原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
实用标准文档
**电厂电力监控系统安全防护方案
编制：审核：批准：
**公司
**年**月
文案大全
实用标准文档
第1章电力监控系统安全防护方案
一、总体概况
**共装**机组，其中**机容量**MW，**机容量**MW,于**年投运，接入福建电力调控中心和**集控中心。包括：**机组**系统、**升压站**系统、调度数据网以及厂级实时监控系统、**系统、**系统、**系统等。
二、安全分区
按照《电力二次系统安全防护规定》，原则上将发电厂基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区，并根据业务系统的重要性和对一次系统的影响程度再将生产控制大区划分为控制区（安全区I）及非控制区（安全区II），重点保护生产控制以及直接影响电力生产(机组运行)的系统。
按照表2.1中示例，列举并说明厂内全部电力监控系统的安全分区情况（包
括集控中心）。
序
号
业务系统及设
备
控制区
非控制区
信息管理大区
备注
1
调速和自动发
电功能AGC
调速、自动发
电控制
A1
2
故障录波
故障录波装置
B
3
火电厂级信息
监控系统
监控功能
优化功能
管理功能
A2
4
电量采集装置
电量采集装置
A1、B
.
...
...
...
...
.
表2.1
安全分区表
注：
文案大全
实用标准文档
A1：与调控中心有关的电厂监控系统A2：电厂内部监控系统
B:调控中心监控的厂站侧设备
与调控中心无关的电力监控系统不接入调度数据网。三、网络专用
按3.1和3.2节示例要求，列举并说明厂内全部电力监控系统的网络描述（包
括集控中心）。
调度数据网
画出厂内调度数据网设备网络拓扑图，并说明使用的网络协议和通信方式。
填写表3.1：网络描述及设备清单。
描述网络的组网方式及拓扑结构。表3.1：网络描述及设备清单
是否使用独立网络
名称 用途 设备组网（请具体说明）
是否与其他网络相连（请具体说明）
调度数据网
生产控制大区专用网络
是，独立设备组网 否
名称及数
名称及数
厂家及型号
用途
详细配置
安全加固措施
量
华三S1200
省调接入网路由器
路由器
(*台)
文案大全
实用标准文档
名称及数
名称及数
厂家及型号
用途
详细配置
安全加固措施
量
华三S1200
省调接入网交换机
交换机
(*台)
升压站站控层网络
画出升压站站控层网络拓扑图，并说明使用的网络协议和通信方式。
填写表3.2：网络描述及设备清单。
是否使用独立网络设备组是否与其他网络相名称用途网（请具体说明）
是否使用独立网络设备组
是否与其他网络相
名称
用途
网（请具体说明）
连（请具体说明）
是，与机组控制系统通
过4-20mA小信号线互联
保护、测控等
升压站站
装置与后台、
是，独立设备组网
与调度数据网I区交换
控层网络
远动机通信
机通过双绞线互联
...
文案大全
实用标准文档
名称及数
名称及数
厂家及型号
用途
详细配置
安全加固措施
量
路由器
(*台)
名称及数
名称及数
厂家及型号
用途
详细配置
安全加固措施
量
华三S1200
构建站控层A网
交换机
(*台)
其他网络（根据现场实际情况补充）
...
四、横向隔离
按4.1节示例要求，列举并说明厂内全部电力监控系统的横向隔离情况（包括集控中心）。
生产控制大区与非生产控制大区的安全隔离
填写表4.1：安全设备描述及清单。表4.1：安全设备描述及清单
文案大全
实用标准文档
名称及数
名称及数
详细配置
厂家及型号 用途 安全加固措施
量 (可截图)
科东
策略：
详细列出已采
*系统同*系统正向
stonewall-
系统配置：
取的安全加固
横向隔离 数据传输
2000 等 措施。
装置
(*台)
名称及数
名称及数
详细配置
厂家及型号 用途 安全加固措施
量 (可截图)
策略：
详细列出已采
东软
*系统同*系统数据
系统配置：
取的安全加固
NETeye5200
传输
防火墙
等
措施。
(*台)
生产控制大区与信息管理大区的安全隔离
...
非生产控制大区与信息管理大区的安全隔离
...
安全接入区的安全隔离
文案大全
实用标准文档
...
五、纵向认证
按5.1节示例要求，列举并说明厂内全部电力监控系统的纵向认证情况（包括集控中心）。
生产控制大区与电力调控中心的纵向认证
名称及数详细配置厂家及型号 用途 安全加固措施量 (可截图)
名称及数
详细配置
厂家及型号 用途 安全加固措施
量 (可截图)
隧道：
南瑞
详细列出已采
I区省调接入网同 策略：
netkeeper2
取的安全加固
纵向加密 中调通信 系统配置：
000 措施。
装置 等
(*台)
生产控制大区与集控中心的纵向认证
...
III区与调控中心的纵向
文档评论（0）