电站新能源场站电力监控系统 投标方案（技术方案）.pdf

电站新能源场站电力监控系统 投标方案 目 录 1.概述 3 2.适用范围 3 3.方案依据 4 4.总体目标 4 5.防护原则 5 5.1安全分区 5 5.2 网络专用 5 5.3横向隔离 5 5.4 纵向认证 5 5.5综合防护 6 6.电力监控系统基本情况介绍 6 6.1监控系统 6 6.2 系统性能指标 7 6.3监测及控制范围 9 6.4 系统软件 10 6.5 数据库的建立与维护 15 7.总体安全防护措施 17 7.1安全区划分 17 7.2安全区边界防护 21 8.技术防护措施 23 8.1入侵检测 23 8.2主机设备加固 23 8.3安全审计 24 8.4专用安全产品的管理24 8.5备用与容灾 25 8.6恶意代码防范 25 8.7 设备选型及漏洞整改 25 9.管理安全措施 27 9.1安全管理制度 27 9.2安全管理机构 27 9.3人员安全管理 28 9.4 系统建设管理 28 9.5 系统运维管理 29 10.应急保障措施 30 10.1应急指挥机构 30 10.2安全应急预案30 10.3应急响应与处置 31 10.4应急培训与演练 31 11.附件目录 32 附件一：XX电站系统资产清单 32 附件二：XX电站系统安全产品清单 37 附件三：保密协议书 39 附件四：外来人员访问管理规定 41 附件五：信息安全培训管理规定 50 附件六：XX电力XX电站机房管理规定 52 ... 附件七：XX电站新能源场站设备及系统安全维护管理规范 59 附件八：XX电站新能源场站存储介质管理规范 77 附件九：XX电站新能源场站恶意代码防护管理规范 87 附件十：XX电站新能源场站数据及系统备份管理规范 88 附件十一：XX电站新能源场站系统用户及密码安全管理规范93 附件十二：XX电站新能源场站电力监控系统信息安全应急预案95 2 1.概述 为贯彻落实 《中华人民共和国网络安全法》、 《电力监控系统安 全防护规定》 (国家发展改革委员会第14号令)、 《国家能源局关 于印发电力监控系统安全防护总体方案等安全防护方案和评估规 范》 (国能安全[2015]36号文)、 《电力行业网络与信息安全管理 办法》 (国能安全[2014]317号文)、 《电力行业信息安全等级保护 管理办法》 (国能安全[2014]318号文)等国家有关规定，加强发电 厂电力监控系统安全防护，抵御黑客及恶意代码等对发电厂电力监控 系统发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电力监 控系统瘫痪和失控，防止由此导致的电力监控系统一次系统事故和其 它事故，确保电力监控系统的安全、稳定、可靠运行，制定本方案。 新能源场站概况： XX 电站占地光伏区1150亩，装机容量35MW, 后台及数据采集系统均采用采用南自美卓。 电力调度数据网络承载着电力调度生产各类业务数据的传输，XX 电站新能源场站作为接入节点接入XX省调电力调度数据网络，为电 站相关应用系统的数据交换和资源共享提供传输平台。 2.适用范围 本安全防护总体方案适用于XX 电站新能源场站电力监控系统等 工控系统的规划设计、项目审查、工程实施、系统改造、运行管理等 相关工作内容。 3 3.方案依据