电力系统二次安防系统实施计划方案.pdfVIP

.

电系统二次安防系统实施方案

本方案依据国家电监管委员会第5号令电二次系统平安防护规定和

原国家经贸委第30号令电网和电厂计算机监控系统及调度数据网络平安防护

的规定。电二次系统平安防护的总体原则为平安分区、网络专用、横向隔离、

纵向认证〞。平安防护主要针对网络系统和基于网络的电力生产控制系统，重点

强化边界防护，提高内部平安防护能力，保证电力生产控制系统及重要数据的平

安。

平安防护方案概述

根据电二次系统平安防护规定的要求，电二次系统平安防护总体方案

的框架构造如下列图。

电二次系统平安防护总体框架构造示意图

平安分区

平安分区是电二次系统平安防护体系的构造根底。发电企业、电网企业和

供电企业内部基于计算机和网络技术的应用系统，原则上划分为生产控制大区和

管理信息大区。生产控制大区可以分为控制区〔又称平安区I〕和非控制区〔又

称平安区Ⅱ〕。

生产控制大区的平安区划分：

〔1〕控制区〔平安区Ⅰ〕：

控制区中的业务系统或其功能模块〔或子系统〕的典型特征为：是电力生产

的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络

或专用通道，是平安防护的重点与核心。

控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域

相量测量系统、配电网自动化系统、变电站自动化系统、发电厂自动监控系统等，

其主要使用者为调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数

据通信使用电力调度数据网的实时子网或专用通道进展传输。该区内还包括采用

.

.

专用通道的控制系统，如：继电保护、平安自动控制系统、低频〔或低压〕自动

减负荷系统、负荷管理系统等，这类系统对数据传输的实时性要求为毫秒级或秒

级，其中负荷管理系统为分钟级。

〔2〕非控制区〔平安区Ⅱ〕：

非控制区中的业务系统或其功能模块的典型特征为：是电力生产的必要环

节，在线运行但不具备控制功能，使用电力调度数据网络，与控制区中的业务系

统或其功能模块联系严密。

非控制区的典型业务系统包括调度员培训模拟系统、水库调度自动化系统、

继电保护及故障录波信息管理系统、电能量计量系统、电市场运营系统等，其

主要使用者分别为电力调度员、水电调度员、继电保护人员及电市场交易员等。

在厂站端还包括电能量远方终端、故障录波装置及发电厂的报系统等。非控制

区的数据采集频度是分钟级或小时级，其数据通信使用电力调度数据网的非实时

子网。

管理信息大区的平安区划分：

管理信息大区是指生产控制大区以外的电企业管理业务系统的集合。电

企业可根据具体情况划分平安区，但不应影响生产控制大区的平安。

业务系统分置于平安区的原则：

根据业务系统或其功能模块的实时性、使用者、主要功能、设备使用场所、

各业务系统间的相互关系、广域网通信方式以及对电力系统的影响程度等，通常

是按以下规则将业务系统或其功能模块置于相应的平安区：

〔1〕实时控制系统、有实时控制功能的业务模块以及未来有实时控制功能

的业务系统应置于控制区。

〔2〕应当尽可能将业务系统完整置于一个平安区内。当业务系统的*些功能

模块与此业务系统不属于同一个平安分区内时，可将其功能模块分置于相应的平

安区中，经过平安区之间的平安隔离设施进展通信。

〔3〕不允许把应当属于高平安等级区域的业务系统或其功能模块迁移到低

平安等级区域；但允许把属于低平安等级区域的业务系统或其功能模块放置于高

平安等级区域。

.

.

〔4〕对不存在外部网络联系的孤立业务系统，其平安分区无特殊要求，但

需遵守所在平安区的防护要求。

〔5〕对小型县调、配调、小型电厂和变电站的二次系统可以根据具体情况

不设非控制区，重点防护控制区。

生产控制大区内部平安防护要求：

〔1〕制止生产控制大区内部的E-Mail效劳，制止控制区内通用的W