞乡南李庄村50兆瓦一期20兆瓦光伏项目电力 二次系统可能存在的风险来源有： 1） 相关部门或人员不遵守二次系统安全防护制度。 2） 内外在系统维护、调试期间使用笔记本和移动介质。 3） 公司生产网络与电力调度数据网的数据传输。 4） 公司生产网络与管理信息系统或其它广域网络等非电力 数据调度网之间的数据传输。 上述风险来源可能造成计算机病毒的泛滥、恶意代码的攻击 和黑客的入侵、涉及到以下几个方面的安全隐患： 1） 计算机病毒、恶意代码有机会从笔记本或移动介质进入 到电力二次系统。 2） 来自管理信息网络或其它连接网络病毒、恶意代码和黑 客攻击有可能通过与生产网络的接口进入到电力二次系统。 3） 公司生产网络与电力调度数据网之间的连接有可能病 毒、恶意代码和黑客攻击等数据通过。 因此防护的重点是确保河北南部电网电力二次系统及调度 数据网络的安全、确保公司内部电力二次系统的安全，防护措施 是强化电力二次系统的边界防护，提高内部安全防护能力。 2安全防护方案 2?1防护范围 2. 1. 1 NRS7000光伏电站监控系统：上海正泰自动化软件 系统有限公司光伏电站监控系统，通过网络方式实现 RTU数据的传送。 AVC：北京四方继保自动化股份有限公司AVC系统， 通过网络方式进行数据传送。 AGC：北京四方继保自动化股份有限公司AGC系统， 通过网络方式进行数据传送。 2.1.4远动系统上海正泰自动化软件系统有限公司公用远 动系统，通过网络方式实现RTU数据的传送 2.1.5电能量计量系统：由深圳科陆电子科技股份有限公 司市关口表电能计量通过北京煜邦电力技术有限公 司的电能量采集系统通过网络方式进行数据传送。 2.1.6故障录波器：南京悠阔电气科技有限公司机组和线 2.1.7调度数据网：网络设备采用中兴路由器ZXR 10 3800 交换机2950,纵向加密采用科东PSTunnel2000Lo 2.1.8光功率预测系统：北京四方继保自动化股份有限公 司生产的太阳能光伏电站功率预测系统，通过网络方 式进行数据传送。 2.1.9电力报表系统：采用北京嘉豪电力报表系统，经调 度数据网上传至省调。 2. 1. 10 三区0MS管理终端：滦源县烟煤洞乡南李庄村 50兆瓦一期20兆瓦光伏项目系统终端0MS系统，采 用北京嘉豪0MS系统终端，通过防火墙接入到综合数 据网中，经综合数据网上传至省调。 2?2安全分区 电力二次系统安全防护原则为：“安全分区、网络专用、横 向隔离、纵向认证”。 序号 业务系统及设 备 生产控制大区 管理信息大区 控制区 （一区） 非控制区 （二区） 调度管理区 （三区） 办公网 （四区） 1 NRS7000光伏电站 监控系统 监控功能 2 自动发电控制系统 AGC AGC 3 自动电压控制系统 AVC AVC 4 远动系统 通讯管理机 5 故障录波 故障录波 6 发电计划及电力报 表机 报表终端 7 光功率预测系统 功率预测及上 传  8 电能量计量系统 电量釆集 9 继电保护 继电保护装置及 管理终端 10 三区管理终端 （0MS） 检修申请 2?3安全防护设备 安全防护设备列表 编号 纟 类型 位置 厂商 1 横向隔离1（反向） 横向隔离装置 气象服务器与光功率预测 服务器之间 南瑞 2 纵向认证1 （主） 纵向加密装置 一平面数据网出口 科东 3 纵向认证2（主） 纵向加密装置 一平面数据网出口 科东 4 纵向认证3（主） 纵向加密装置 二平面数据网出口 科东 6 纵向认证4 （主） 纵向加密装置 二平面数据网出口 科东 7 防火壇1 防火墙 0MS与综合数据网之间 华为 8 防火壇2 防火墙 一区与二区之间 华为 4滦源县烟煤洞乡南李庄村50兆瓦一期20兆瓦光伏项目配置 滦源县烟煤洞乡南