电力信息化建设培训课程.ppt

2. 信息系统扩展功能模块-门禁一卡通 2. 信息系统扩展功能模块-门禁一卡通 2. 信息系统扩展功能模块-门禁一卡通 消费管理系统是以卡为纽带，智能卡读写技术等来实现费用收取的自动化及智能化。节省人力成本，避免人工操作的误差。 2. 信息系统扩展功能模块-门禁一卡通 2. 信息系统扩展功能模块-视频监控系统 视频监控是发电厂重点部门或重要场所进行实时监控的物理基础，管理部门可通过它获得有效数据、图像 视频监控系统原理图象或声音信息，对突发性异常事件的过程进行及时的监视和记忆，用以提供高效、及时地指挥。 随着当前计算机应用的迅速发展和推广，需要网络传输监控信号并做到与门禁系统、电子围栏系统的联动。 2. 信息系统扩展功能模块-视频监控系统 SCADA/EMS系统（数据采集、监视、控制和优化，电厂侧主要是监视控制） 电力市场交易系统 (信息发布、竞价上网） 电能量计量系统 （包括厂站侧远方终端、通信传输网络和调度端主站系统） 水调自动化系统（水电厂） 继电保护和故障录波信息系统（对故障或异常出现前后时间内的电流、电压进行记录，从而能够完整的展示系统发生变化的全过程） ??? 其他常见电力信息化系统 早期的电力生产控制网络系统是封闭的局域网络，没有同外界连接， 信息安全只考虑防止意外破坏或内部非授权人员的访问控制。 但随着电力信息网络系统的广泛应用， 既要防止外部的也要防止内部的各种攻击，信息安全的问题日益突出。 为实现电力二次系统的安全防护，总体策略是安全分区、网络专用、横向隔离、纵向认证。 电力系统信息基础架构的分区结构原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(安全区I)和非控制区(安全区II);管理信息大区在不影响生产控制大区安全的前提下，可以根据各企业不同的要求划分安全区，通常划分为生产管理区(安全区III)和办公管理系统(安全区IV)。（1）安全区I是实时控制区，安全保护的核心。 ??? 电力安全防护总体策略 事故后果的严重性。针对同样的安全攻击，却可能产生更严重的事故后果，如同样是通过拒绝服务攻击对可用性的影响，阻止生产人员控制设备造成的影响可能远远大于阻止合法的用户访问银行账户。 事故样本的缺失性。尽管电力系统已经发生了一些信息安全事故，但数量和种类仍不能满足风险量化分析的需要，而电力系统的重要性也决定了很难通过对生产控制区的模拟攻击来获取事故样本。 ??? 电力信息安全防护的特殊性 信息架构的异构性。信息架构的异构性包括两层含义:一方面，电力信息系统的节点由计算机组成，包括服务器、PC机、嵌入式设备等多种类型，操作系统包括Linux、Unix、Windows、以及各种类型的嵌入式操作系统，在功能和性能上都存在较大差异; 另一方面，通信介质和通信协议的差异，多种通信介质同时在电力系统中应用，如光纤、双绞线、同轴电缆、微波、移动通信、电力线载波通信等。??? 电力信息安全防护的特殊性 (1)规划缺失导致信息化缺乏系统性; (2)信息化缺乏统一的标准体系 ，设计电力企业的设计院完全不懂信息化 (3)电力企业管理模式以生产为本，需要系统、需要这些东西时才建设、阻碍了信息化的快速发展; (4)基层单位信息化组织建设不利于信息化的推进 ; (5)企业信息系统业务主导导致存在信息孤岛 ； (6)信息安全建设投入大、技术要求高、回报低，无人重视，总在亡羊补牢。 ??? 我厂信息化建设中存在的宏观问题 高井燃气项目新厂信息化的总体结构 基础网络建设 网络及机房服务器建设： 尽量利用成熟的技术及设备解决方案 信息平台 数据互联及数据库和平台支持： 采用现有通用的方法，尽量实现一个完全开放式的系统 智慧集中 可视化和决策支持: 无缝连接其他网络系统，实现统一的管理。 项目目标分解 项目建设 3.独立信息辅助模块 包括会议系统、大屏幕显示系统、企业展示系统等分系统。 1.MIS硬件系统功能模块 包括新厂全区域综合布线系统、计算机网络系统、信息机房建设、核心机房内应用服务器等分 系统 4.业务软件模块 根据老厂当前业务系统实际情况，部分业务系统直接向新厂移植，其他业务系统重新进行开发 2.信息系统扩展功能模块 包括网络广播对讲系统， 门禁一卡通系统、监控系 统、电子围栏系统和消 费及车辆管理系统等分 系统 对于新厂来说，布线就如体内的血管。新厂区将采用高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号经过统一的规划设计，综合在一套标准的布线系统中，将信息与监控、门禁等子系统有机地连接起来，为系统集成提供物理介质