电力二次系统安全防护规定报告.pdfVIP

电力二次系统安全防护

规定报告

文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]

【最新资料,Word版，可自由编辑！】

第一章总则

第一条为了防范黑客及恶意代码等对电力二次系统的攻击侵害及由此

引发，建立电力二次系统安全防护体系，保障电力系统的安全稳定运行，根

据《》和国家有关规定，制定本规定。第二条电力二次系统安全防

护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则,保障和

电力调度数据网络的安全。第三条电力二次系统的规划设计、项目

审查、工程实施、系统改造、运行管理等应当符合本规定的要求。

第二章技术措施

第四条发电企业、电网企业、供电企业内部基于计算机和网络技术的

业务系统，原则上划分为生产控制大区和管理信息大区。生产控制大

区可以分为控制区(安全区I)和非控制区(安全区Ⅱ)；管理信息大区内部在

不影响生产控制大区安全的前提下，可以根据各企业不同安全要求划分安全

区。根据应用系统实际情况，在满足总体安全要求的前提下，可以简

化安全区的设置，但是应当避免通过广域网形成不同安全区的纵向交叉连

接。第五条电力调度数据网应当在专用通道上使用独立的网络设备

组网，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔

离。电力调度数据网划分为的实时子网和非实时子网，分别连接控制

区和非控制区。第六条在生产控制大区与管理信息大区之间必须设

置经国家指定部门检测认证的电力专用横向单向安全隔离装置。生产

控制大区内部的安全区之间应当采用具有访问控制功能的设备、或者相当功

能的设施，实现逻辑隔离。第七条在生产控制大区与广域网的纵向

交接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或

者加密认证网关及相应设施。第八条安全区边界应当采取必要的安

全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网

络服务。生产控制大区中的业务系统应当具有高安全性和高可靠性，

禁止采用安全风险高的通用网络服务功能。第九条依照电力调度管

理体制建立基于公钥技术的分布式电力调度数字证书系统，生产控制大区中

的重要业务系统应当采用认证加密机制。

第三章安全管理

第十条负责电力二次系统安全防护的监管，制定电力二次系统安全防

护技术规范并监督实施。电力企业应当按照“谁主管谁负责，谁运营

谁负责”，的原则，建立健全电力二次系统安全，将电力二次系统安全防护

工作及其信息报送纳入日常安全生产管理体系，落实分级负责的责任制。

负责直接调度范围内的下一级电力调度机构、变电站、发电厂输变电部分的

二次系统安全防护的技术监督，发电厂内其他二次系统可由其实施技术监

督。第十一条建立电力二次系统安全评估制度，采取以自评估为

主、联合评估为辅的方式，将电力二次系统安全评估纳入电力系统。

对生产控制大区安全评估的所有记录、数据、结果等，应按国家有关要求做

好保密工作。第十二条建立健全电力二次系统安全的联合防护和应

急机制，制定应急预案。电力调度机构负责统一指挥调度范围内的电力二次

系统安全应急处理。当电力生产控制大区出现安全事件，尤其是遭受

黑客或恶意代码的攻击时，应当立即向其上级电力调度机构报告，并联合采

取紧急防护措施，防止事件扩大，同时注意保护现场，以便进行调查取证。

第十三条电力二次系统相关设备及系统的开发单位、供应商应以合同条款

或保密协议的方式保证其所提供的设备及系统符合本规定的要求，并在设备

及系统的生命周期内对此负责