电力监控系统安全防护考试试题及答案.docx

新能源湖北分公司运营管理部 电力监控系统安全防护考试试题 部门： 姓名： 得分： 一、填空题（每空2分，共24分） 电力监控系统安全防护工作应当落实国家信息安全等级保护制度，按照国家信息安全等级保护的有关要求，坚持 安全分区、网络专用、横向隔离、纵向认证 的原则，保障电力监控系统的安全。 发电企业、电网企业内部基于计算机和网络技术的业务系统，应当划分为 生产控制大区和 管理信息 大区。生产控制大区可以分为 控制 区和 非控制 区。 生产控制大区的业务系统在与其终端的纵向联接种使用无线通信网、电力企业其他数据网（非电力调度数据网）或者外部公用数据网的虚拟专用网络方式等进行通信的，应当设立 安全接入区 。 电力企业应当按照 “谁主管谁负责，谁运营谁负责” 的原则，建立健全电力监控系统安全防护管理制度。 建立健全电力监控系统安全防护评估制度，采取以 自评估为主、检查评估为辅助 的方式，将电力监控系统安全防护评估纳入电力系统安全评价体系。 电力调度数据网络，是指 各级电力调度专用广域数据网络 、 电力生产专用拨号网络 等。 横向隔离 是电力二次安全防护体系的横向防线。 8、总装机容量为100MW的光伏电站监控系统为 3 级安全等级。 二、名词解释（每题2分，共18分） AGC: 自动发电控制 2. AVC：自动电压控制 PMU: 相量测量装置 4. SCADA：监控和数据采集系统 5. RTU: 远方终端装置 6. EMS：能量管理系统 7. SDH: 同步数字传输体系 8. TMR：电能量计量系统 9. VPN: 虚拟专用网 10. VLAN：虚拟局域网 三、简答题（共18分） 1、电力调度数据网、控制区、非控制区的含义分别是什么？ 电力调度数据网络：是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。 控制区：是指由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或者专用通道的各业务系统构成的安全区域。 非控制区，是指在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节，纵向联接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。 2、管理信息大区的安全要求是什么？（6分） 应当统一部署防火墙、IDS、恶意代码防护系统及桌面终端控制系统等通用安全防护设施。 安全接入区的含义？（6分） 如果生产控制大区内个别业务系统或其功能模块需使用公用通信网络、无线通信网络以及处于非可控状态下的网络设备与终端等进行通信，其安全防护水平低于生产控制大区内其他系统时，应设立安全接入。安全接入区不是独立分区，与生产控制大区相连时，应当采用电力专用横向单向安全隔离装置进行集中互联。 四、画图题（每题20分，共40分） 请画出光伏电站监控系统安全分区表（15分） 请画出光伏电站监控系统的安全部署示意图（20分） 3、国内电力行业信息安全等级保护测评中心总共有那几家单位？（5分） 1.北京华电卓识信息安全测评技术中心有限公司（现改名为北京卓识网安 技术股份有限公司）-第一测评实验室 2.中国电力科学研究院-第二测评实验室 3.南京南瑞集团公司/国网电力科学研究院-第三测评实验室 4.国电南京自动化股份有限公司-第四测评实验室 5.南方电网科学研究院有限公司-第五测评实验室